浏览器无痕模式就真的无痕了吗？不一定哦！

概述

无痕模式，有些浏览器也叫隐身模式，隐私模式。该模式下所有cookie、缓存是失效的，也就是所有原来的登录信息都会消失，那么是否你打开一个网站，网站平台就真的不确定你是谁了吗？ 不一定哦。这个世界上有一种技术叫浏览器指纹技术，不需要你登录，它就可以根据你的特定标志来区分，从而跟踪你的所有操作记录。今天我们就来看看这种技术的原理，还有用途。

一、原理

浏览器指纹可以在用户没有任何登录的情况下仍然知道你谁，比如你在登录了一下网站A，现在开启无痕模式，再次打开网站A， 那么网站A大概率还是能区分现在操作网站的人是谁。 因为在这个世界上，用户的浏览器环境极小概率才能相同，考虑的因素包括浏览器版本、浏览器型号、屏幕分辨率、系统语言、本地时间、CPU架构、电池状态、网络信息、已安装的浏览器插件等等各种各样。浏览器指纹技术就是用这些因素来综合计算一个哈希值，这个哈希值大概率是唯一的。

二、展示

今天我们就展示一下单单利用Canvas画布这个功能来确定用户的唯一标识，因为Canvas API专为通过JavaScript和HTML绘制图形而设计，而图形在画布上的呈现方式可能因Web浏览器、操作系统、显卡和其他因素而不一样，从而产生可用于创建指纹的唯一图像，我们利用下方代码展示一个图像。

// 输入一个带有小写、大写、标点符号的文本
var txt = "BrowserLeaks,com <canvas> 1.0";

ctx.textBaseline = "top";

ctx.font = "14px 'Arial'";

ctx.textBaseline = "alphabetic";

ctx.fillStyle = "#f60";

ctx.fillRect(125,1,62,20);

ctx.fillStyle = "#069";

ctx.fillText(txt, 2, 15);

ctx.fillStyle = "rgba(102, 204, 0, 0.7)";

ctx.fillText(txt, 4, 17);

下面动画GIF图展示了虽然JavaScript代码相同，但是由于图像在不同系统上的呈现方式不同，因此每一个用户所显示的图像都有细微的差别。这种差别大多数时候人眼通常无法识别，但通过对生成图像的数据进行分析就能发现不一样。

我们直接看成品，利用普通模式和无痕模式打开这个测试网站，就能发现2个哈希值是完全一样的，并且是每15万个用户中有2个人可能是相同的哈希值，唯一性达到了99.99%。

三、用途

1、广告

广告联盟通过浏览器指纹技术，不需要你登录，就可以知道你看过哪些记录，然后在其他站点给你推送你感兴趣的广告。所以有时候我们经常会碰到在淘宝或者百度搜索了一个商品，然后去到其他网站，马上给你推送你搜索过的商品的广告。

2、防刷

针对一些商品的浏览量、内容的阅读量、投票等等各种类似平台，往往会针对用户做一个限制，比如只能浏览一次。这种时候往往也都是用浏览器指纹技术，虽然你可能注册了很多用户账号，但是你的浏览器指纹都是相同的，可以判断你就是同一个人。不过上有政策，下有对策，有个东西叫做指纹浏览器，这类浏览器里面可以随意的切换用户的指纹。 所以这个技术针对广大的普通用户防刷还是有效的，对专业的刷量工作室就没什么效果了。