浏览器隐私信息清单

这个测试能说明什么

屏幕尺寸、语言及图形能力等普通细节组合后可能更有辨识度。这份清单帮助理解浏览器可见的信息范围，不是安全审计。API 存在不意味着网站可无条件使用它；以前授予的权限也会影响无需再次询问就能读取的数据。

如何操作

1. 选择要检查的浏览器配置和模式，记录扩展及以前授予的权限。
2. 运行清单，测量中保持条件不变。
3. 先读具体字段和权限，再理解参考性暴露程度。

如何测量

页面在可用时读取浏览器标识、Client Hints、屏幕、硬件、网络、图形、存储行为及权限状态；我们的服务器提供受限请求头信息。

不请求摄像头、麦克风或位置权限，不使用第三方 API。存储测试创建临时值并请求清理；报告留在标签页内存，除非你导出。

解读结果

可读取较多信息

当前配置和权限提供更多细节，应按实际用途评估字段，不能将总数当安全判决。

信息减少或标准化

部分字段被隐藏、不支持或更笼统，可减少这些观察，但不能证明匿名。

字段不完整或不可用

浏览器支持、政策、上下文及延迟功能限制收集。API 不可用不自动证明隐私保护成功。

比较调整前后

1. 同设备、配置、版本和既有权限下保存字段。
2. 只改变一个隐私设置或扩展配置，在相同上下文重测。
3. 比较实际细节及清理状态；普通与隐私窗口的权限和存储不同，应分别建初始基线。

测试的局限

• 暴露程度不是安全评分或识别概率。
• 清单不能代替 WebRTC 路由、跨站存储或指纹稳定性专门测试。

需要时如何调整

不再需要的媒体或位置权限仍已授予

查看网站权限，撤销不需要的授权后重测。

扩展产生非预期细节

核对其设置，每次只做一个可控变化，并检查必要网站仍能正常使用。

常见问题

资料与技术参考

• MDN · Fingerprinting