指纹识别是新的 Cookie
浏览器和设备指纹识别正成为跟踪 Cookie 的强大替代方案，它利用微妙的技术信号（从字体和 GPU 细节到行为模式）来识别用户，甚至可跨越隐私模式、VPN 和变化的 IP。评论者权衡了它在反欺诈和反机器人方面的价值，与其带来的无处不在、往往不可见的监控风险，而现有的同意横幅和隐私法律很难真正加以约束。许多人认为，像反指纹浏览器这样的技术防御只是部分修补，从法律和经济层面遏制数据经纪和基于监控的广告正变得越来越必要。
Cookies 与指纹识别
- 许多人指出，Cookie 本身只是无害的状态保持工具；真正的问题在于跟踪和数据转售。
- 指纹识别被描述为下一步：比 Cookie 更难阻止，清除存储也不容易摆脱，而且已经被广泛部署。
- 还有一些人认为整个“Cookie”争论只是烟幕弹；跟踪从来就不只限于 Cookie。
法律与监管视角
- 多条评论表示，在欧盟，浏览器指纹识别在未经同意的情况下已经违法，无论是否使用 Cookie，这都受 ePrivacy 和 GDPR 约束。
- 也有人指出，横幅提示应该针对跟踪，而不是 Cookie；而且功能性但非必要的 Cookie 也需要同意。
- 一些人抱怨执法薄弱，而恶意合规（又大又令人困惑的同意对话框；滥用“合法利益”）削弱了这些规则。
指纹识别的有效性与局限
- 演示（fingerprint.com、CreepJS）给很多人留下深刻印象：它们可以跨 IP、VPN 和设备关联会话。
- 也有人强调商业现实：大多数服务仍然严重依赖 IP 和稳定标识符（邮箱、电话、登录）；单靠指纹本身噪声很大，而且经常变化。
- 关于熵值也存在争论：桌面端/Android 被认为熵值较高；iOS 则被认为更统一，不过原生应用和操作系统级 ID 仍会泄露很多位信息。
- 反欺诈和滥用团队表示，设备指纹并不能消除欺诈，但会提高攻击者成本，并抓住低成本的滥用行为。
用户防御与权衡
- 提到的技术包括：Tor Browser、带有反指纹功能的 Mullvad/Brave、默认关闭 JS、VPN、在不同浏览器/设备之间隔离活动、JShelter、CanvasBlocker、Chameleon、uBlock 等扩展、DNS 级别阻断。
- 强力防护往往会触发验证码、Cloudflare 检查、每次访问都要重新登录 2FA，有时甚至会被直接封禁。
- 有人认为，融入大量人群（“非唯一指纹”）比明显伪造或高度唯一的配置更好。
广告、数据中介与社会
- 这里分歧很大：有人认为去标识化的模式分析和广告定向是可以接受的；另一些人则认为这是一种监控资本主义，会影响工作、定价、客户服务以及线下生活。
- 提议从禁止第三方广告或所有广告，到禁止数据经纪，再到制定带有实际惩罚的强隐私法律，不一而足。
- 对“我没什么可隐瞒的”这类论点的反驳包括：政权更迭、行为被刑事化、以及对新闻和行动主义造成寒蝉效应的例子。
浏览器设计与 Web API
- 许多人将责任归咎于过于宽松的 Web API（JS、WebGL/WebGPU、音频、字体、计时、请求头、CSS 行为），因为它们使指纹识别成为可能。
- 建议的缓解措施包括：把高熵 API 放到权限控制之后、减少暴露信息、标准化或随机化输出，甚至减少对客户端脚本的依赖——不过也有人认为这一趋势已经不可逆了。