浏览器即便没有 cookie 也透露太多信息了，足够进行唯一性识别了

[zxtasa]

HTML5的canvas标签，和硬件、驱动、浏览器软件有关
http://security.tencent.com/index.php/blog/msg/59

系统字体，浏览器的插件，下面的网址检测，区分度也挺高
https://panopticlick.eff.org/index.php?action=log&js=yes

系统分辨率，色深，当前窗口大小（这个由于自行调整区分度也挺大的），时区

这个地方介绍的也很多
http://program-think.blogspot.com/2014/01/privacy-protection-5.html

[zxtasa]

chromium 应该增加对抗这些东西的功能

[Do]

第一个Canvas fingerprint很难对付，js后两个都好解决。

[zxtasa]

@Do 系统分辨率这个怎么搞

[waterfront]

默认禁用js，有需要的放行，基本不需要广告过滤软件了。
大杀器privoxy，可惜需要专业知识。

[learnshare]

上个月看过一篇 JS 在浏览器中生成 唯一 ID 的文章，获取了足够的系统信息之后，是可以用来识别指定设备的指定浏览器的。

[zxtasa]

@waterfront 太麻烦了，不如修改开源浏览器直接实现这些东西去特征化

[imn1]

@waterfront
provoxy 有两样也难对付
1.https 或其他加密内容
2.flash，可以杀了包含 flash 的 DOM node 以达到效果，但想直接 block flash 就还不行

[cattail]

http://lucb1e.com/rp/cookielesscookies/

[LazyZhu]

提供两个网址检测:
http://whoer.net/extended
http://ip-check.info/

[zxtasa]

@cattail Etag请缓存就行了

[zxtasa]

@LazyZhu 看起来暴露的太惨了

[typcn]

Flash 早卸了

[yksoft1]

System Fonts
22.23+

4909046
Marlett, Arial, Microsoft Sans Serif, Tahoma, Verdana, Webdings, Wingdings, SimSun, NSimSun, SimSun-PUA (via Flash)

看上去我这个XP Embedded具备唯一性。其实我都习惯于把Useragent加上我专用的一个后缀的

[est]

permacookie 这个10多年前就用烂的技术。

不要浏览器，纯网络nmap也能搞出一堆指纹。

[tabris17]

禁用JAVASCRIPT吧

[efi]

Privacy is dead.
Do you have something to hide? If so, use virtual machines.

[FrankFang128]

我改点东西指纹不就变了。不懂

[taogogo]

这些在在做账号和支付安全时很有用，凡事有利弊。

[taogogo]

hsts super cookie也是做fingerprint的好东西，cavas fingerprint有些浏览器已经开始提示了