隐私指纹浏览器产品系列 —— 浏览器指纹 中（三）

1.引言

在上一篇文章中，我们聊到了最老牌的浏览器指纹检测站——BrowserLeaks。BrowserLeaks曾经是浏览器指纹检测的权威，但它似乎更像是一本老旧的工具书，只能呆板告诉你浏览器的指纹值，并对比不同浏览器的指纹差异。

今天，我们来聊一下指纹检测站的新星——CreepJS。与前辈相比，CreepJS的检测范围更广、更全面。由于其开源属性，全球的开发者不断维护和改进这个项目，使其始终保持领先地位。

接下来，我们将详细了解CreepJS这颗指纹检测站的新星，并研究它是如何检测指纹以及如何发现指纹被篡改的。

2.通过CreepJS查看浏览器指纹

CreepJS会使用大模型验证指纹的不一致性，并使用浏览器API功能进行高熵指纹识别，然后进行信任评分。

🔔

信任评分反映了浏览器指纹值和修订指标的可信度。如果评分是100%，说明这些值的可信度很高。如果评分较低，那就不太可信。

不过，高评分不一定总是好事，低评分有时也未必是坏事。

2.1 WebRTC

WebRTC是一项支持浏览器实时通信的技术，允许浏览器和移动应用进行实时音视频通信和数据共享，无需插件或额外的软件。但它可能暴露IP地址等信息，从而被用来进行用户指纹识别和跟踪。

2.2 Timezone & Intl

Timezone和Intl是浏览器提供的两个API，用于获取用户的时区和国际化信息。

• Timezone API：通过Date对象，可以获取用户的本地时区信息。这有助于显示正确的时间和日期