這個檢測看哪些地方?
看這幾樣:網站常讀的屬性(UA、平台、語言、螢幕)有沒有被重新定義;算指紋用的繪圖和音訊函式有沒有被替換;JS 引擎和 UA 對不對得上;請求標頭(瀏覽器每次發出請求都會附上的資訊)裡的語言和 JS 裡的是否一致;Date 和 Intl 兩個介面回報的時區是否相同。頁面上其他檢測項目也都計入等級。
做風險控管的網站不只看 IP,還會核對瀏覽器說的每一件事對不對得上:UA 說是 Safari,引擎卻是 Chromium;語言只在 JS 裡改了,請求標頭還是原樣;兩個介面回報的時區不一樣……每一處都是破綻。下面是這個瀏覽器的各種說法,以及它自相矛盾的地方。
你正在 的內建瀏覽器裡,下面的結果是這個內建瀏覽器的。想測你平常用的瀏覽器,請複製連結,到 Safari 或 Chrome 開啟。你正在某個 App 的內建瀏覽器裡,下面的結果是這個內建瀏覽器的。想測你平常用的瀏覽器,請複製連結,到 Safari 或 Chrome 開啟。你正在微信裡開啟,下面的結果是微信內建瀏覽器的。想測你平常用的瀏覽器,請點右上角 ··· 選「在瀏覽器開啟」。
口口口口口口口口口口口,現在人在口口口口口口口口口口口口口口口口口口口口。你說口口口口口口口,電腦的時區是口口口口口口口,時鐘用口口口口口口。
口口口口口口口口口口口口口口口口口口口口口口
你用的是口口口口口口口口口口,瀏覽器是口口口口口口口口口口口口,螢幕口口口口口口口口口口口,顯示卡是口口口口口:口口口口口口口口口口口口口口口口口口口口口口口口口口。
你透過口口口口口口口口上網,口口口口口口口口,口口口口口口口口口口口口口口口口口;幫你把網址換成 IP 位址的 DNS 伺服器在口口口口口。口口口口口口口口口口口口口口口口口口口口口口口口口口口口口口口口口口口口口。
你喜歡口口口口口,口口口口口口口口口口口口,口口口口口口口口口口口口口口。口口口口口口口口口口口口口口口口口口口口口口口口口口口口口口口口口口口。裝的字型透露了一點:口口口口口口。至於年齡,口口口口口口口口口口口口口口。
在網站眼裡,這是口口口口口口口口口口口口口口口口口口口口口口口口口口。口口口口口口口口口口口口。你在口口口口口口口口口口口口口打開了這個頁面,口口口口口,口口口口口口口口口口口。
放在人群裡,口口口口口口口口口口口口口口口口口口口口口口口。
位元越多越罕見:每多 1 位元,和你一樣的人就少一半。各項之間並不獨立(例如 4K 螢幕和高階顯示卡常一起出現),所以整個指紋按它自己的真實次數計算,不是把各項乘起來。
為了告訴你有多少人和你一樣,本站會累計匿名計數:不存 IP,不存完整指紋,也沒有單次造訪的紀錄。 ·
CF-Connecting-IPrequest.cf.cityrequest.cf.latituderequest.cf.asOrganizationedns.ip-api.comrequest.cf.timezoneDNS PTRrequest.cf.colorequest.cf.tlsVersion/cdn-cgi/trace · kex, sni/cdn-cgi/trace · warpTLS ClientHelloprobe.zs.al · TCP SYNprobe.zs.al · JA4probe.zs.al · HTTP/2 SETTINGSprobe.zs.al · HTTP/3 · QUIC JA4Date.now()RTCPeerConnection · STUNWebRTC host candidateIPv6 EUI-64 (ff:fe)1.1.1.1 · /cdn-cgi/tracechatgpt.com/cdn-cgi/traceclaude.ai/cdn-cgi/tracewww.cloudflare.com/cdn-cgi/traceCloudflare Radar · IPv4 / IPv6User-AgentAccept-LanguageSec-CH-UASec-CH-UA-PlatformAccept-EncodingDNT · Sec-GPCReferer · document.referrernavigator.languagesIntl.DateTimeFormatIntl …timeZoneIntl …hourCycleIntl.Locale weekInfoIntl.NumberFormatIntl.supportedValuesOfnavigator.keyboardspeechSynthesisError.messageJS feature probesFunction.prototype.toString · iframeCSS.supportscanvas text antialiasingcanvas.toDataURLWebGL getParameterOfflineAudioContextMath.* → SHA-256emoji measureTextfonts → SHA-256getClientRects · RangeSVG getBBox · getComputedTextLengthmeasureText actualBoundingBoxWebGL readPixelswindow · HTMLElement · CSS keysperformance.now() resolutionrecursion depthSHA-256screen · cores · GPU · fonts → SHA-256HTTP cache · ETag / If-None-Matchcanvas × 2navigator.brave · noise · liesuserAgentDatauserAgentData.brands…architecture · bitnessscreen · devicePixelRatiorequestAnimationFramescreen.isExtended · screenXinnerWidth · availHeightoffsetWidth − clientWidthWebGL RENDERERnavigator.gpu adapter.infoGPUAdapter limits · featuresWebGL2 · MAX_TEXTURE_SIZEhardwareConcurrencynavigator.deviceMemoryperformance.memorymaxTouchPoints · pointernavigator.getBatterygeolocation (on request)devicemotion (on request)navigator.connectionenumerateDevicesAudioContext.sampleRatePublicKeyCredentialbluetooth.getAvailabilityMediaSource.isTypeSupportedRTCRtpSender.getCapabilitiesMediaRecorder.isTypeSupportedmediaCapabilities.decodingInforequestMediaKeySystemAccessstorage.estimateprefers-color-schemeprefers-reduced-motioncolor-gamut · dynamic-rangeprefers-contrast · forced-colorsfont-size: medium · AccentColordisplay-modedoNotTrack · GPCnavigator.cookieEnabledpermissions.queryusb · serial · hid · IdleDetector …pdfViewerEnablednavigator.webdriverWorker · navigatorbait element7 tracker scripts (on request)window.ethereum · DOM markschrome-extension:// fileshistory.lengthlocalStorage · IndexedDB · Cache · window.namecanvas measureText看這幾樣:網站常讀的屬性(UA、平台、語言、螢幕)有沒有被重新定義;算指紋用的繪圖和音訊函式有沒有被替換;JS 引擎和 UA 對不對得上;請求標頭(瀏覽器每次發出請求都會附上的資訊)裡的語言和 JS 裡的是否一致;Date 和 Intl 兩個介面回報的時區是否相同。頁面上其他檢測項目也都計入等級。
因為它們只改了 JS 讀到的那一份。瀏覽器送出的請求標頭、底層引擎、被它們包了一層的函式,都還是原樣。每一處對不上,網站都比對得出來。想假裝在別的地方,要直接改系統:系統語言和時區。
不會儲存關於你個人的東西。檢測都在你的瀏覽器裡進行,伺服器只回應它從這次請求本來就看得到的東西,不留紀錄。檢測完,頁面會替匿名計數器加一(各項特徵值和每項檢查結果的計數),不存 IP,不存完整指紋,也沒有單次造訪的紀錄。頁面上的「不參與統計」可以關掉;開了全球隱私控制(GPC)的瀏覽器不會計入。