看不见的眼睛：WebGL指纹跟踪

WebGL是什么？

WebGL（Web Graphics Library）是一项强大的JavaScript API，专为在浏览器中实现交互式3D和2D图形而设计。它建立在OpenGL ES（OpenGL for Embedded Systems）标准之上，利用计算机的图形处理单元（GPU）在浏览器中创造高性能的图形和视觉效果。

WebGL的独特之处在于其跨平台性，支持多种操作系统和浏览器，确保图形应用程序在各类设备上无缝运行。通过硬件加速，WebGL实现了更高效的图形渲染，使得复杂的图形和动画在浏览器中表现得更为流畅。这项技术的实时渲染能力使其在游戏开发和虚拟现实等领域广受欢迎，开发者可以创造出生动且具有交互性的图形体验。

同时，WebGL不仅用于图形渲染，还能巧妙地融合图形与数据，例如在数据可视化领域创造动态而富有交互性的图表。作为一个开放标准，WebGL得到了广泛支持和社区参与，为开发者提供了丰富的资源和文档，使其能够更好地学习和改进WebGL项目。

 

WebGL的具体应用

实现图形渲染

通过WebGL，游戏开发者可以在浏览器中创建引人入胜的三维游戏场景，比如一个沉浸式的太空冒险或真实感十足的模拟城市。游戏不需要玩家下载任何插件，直接在浏览器中就可以畅玩。

硬件加速

虚拟现实（VR）体验通常需要大量的图形处理能力。利用WebGL的硬件加速，用户可以在浏览器中尝试虚拟现实应用，如在虚拟博物馆里沉浸式地浏览艺术展览，这不需要借助任何软件就可以实现。

跨平台性

一款基于WebGL的在线设计工具可以在Windows、MacOS等各种平台上无缝运行。设计师可以在不同设备上方便地访问和编辑他们的作品。

实时交互

一个基于WebGL的在线多人游戏允许玩家在浏览器中实时互动，共享游戏世界。这种实时性质使得玩家能够在不同地理位置的朋友一起玩游戏，创造更具社交性的游戏体验。

数据可视化

一个数据分析平台利用WebGL技术，可以在浏览器中展示大规模的数据集。用户可以通过直观的图形界面与数据进行交互，例如通过拖拽图表元素来调整数据显示，使得数据分析变得更加直观和有趣。

 

 

WebGL与Canvas之间的联系

WebGL和Canvas是两种用于在Web浏览器中呈现图形的技术，它们之间有一些本质的区别。我们会用更通俗的语言帮你理解WebGL与Canvas之间的关系：

想象一下你在画板上画画。Canvas就像是这个画板，它提供了一个简单的方式，让你可以在上面画各种形状、颜色，做出漂亮的图案。这是一个二维的画板，就像平面上的纸一样。

现在，如果你想要在这个画板上创造更加立体、有深度感的图形，就需要WebGL登场了。WebGL就像是给你的画板添加了一个魔法，让你可以在上面创建美丽的三维效果，就像是画了一个立体的小雕塑一样。

所以，Canvas和WebGL都是用来在网页上创造各种图形的工具，只不过Canvas更适合简单的、二维的需求，而WebGL更适合复杂的、有立体感的三维图形。就好比Canvas是你的平面画板，而WebGL是能够让画面更有层次感的魔法。

 

网站如何用WebGL获取指纹

步骤1：请求WebGL上下文
当你访问一个使用WebGL的网站时，浏览器会尝试获取WebGL上下文。简单来说，WebGL上下文是一个与GPU通信的环境，它是连接JavaScript代码与底层图形硬件（GPU）的桥梁，使得浏览器能够在用户设备上执行复杂的图形渲染任务。有了这个桥梁，才有后面的图形渲染。

这个时候，网站并没有获取到用户的设备信息。

 

步骤2：图形绘制

一旦有了渲染图形的基础，接下来网站就可以执行各种图形操作，比如创建图形，创建着色器。在执行图形操作的时候，WebGL就可以获取一些硬件信息，例如GPU信号、驱动版本。

这样做的目的是为了优化图形渲染的性能和效果。通过了解用户设备的硬件特性，WebGL可以进行更精细的图形处理，以提供更流畅、更高质量的用户体验。例如：

• 硬件加速： WebGL利用用户设备上的图形处理单元（GPU）进行硬件加速，以加快图形渲染速度。通过获取GPU的相关信息，WebGL可以优化图形任务，充分发挥硬件加速的优势。
• 兼容性和适应性： 不同的GPU可能有不同的性能和功能支持。通过获取硬件信息，WebGL可以适应用户设备的特性，确保图形渲染在各种硬件上都能正常运行，并提供最佳的视觉效果。
• 高级特性利用： 了解GPU的性能和支持的特性，WebGL可以选择使用一些高级的图形特效和技术，提升图形渲染的质量和真实感。

 

步骤3：创建指纹

由于用户采用不同的设备、使用不同型号的GPU（即便是相同型号的GPU，由于生产批次和硬件差异，也可能存在微小的差异）、不同版本的驱动，结合一些特定的绘图操作，那么就可以形成一个独特的标识。

这就像是网站在画一幅独特的画，但这幅画的特殊之处在于它考虑了你设备的硬件（比如GPU类型和版本）以及驱动程序的情况。就好比你和朋友都买了同一品牌的画笔，但由于制造批次和细微差异，每支画笔可能会略有不同。再加上你们使用的颜料（驱动程序）有些微差异，你最终画出的画可能会有些许不同。

WebGL通过执行这些特殊的绘图操作，就像是在画布上创作一幅抽象画一样，最终形成了一个独特的标识，即所谓的WebGL指纹（WebGL相关的哈希值）。虽然不是百分之百独一无二，但在考虑到硬件、驱动和绘图的微小变化时，足以使每个用户的WebGL指纹在某种程度上成为一个独特的身份标识。

使用BrowserScan，可以查看WebGL指纹

 

步骤4：存储指纹

 生成的WebGL指纹通常会被网站存储在服务器上。这样，当用户再次访问该网站时，可以通过比对新的指纹与之前存储的指纹来辨认用户。

 

 

 

WebGL指纹的安全隐患

一般情况下，用户在访问网站时并不知道自己的WebGL指纹被采集了。WebGL指纹的生成是在浏览器内部进行的，因此通常作为网站追踪和识别用户的一种手段。

用户往往不会收到有关WebGL指纹采集的明确通知，因为这一过程是隐含在网站的代码和浏览器的图形处理过程中的。大多数用户不会察觉到WebGL指纹的存在，除非他们主动寻找或使用一些特殊的工具来检测。

这也引发了一些隐私和安全的问题，因为用户在无意中可能被追踪和识别，而缺乏对此过程的知情权。

 

 

如何阻止WebGL指纹泄露

首先是禁用WebGL的功能，但是，与Canvas一样，禁用有可能会导致网站无法正常显示内容，所以您可以酌情进行设置。

 

在Google Chrome中禁用WebGL：

1. 打开Chrome浏览器。
2. 在地址栏中输入 chrome://settings 并按下 Enter 键。
3. 滚动到底部并点击 "系统"。
4. 关闭 "允许使用硬件加速" 选项。

 

在Firefox中禁用WebGL：

1. 打开Firefox浏览器。
2. 在地址栏中输入 about:config 并按下 Enter 键。
3. 在弹出的警告中点击 "接受风险并继续"。
4. 在搜索栏中输入 webgl.disabled。
5. 将 "webgl.disabled" 的值从 "false" 改为 "true"。

其次，使用浏览器插件，您可以在Chrome应用商店寻找并安装适合的插件，去增加浏览器的隐私保护。

最具性价比的方法，使用专注于隐私的浏览器，例如指纹浏览器。这些专门的工具会使用其他真实设备的数据去替换您本地设备的数据，采用更拟真的方式去解决WebGL指纹泄露的问题。

 

 

如果您想了解更多的浏览器指纹知识，可以阅读我们为您准备的指纹系列文章：

1. 浏览器指纹入门指南
2. IP地址
3. UserAgent
4. WebRTC
5. Canvas指纹
6. Do Not Track 不跟踪
7. WebGL指纹
8. 媒体设备指纹&音频指纹
9. Client Rects指纹&字体指纹
10. 地理位置
11. 语言
12. 端口扫描
13. 自动化检测