指纹唯一性评分：它揭示了你的哪些信息

你的浏览器指纹唯一性评分是一个数字，用于估计你的浏览器在其他浏览器中的可识别程度。它并不是衡量你在道德意义上有多“私密”的指标，也不保证你是匿名的。它是一个统计摘要：你的浏览器所暴露的信号组合在多大程度上缩小了可能指向你的范围。

本文解释了该评分的构成、如何解读而不至于过度信任它，以及如何使用 BrowserScan 检查你自己的指纹。

指纹唯一性评分实际衡量的是什么

指纹唯一性评分通常源自熵的概念。在信息论中，熵量化不确定性。当应用于浏览器指纹识别时，每个信号（屏幕分辨率、时区、Canvas 输出等）根据其观测值在参考群体中的稀有程度贡献一定数量的比特。

单个信号的简化公式为：

bits = -log2(P(observed value))

其中 P 是该确切值出现的概率。稀有值产生更多比特；常见值产生较少比特。总评分通常是各信号比特的总和，有时为了可读性转换为 0–100 的刻度。

关键直觉：没有单一事实能识别你，但组合可以。仅你的时区可能被数百万人共享。你的确切字体列表、GPU 渲染器字符串和 Canvas 哈希组合在一起，可能只有极少数人共享。

为什么大多数浏览器评分都是“高度唯一”

学术研究和大规模指纹识别研究反复发现，大多数真实浏览器通过信号组合效应是可唯一识别的。接近刻度顶部的饱和评分不一定是工具的缺陷；它反映了现代浏览器暴露的熵量。

驱动评分的信号

不同工具对信号的权重不同，但常见的贡献因素包括：

• Canvas 指纹 – 你的浏览器和 GPU 如何渲染文本和形状
• WebGL 渲染器 – GPU 型号和驱动字符串
• 已安装字体 – 通常是操作系统和软件历史的有力指标
• 音频上下文指纹 – 硬件级别的微小音频处理差异
• 屏幕分辨率和设备像素比 – 常见值贡献较少
• 时区和语言 – 稀有区域设置更缩小范围
• CPU 线程数和设备内存 – 较高或不寻常的值增加比特
• 平台和用户代理 – 已知字符串比被阻止的字符串缩小更多范围
• 插件和触摸支持 – 沙盒浏览器可能暴露更少信号

注重透明的方法论可能会公布每个信号背后的确切权重和熵计算，正如一些开源项目所做的那样。其他工具则使用标记为百分比的硬编码点系统。当你试图解读评分时，这种差异很重要。

如何使用 BrowserScan 检查你自己的指纹

www.browserscan.net 首屏截图。

BrowserScan 是一个免费的在线工具，分析浏览器指纹和隐私泄露，显示网站可以看到你的哪些信息。它包括浏览器指纹真实性评分、实时机器人信号检测和一套泄露测试。

实用工作流程：

1. 打开 BrowserScan 并运行浏览器指纹测试。
2. 查看指纹真实性评分和显示的各个信号。
3. 运行 DNS 泄露测试和 WebRTC 泄露测试，检查你的 IP 是否通过其他渠道暴露。
4. 比较启用和未启用 VPN 或代理时的结果。
5. 注意哪些信号变化、哪些保持稳定——稳定的信号是那些让你跨会话保持可关联的信号。

如需更深入的审计，你可以将 BrowserScan 与 UAParser.js 结合使用，查看服务器如何将你的用户代理与指纹一起分类。如果你正在评估多个工具，请参阅 BrowserScan 与 Pixelscan.dev 和 WebBrowserTools 在指纹和机器人检测方面的比较。

解读评分而不至于过度信任

高唯一性评分是一个信号，而非定论。请考虑以下注意事项：

• 参考群体很重要。 评分的准确性取决于其校准所依据的群体。基于已发表研究设定的权重可能无法反映你的实际受众。
• 独立性假设。 大多数评分模型将熵比特相加，仿佛信号是独立的。实际上，平台和字体列表相关，因此总和是估计值。
• 阻止可能适得其反。 禁用 Canvas 或 WebGL 可能减少一个信号，但会创建一个稀有、独特的配置，反而更突出。
• 评分不是匿名保证。 低评分并不意味着你不可追踪；它可能意味着工具测量的信号较少。

将评分作为调查的起点，然后通过泄露测试和现实世界检查进行验证。

指纹唯一性与指纹真实性

www.browserscan.net 首屏截图。

这些是相关但不同的概念。唯一性问的是“这种组合有多稀有？”真实性问的是“这个浏览器看起来像真实的人类操作的浏览器，还是显示出自动化或欺骗的迹象？”

BrowserScan 报告浏览器指纹真实性评分以及机器人检测信号，如 WebDriver、CDP 和 navigator 属性。一个浏览器可以高度唯一但仍然看起来真实，或者看起来普通但被标记为自动化。这两个维度对于隐私测试和验证反机器人配置的开发者都很重要。

实际示例

www.browserscan.net 首屏截图。

示例 1：VPN 用户检查泄露。 用户启用 VPN 并运行 BrowserScan。IP 和时区改变，但 Canvas 指纹和字体列表保持不变。唯一性评分保持高位，因为稳定信号仍然关联会话。

示例 2：开发者测试自动化设置。 开发者通过 BrowserScan 运行无头浏览器。真实性评分下降并出现机器人信号，尽管指纹唯一性评分可能看起来普通。

示例 3：注重隐私的用户比较配置。 用户测试默认设置，然后测试加固的浏览器，再测试全新配置文件。比较评分和各个信号可以显示哪些更改实际降低了可识别性。

相关阅读

www.browserscan.net 首屏截图。

• 2026 年十大浏览器指纹与 IP 质量检测工具 - 2026 年最佳浏览器指纹和 IP 质量检测工具的独立排名，根据指纹覆盖率、IP 情报、泄露测试和可用性评分。
• 如何使用 BrowserScan 与 UAParser.js 进行浏览器审计 - 将 BrowserScan 指纹和泄露测试与 UAParser.js 用户代理解析相结合，审计你的浏览器揭示了什么以及服务器如何对你进行分类。
• BrowserScan 与 Pixelscan.dev 和 WebBrowserTools：指纹测试 - 比较 BrowserScan、Pixelscan.dev 和 WebBrowserTools 在浏览器指纹识别、机器人检测和隐私测试方面的表现。为你的审计找到合适的工具。

来源与进一步阅读

• 使用统计方法评估指纹唯一性的研究 - 为了保持一致性并保证分析的可重复性，我们建立了一个评估框架，并从两个角度研究了指纹的唯一性，即指纹类型之间的相似性以及基于细节点的匹配算法产生的相似性分数的分布。
• PrivacyTestLab 如何计算你的指纹评分 | 方法论 - PrivacyTestLab 公布了每个指纹评分背后的确切香农熵数学、信号权重和开源代码——而不仅仅是一个黑盒数字。
• 浏览器指纹分析器 - 隐私与唯一性评分 - 分析你的浏览器的唯一性和隐私暴露——% 唯一性评分

常见问题

什么是好的指纹唯一性评分？

没有通用的“好”数字。较低的评分通常意味着你的浏览器看起来更像其他浏览器，但含义取决于工具的方法论和参考群体。关注哪些信号稳定且稀有，而不是追求单一数字。

高唯一性评分意味着我被追踪了吗？

不直接意味着。它意味着你的浏览器配置在统计上是独特的。追踪需要一方收集并在访问之间关联该指纹。高评分增加了关联可能性的风险。

我可以降低我的指纹唯一性评分吗？

有时可以。使用默认设置的主流浏览器、避免稀有的扩展和字体，并保持一致的环境，可以使你看起来更普通。然而，激进的阻止可能会创建更稀有的配置。使用 BrowserScan 等工具测试更改，而不是假设。

熵在指纹评分中如何使用？

熵衡量一个信号在多大程度上缩小了群体范围。每个信号根据其值的稀有性贡献比特。将各信号的比特相加可以估计总可识别性，尽管独立性假设使其近似。

为什么不同工具给出不同的评分？

工具使用不同的信号集、权重、参考群体和评分刻度。有些公布其方法论；其他则不公布。评分仅在同一工具和方法论版本内具有可比性。

结论

指纹唯一性评分是理解你的浏览器可识别程度的有用简写，但它并非魔法。它取决于熵数学、信号权重以及因工具而异的假设。最实用的方法是使用 BrowserScan 检查你自己的指纹，查看各个信号和泄露测试，并将评分视为更广泛隐私审计中的一个输入，而不是最终答案。