Mozilla 宣布,其最新发布的 Firefox 145 版本正在推出一系列重大的隐私增强功能,专门用于对抗浏览器指纹识别(browser fingerprinting)。此举有望将通过这种隐蔽手段可被追踪的用户数量减少近一半,从而显著提升用户的上网安全性。
对于不熟悉该术语的读者来说,所谓“指纹识别”是一种比传统 Cookie 更具侵入性的隐藏式追踪技术。它通过收集你设备配置中的细微信息(例如时区设置、操作系统版本、已安装字体等)悄悄构建一个专属你的“数字身份”。当这些细节被汇总后,就会形成一个独一无二的“指纹”,网站可借此在不同站点甚至不同浏览会话之间持续识别你。
这意味着,即使你禁用了 Cookie 或使用了浏览器的隐私模式,指纹追踪器仍能在你毫不知情且未经同意的情况下,连续数月跟踪你的网络活动。这种行为对所有用户都极为不利,因为它根本不会征求你的许可,而是直接执行。
Firefox 多年来一直提供“增强型跟踪保护”(Enhanced Tracking Protection, ETP)以及“全面 Cookie 保护”(Total Cookie Protection)等功能。如今,浏览器进一步强化了自身的反指纹识别能力,重点针对那些被怀疑用于追踪的脚本最常收集的信息类型。随着这些扩展后的防御机制上线,用户的浏览体验将变得更加安全。
此次更新特别针对那些尚未被列入已知追踪器名单、却能跨会话追踪用户行为的指纹识别技术。据 Mozilla 表示,其团队基于对全球范围内真实用户浏览器实际遭受指纹识别情况的分析,开发出了针对现实世界中常用追踪手法的独特防护措施。
除了在 ETP 框架下继续屏蔽已知的追踪和指纹脚本外,Firefox 还从源头上限制了向网站暴露的信息总量。浏览器确实需要向网站提供某些信息以支持合法功能 —— 例如共享显卡硬件参数,以便游戏优化性能。然而,追踪器也会索取同样的数据,仅仅是为了构建你设备的唯一指纹。
为此,Firefox 现在阻止网站获取特定的硬件细节,例如处理器核心数量、触控屏支持的同时触点数量,甚至任务栏或程序坞的精确尺寸。这些细节看似无关紧要,但正是它们的组合让追踪者能够精准判断你使用的设备类型乃至你的身份。
Mozilla 表示,这些改进措施已将近乎一半原本被视为“唯一用户”的比例成功降低。实现这一点并不容易,因为必须在隐私保护与网页兼容性之间取得平衡:完全阻断指纹识别可能会破坏正常网站功能。虽然更激进的屏蔽策略听起来更理想,但实际上很可能导致日历工具、预约应用或视频会议软件等合法服务无法正常运行 —— 例如,这些应用确实需要知道你的真实时区才能正确工作。
因此,Firefox 的策略是精准打击追踪器最常用的高风险指纹识别技巧和脚本,在保障隐私的同时最大限度维持网页功能的完整性。
强烈建议用户升级至新版 Firefox,或直接从其官网下载安装,以获得更强的隐私保护。