谷歌 Chrome 缺少一项微软 Edge、火狐、Brave 都具备的重要功能

去年，有媒体曾报道过一项专注于隐私的研究，该研究考察了各种网络浏览器如何保障用户隐私。令人惊讶（或许也不那么惊讶）的是，谷歌 Chrome 在所有浏览器中表现最差，甚至超过了微软的 Edge。两者的得分分别为 76 分和 63 分（分数越高，表现越差）。公平地说，Vivaldi 的表现与 Chrome 一样糟糕，得分为 75 分。而 Mozilla 的火狐浏览器则表现好得多，在 100 分中得了 50 分。

然而，谷歌不时会添加一些承诺增强用户隐私的功能。一份新的报告与之前的研究结论一致，指出谷歌 Chrome“几乎没有任何原生的反指纹识别防御措施，这与 Brave、火狐或 Tor 不同。”该报告调查了谷歌在 Chrome 上为保护用户免受设备指纹识别和浏览器指纹识别等威胁而提供的功能。遗憾的是，大部分功能似乎都低于标准，导致作者得出结论：谷歌已经放弃了其“隐私沙盒”计划，并“让我们一无所有”。

如果你不了解，浏览器指纹识别与生活中的指纹类似，是独一无二的，它为浏览器提供了仅属于我们和我们设备的跟踪数据。因此，它本质上阻碍了网络匿名性。其工作原理是为每个用户生成一个唯一的指纹，从他们的操作系统、图形处理器、中央处理器和其他硬件中获取数据。

问题主要在于现代浏览器的发展方式。它们现在远不止是简单的网页访问工具，而是作为功能齐全的平台，可以处理登录、存储密码和个人识别码、跨设备同步数据，并为了性能和个性化而跟踪用户活动。

因此，与通常会立即引起警惕的恶意软件不同，浏览器级别的跟踪通常是其核心功能的一部分，并且依赖于收集用户信息。因此，浏览器通过收集从浏览历史、会话令牌到保存的凭证和设备指纹等所有信息，变成了敏感数据的集中枢纽，事情很容易出错。

而在 Chrome 上，情况可能会从糟糕变得更糟，因为它“完全未保护 canvas、音频、WebGL、字体和语音合成 API”，这意味着所有这些用户数据都可能被在线世界访问。

有趣的是，Mozilla 火狐浏览器通过可在 about:config 中启用的标志，提供了一些针对指纹识别的原生抵抗能力。同时，Brave 凭借其内置的“模糊化”功能提供了更好的隐私保护，它可以阻止已知的指纹识别脚本，并随机化 canvas 输出，使其在每个会话中都会改变，尽管对最终用户来说显示正常。最后，微软自家的 Edge 也凭借其“跟踪防护”功能提供了比谷歌 Chrome 更多的保护，并且可以限制指纹跟踪。