Firefox增强指纹防护:构建更私密的网络环境
随着Firefox 145的发布,我们推出了重大隐私升级功能,专门应对浏览器指纹识别——这种隐蔽的追踪技术能让网站在即使禁用Cookie或使用隐私浏览模式时仍能识别您的身份。这些防护措施延续了Mozilla长期致力于构建更健康、透明且保护隐私的网络生态系统的目标。
指纹识别的运作原理
指纹识别通过收集您设备配置的细微信息(从时区到操作系统设置)来构建一个秘密的数字身份标识,这些信息共同形成一个可在不同网站和浏览器会话间识别的“指纹”。拥有独特指纹意味着追踪者可以持续无形地识别您,使不良行为者能在您不知情或未同意的情况下进行追踪。在线指纹识别能够追踪您长达数月,即使您使用任何浏览器的隐私浏览模式也是如此。
Firefox的隐私保护历程
保护用户隐私一直是Firefox的核心使命。自2020年起,Firefox内置的增强追踪保护(ETP)就开始拦截已知追踪器和其他侵入性行为,而全面Cookie保护和如今扩展的指纹防护功能则体现了一个更宏大的目标:通过创新的隐私设计优先保障您的网络自由。自2021年以来,Firefox一直在逐步增强反指纹防护,针对最常见的疑似指纹收集信息进行防护。
新一代防护措施
今天我们兴奋地宣布完成了防护措施的第二阶段部署,专门应对那些在您所有浏览活动中持续存在但未被列入已知追踪器列表的指纹收集器。通过这些指纹防护措施,可被指纹收集器追踪的Firefox用户数量减少了近一半。
防护机制构建原理
基于对真实用户浏览器如何被指纹识别的全球分析,Mozilla开发了全新、独特且强大的防护措施来应对现实中的指纹识别技术。Firefox成为首个具备这种级别指纹识别洞察力,并部署最有效防护措施的浏览器。与我们最具创新性的隐私功能“全面Cookie保护”类似,这些新防护措施将首先在隐私浏览模式和ETP严格模式中启用,同时我们正努力将其设为默认功能。
Firefox如何保护您
这些指纹防护措施在多个层面发挥作用,建立在Firefox已有的强大隐私功能基础上。例如,Firefox长期将已知的追踪和指纹脚本拦截作为其增强追踪保护的一部分。
除了拦截追踪器,Firefox还限制向网站提供的信息——这种隐私设计方法能预先缩小您的指纹特征。浏览器本应为网站提供获取信息的方式以支持合法网站功能,如图形硬件信息可让网站为您的计算机优化游戏。但追踪器也可以请求这些信息,目的仅仅是为了构建您的浏览器指纹并在网络上追踪您。
自2021年以来,Firefox一直在逐步推进指纹防护,覆盖最普遍的指纹识别技术。这些技术包括您的显卡如何绘制图像、计算机安装的字体,甚至执行数学运算时的微小差异。第一阶段防护堵住了最大且最常见的指纹信息泄露渠道。
技术实现细节
最近的Firefox版本解决了在线指纹识别器使用的下一批最大用户信息泄露问题。这包括加强字体防护,防止网站获取您的硬件详细信息,如处理器核心数、触摸屏支持的同时触控点数,以及dock或任务栏的尺寸。完整的详细防护列表可在我们的文档中查看。
我们的研究表明,这些改进将使被视为唯一身份的用户比例减少近一半。
平衡防护与可用性
Firefox的新防护措施在破坏指纹识别和保持网络可用性之间取得了平衡。更激进的指纹拦截听起来可能更好,但肯定会破坏合法的网站功能。例如,日历、日程安排和会议工具确实需要您的真实时区。Firefox的方法是针对最易泄露的指纹向量(追踪器使用的技巧和脚本),同时保留许多网站正常运行所需的功能。最终结果是建立了一套分层防护措施,能在不降低浏览体验的情况下显著减少追踪。关于具体行为以及如何识别网站问题并仅对该网站禁用防护的更多详细信息可供查阅,让您始终保持控制权。
隐私保护的未来展望
如果您打开隐私浏览窗口或使用ETP严格模式,Firefox已在后台运行,使您更难被追踪。Firefox指纹防护的最新阶段标志着我们使命中的重要里程碑:提供智能隐私保护,无需额外扩展或配置即可自动运行。展望未来,Firefox仍将致力于为您的隐私而战,让您能够按照自己的方式享受网络。升级到最新版Firefox,重新掌控您的隐私。