严柏

浏览器指纹的反跟踪技术

什么是浏览器指纹，看看几类你被互联网巨头监控的场景：

场景一：在网站上浏览了某个商品，了解了相关的商品信息，但并没有下单购买，甚至没有进行登录操作，过两天同台电脑访问其他网站的时候却发现很多同类商品的广告。

场景二：在某博客中你有多个小号，这些小号的存在就是为了刷某个帖子的热度或者进行舆论引导，又或者纯粹进行流量交易，即便你在切换账号的时候清空了Cookie、本地缓存，重开路由器来进行操作，你觉得自己足够小心，但是管理人员可能还是知道这是同一个人在操作，从而被打击。

一般情况下，网站或者广告商都想要一种技术可以在网络上精确地定位到每一个个体，就算你没有账号，没有登录，也可以通过收集这些个体的数据，然后加以分析之后更加精确地去推送广告和其他的一些活动。而这个技术就是浏览器指纹，这还是用前端技术来实现的。

目前包括Firefox、Safari、Opera和Chrome在内的浏览器已开始提供针对使用Cookie和IP地址的跨站点跟踪方法的保护，尤其是为了打击指纹。

在最近的一项研究中，爱荷华大学和加州大学的研究人员戴维斯研究了一种基于机器学习的方法，称为FP-Inspector，该方法训练分类器学习指纹。共同作者说，通过将静态和动态分析相结合来提取句法和语义特征，从而有效地补充了彼此的局限性，FP-Inspector克服了动态分析的覆盖范围问题，同时解决了静态分析无法处理混淆的问题。……