学习目标
阅读本文后，您将能够：
- 区分设备指纹、浏览器指纹和分配式设备 ID
- 解释环境与真人不能一一对应的原因
- 理解相同、不同与样本唯一性的边界
- 判断检测结果是否足以支持身份关联
设备指纹、浏览器指纹和设备 ID 是一回事吗？
指纹通常由观察和计算得到；设备 ID 则可能由操作系统、应用或服务分配。不要仅凭名字把它们当成同一种标识。
| 概念 | 常见来源 | 判断时要注意 |
|---|---|---|
| 浏览器指纹 | 网页读取浏览器、屏幕、字体与渲染等特征 | 受浏览器允许范围、采集方法和保护机制影响 |
| 设备指纹 | Web 或原生应用可观察的环境特征组合 | 术语范围因实现而异，不代表拿到了硬件序列号 |
| 设备 ID / 安装 ID | 系统、应用或服务分配的标识 | 有各自的权限、生命周期和重置规则 |
| 账号身份 | 网站的登录账号及其记录 | 账号可以在多个设备上使用，设备也可由多人共用 |
网页不能因为生成了一串“设备指纹”，就自动获得设备的全部硬件身份信息。浏览器接口、权限和保护措施仍限制它能够观察什么。一个网站显示的“Device ID”也可能只是自身生成的访问标识，需要看具体定义。
指纹相同就是同一台设备，指纹不同就是不同人吗？
都不能直接推出。结果只能在相同采集方法和已知条件下，说明被测特征是否相同或相近。
| 现象 | 可能的解释 | 不能直接证明 |
|---|---|---|
| 两人用同一浏览器配置文件 | 共享了站点存储和多项环境特征 | 访问来自同一个真人 |
| 两台电脑某项哈希相同 | 该项测试没有区分出两套环境 | 两台电脑就是同一设备 |
| 同一电脑升级后哈希变化 | 版本、字体、驱动或返回值变化 | 已经成为无法关联的新设备 |
| 同一电脑的两个浏览器结果不同 | 内核、接口或保护机制不同 | 操作这些浏览器的是不同人 |
例如两次访问都显示相同的屏幕尺寸和语言，可能只是共享了常见设置。增加字段有时能缩小相似环境的范围，但要判断识别效果，仍需要知道样本和误判情况。单独一个 Canvas 哈希不是身份证号。
网站什么时候可能将指纹关联到真实身份？
当环境记录与已知账号或其他身份信息结合时，网站可能把后续访问关联到已有用户。
例如您先登录某个账号，网站记录了这次访问的环境；之后即使没有原登录 Cookie，网站也可能尝试根据相近特征关联访问。是否成功、是否误判，取决于具体系统。登录时的账号信息提供了身份对应，指纹本身不包含姓名。
反过来，未显示姓名也不代表没有隐私影响。一个网站可以给多次匿名访问归到同一组，用来整理访问偏好，而不必先知道真人姓名。跨站关联还需要相应的数据渠道，不能仅凭两个网站显示相同结果就断言它们共享了记录。
“唯一指纹”代表全世界只有我吗？
不代表。唯一性只能针对某个采集方法和比较样本解释，也可能只是工具的估算。
同一组特征在较小样本里只有一次，在更大样本中可能重复；改变采集字段，也会改变可区分程度。没有样本规模、来源和测试方法，就不能把“唯一”解释为全球唯一。
某项特征罕见与环境是否正常也是不同问题。罕见并不自动意味着恶意、账号会受限或隐私保护失效。
为什么要区分“认出环境”和“认出一个人”？
两者混在一起，容易把相似的环境误判为同一人，或把一次哈希变化误判为已切断全部关联。阅读检测报告时，先问采集了什么、比较了什么、还有哪些身份线索，才能判断结论是否越过证据。
身份关联的判断边界
- 指纹不是姓名，也不保证一台设备只对应一个结果。
- 环境相似仍可能带来访问关联和隐私影响。
- 相同账号可以跨设备关联，同一设备也可能由多人共用。
- 样本唯一、环境一致与账号安全是不同判断。
常见问题
设备指纹和浏览器指纹有什么区别？
设备指纹是更宽泛、依赖实现的称呼；浏览器指纹强调网页可观察的浏览器环境。原生应用和网页可用的信息范围不同，不宜把两者的权限能力直接等同。
没有登录，网站就不能关联访问吗？
不是。环境特征可以辅助关联多次访问，但这种关联不一定能够确认真人姓名。
换浏览器就会被当成不同人吗？
不能保证。浏览器结果可能改变，但登录账号、网络信息和其他记录仍可能提供关联。
Canvas 哈希相同代表什么？
在相同测试输入和计算方法下，表示该项结果相同；不能单独证明设备、操作者或完整环境相同。