开发者发布跨浏览器反指纹扩展:控制50+ API以阻断追踪

开发者 Tomasz 发布了一款名为 Privacy Thing 的跨浏览器扩展,旨在通过控制浏览器指纹表面来减少无需 Cookie 的用户追踪。该扩展目前支持 Firefox 及基于 Chromium 的浏览器,处于预览版阶段。Privacy Thing 覆盖了 13 个保护类别,涉及 50 多个浏览器 API 及方法,包括地理位置、Canvas、WebGL、WebRTC、屏幕设置及 Client Hints 等。它采用 Manifest V3 规范,支持用户创建区域配置文件并将其分配给特定域名规则,或使用全局配置。其独特的 X-Ray 模块可展示网站调用的 API 及频率。值得关注的是,该项目承诺不传输任何遥测或使用数据,保持用户数据独立性,配置可导出和编辑。虽然目前采用专有许可,但作者计划最终以 AGPL 开源协议发布源代码。

事件分析

随着第三方 Cookie 逐渐被淘汰,指纹识别成为追踪用户的主要手段,此类反制工具的技术价值日益凸显。Privacy Thing 的技术亮点在于其对底层 API 的精细控制能力以及为了在 Manifest V3 限制下保持有效性而采取的早期脚本注入策略。项目内置了包含硬件配置和语言映射的本地数据集,避免了对外部基础设施的依赖,体现了隐私优先的设计理念。然而,评论区指出的“配置项本身可能成为指纹特征”是该类工具面临的普遍悖论:过度的个性化配置反而增加了用户的唯一性。如何在提供强隐私保护与维持浏览器一致性以实现“人群隐匿”之间取得平衡,仍是该领域的技术难点。

💡 核心观点:在 Cookie 逐渐失效的背景下,底层 API 的指纹控制能力成为浏览器隐私博弈的新焦点。

原文链接:Hacker News

C code80.ai · AI 编码 API 聚合 Claude / GPT 多模型统一接入,稳定不限速,按量计费,几行配置接入 Claude Code。 了解一下 ›

抢沙发

评论前必须登录!

立即登录   注册