Hướng dẫn đầy đủ về Browser Fingerprinting 2026

Browser fingerprinting là quá trình thu thập các chi tiết về trình duyệt web và môi trường của nó — như phông chữ đã cài đặt, kích thước màn hình và cài đặt trình duyệt — để tạo ra một hồ sơ có khả năng là duy nhất. Không giống như cookie, là các tệp dữ liệu được lưu trữ có thể bị xóa hoặc chặn, dấu vân tay được xây dựng từ thông tin thụ động và chủ động mà trình duyệt tiết lộ trong quá trình sử dụng bình thường. Khi kết hợp lại, các tín hiệu này có thể nhận dạng duy nhất một thiết bị hoặc phiên trình duyệt ngay cả khi cookie đã bị xóa.

Các trang web thu thập dữ liệu dấu vân tay bằng cách sử dụng các công nghệ web tiêu chuẩn (HTML, CSS, JavaScript) và các yêu cầu HTTP. Một số dữ liệu hiển thị trong yêu cầu mạng (HTTP headers), một số được trả về bởi API của trình duyệt (đối tượng navigator, đối tượng screen), và một số được tạo ra bằng cách kết xuất đồ họa hoặc phông chữ và đọc lại kết quả đầu ra (Canvas và WebGL). Các nhà vận hành chạy các đoạn mã ngắn yêu cầu nhiều mẩu thông tin nhỏ trong nền khi trang đang tải. Trang web tổng hợp các mẩu thông tin này thành một hồ sơ dấu vân tay duy nhất.

Browser fingerprinting được sử dụng cho ba mục đích chính:

• Bảo mật: Phát hiện các lần đăng nhập bất thường hoặc đáng ngờ. Nếu một lần đăng nhập đến từ dấu vân tay thông thường của tài khoản, nó trông bình thường. Một lần đăng nhập từ dấu vân tay rất khác có thể kích hoạt xác minh bổ sung.
• Phát hiện đa tài khoản: Các dịch vụ tài chính và thương mại điện tử sử dụng dấu vân tay để đánh dấu khả năng sử dụng nhiều tài khoản. Nhiều tài khoản được vận hành từ cùng một dấu vân tay mà lẽ ra phải tách biệt có thể gây ra cảnh báo.
• Theo dõi và quảng cáo: Các nhà quảng cáo và công ty phân tích sử dụng dấu vân tay để theo dõi người dùng trên các trang web khi cookie bị thiếu hoặc bị hạn chế. Dấu vân tay có thể liên kết các phiên duyệt web theo thời gian.

Mỗi tín hiệu riêng lẻ hiếm khi là duy nhất, nhưng khi kết hợp lại chúng tạo thành một mã nhận dạng mạnh. Dưới đây là các tín hiệu phổ biến nhất được sử dụng trong fingerprinting.

Dấu vân tay Canvas

Canvas API cho phép các trang web vẽ hình dạng và văn bản. Những khác biệt nhỏ trong trình duyệt, GPU, phông chữ và trình điều khiển khiến cùng một thao tác vẽ hiển thị hơi khác nhau trên các máy khác nhau. Một trang web vẽ văn bản hoặc đồ họa ẩn trong phần tử canvas và đọc lại kết quả pixel dưới dạng chuỗi hoặc giá trị hash.

Dấu vân tay WebGL

WebGL kết xuất đồ họa 3D trong trình duyệt bằng GPU và trình điều khiển của thiết bị. Giống như Canvas, đầu ra WebGL thay đổi theo phần cứng, trình điều khiển và ngăn xếp đồ họa của hệ thống. Các trang web kết xuất một cảnh 3D và thu thập các chi tiết như chuỗi renderer, các tiện ích mở rộng được hỗ trợ, giá trị độ chính xác và kết quả pixel được kết xuất.

HTTP Headers

HTTP headers được gửi cùng với mọi yêu cầu mạng và bao gồm các trường như User-Agent, Accept-Language và Accept-Encoding. Headers tiết lộ tên và phiên bản trình duyệt, hệ điều hành, ngôn ngữ ưa thích, các loại tệp được chấp nhận, và đôi khi các đặc điểm riêng của nền tảng.

Múi giờ

Trình duyệt có thể báo cáo độ lệch múi giờ địa phương và đôi khi là mã nhận dạng múi giờ. Múi giờ thu hẹp khu vực địa lý và khi kết hợp với ngôn ngữ và ngôn ngữ địa phương, nó tăng cường dấu vân tay.

Phông chữ

Danh sách các phông chữ đã cài đặt hoặc có sẵn trên hệ thống. Các trang web có thể phát hiện phông chữ nào được kết xuất hoặc đo văn bản để suy ra tính khả dụng của phông chữ. Danh sách phông chữ đã cài đặt khác nhau rất nhiều, đặc biệt giữa các hệ điều hành và cấu hình tùy chỉnh, khiến chúng trở thành tín hiệu có entropy cao.

Độ phân giải màn hình và hiển thị

Chiều rộng, chiều cao màn hình, tỷ lệ pixel (devicePixelRatio) và diện tích màn hình khả dụng. Các chỉ số màn hình giúp xác định loại thiết bị (điện thoại, máy tính bảng, máy tính để bàn), kích thước cửa sổ trình duyệt và có thể phân biệt giữa các thiết bị tương tự.

Thuộc tính trình duyệt

Các thuộc tính và API tích hợp như navigator.platform, navigator.plugins, các tiện ích mở rộng đã cài đặt (được phát hiện gián tiếp), tùy chọn Do Not Track và các API có sẵn. Các thuộc tính này cung cấp chi tiết rõ ràng về trình duyệt và tiết lộ sự khác biệt trong cấu hình và phần mềm đã cài đặt.

Không có tín hiệu đơn lẻ nào thường nhận dạng duy nhất một trình duyệt. Fingerprinting hoạt động bằng cách kết hợp nhiều tín hiệu entropy thấp thành một chữ ký entropy cao. Một dịch vụ thu thập hàng chục hoặc hàng trăm thuộc tính nhỏ và tạo ra một giá trị hash hoặc mã nhận dạng từ dữ liệu kết hợp. Càng nhiều thuộc tính được thu thập và càng đa dạng (đồ họa, mạng, phông chữ, múi giờ, headers), thì dấu vân tay kết quả càng có khả năng là duy nhất.

Ví dụ thực tế: Hãy tưởng tượng bạn ghi lại năm thuộc tính: tên trình duyệt, hệ điều hành, kích thước màn hình, múi giờ và ngôn ngữ. Mỗi thuộc tính thu hẹp nhóm thiết bị phù hợp. Thêm giá trị hash canvas và danh sách phông chữ, nhóm sẽ thu hẹp hơn nữa. Giá trị hash kết hợp có thể chỉ khớp với một hoặc một vài người dùng trong một tập dữ liệu lớn.

Kiểm tra dấu vân tay giúp bạn hiểu những gì các trang web có thể thấy và cấu hình của bạn độc đáo đến mức nào. Dưới đây là các bài kiểm tra đơn giản và những gì chúng kiểm tra:

• Kiểm tra dấu vân tay Canvas — kiểm tra cách Canvas API kết xuất và tạo ra giá trị hash.
• Kiểm tra WebGL — kiểm tra các chuỗi renderer liên quan đến GPU và kết quả kết xuất.
• Phân tích HTTP header — kiểm tra các headers mà trình duyệt của bạn gửi đi.
• Kiểm tra tính nhất quán múi giờ — xác minh cài đặt múi giờ và ngôn ngữ địa phương.

Cách tiếp cận được khuyến nghị: Chạy nhiều bài kiểm tra trong nhiều ngày và sau khi thay đổi cấu hình. So sánh kết quả để xem thuộc tính nào ổn định và thuộc tính nào thay đổi.

Trình duyệt antidetect tuyên bố kiểm soát hoặc sửa đổi các tín hiệu dấu vân tay để xuất hiện như các danh tính khác nhau hoặc nhất quán. Chúng thực hiện điều này bằng cách:

• Giả mạo headers và thuộc tính navigator
• Chặn hoặc thay đổi đầu ra Canvas và WebGL
• Cung cấp các hồ sơ được cấu hình sẵn với phông chữ, múi giờ và kích thước màn hình phù hợp

Kiểm tra tính nhất quán dấu vân tay là quá trình kiểm tra xem một hồ sơ giả mạo có giữ nguyên qua nhiều lần truy cập hay không và liệu nó có đủ thực tế để không bị phát hiện là tổng hợp. Các thiết lập antidetect hiệu quả nhằm mục đích làm cho tất cả các tín hiệu nhất quán (ví dụ: múi giờ phù hợp với ngôn ngữ và vùng IP, phông chữ phù hợp với hệ điều hành được khai báo). Việc giả mạo cấu hình kém có thể tạo ra các mâu thuẫn khiến dấu vân tay trở nên đáng ngờ hơn so với bản gốc.

Nếu bạn muốn giảm theo dõi hoặc tính duy nhất của dấu vân tay, hãy xem xét các bước sau:

• Sử dụng các trình duyệt phổ biến, cập nhật mà không có nhiều tiện ích mở rộng độc đáo hoặc cài đặt tùy chỉnh.
• Bật các biện pháp bảo vệ quyền riêng tư hoặc cài đặt trình duyệt chặn các tập lệnh fingerprinting khi có sẵn.
• Thử các hồ sơ trình duyệt hoặc container để phân chia (tách biệt hồ sơ công việc và cá nhân).
• Kiểm tra trước và sau khi thay đổi cấu hình để xem hiệu quả thực tế bằng các bài kiểm tra được liên kết ở trên.

Lưu ý: Việc ngăn chặn hoàn toàn tất cả fingerprinting là rất khó. Nhiều biện pháp phòng thủ giảm tính duy nhất của dấu vân tay nhưng cũng có thể thay đổi nó theo cách trông không tự nhiên trừ khi được thực hiện cẩn thận.