谷歌放开“设备指纹”广告政策:什么是浏览器指纹,如何降低被追踪风险

谷歌自 2025 年 2 月 16 日起不再禁止广告客户使用设备指纹,英国 ICO 称此举“不负责任”。本文说明浏览器指纹的原理、政策时间线与降低追踪的方法。

2024 年 12 月 18 日,谷歌通知广告平台客户:自 2025 年 2 月 16 日起,不再禁止在其广告产品中使用设备指纹技术。英国信息专员办公室(ICO)次日发文,称这一变化“不负责任”。设备指纹不像 Cookie 那样把标识符存在浏览器里,而是通过设备和浏览器的各种特征来识别一台设备,用户很难通过清除数据来摆脱。

政策时间线

  • 2019 年:谷歌推出 Privacy Sandbox,目标之一是减少跨站追踪,并限制设备指纹。
  • 2024 年 7 月:谷歌放弃彻底淘汰 Chrome 第三方 Cookie 的计划,改为让用户自行选择。
  • 2024 年 12 月 18 日:谷歌更新广告平台政策,自 2025 年 2 月 16 日起不再禁止指纹技术。谷歌称,这一变化反映了设备端处理、可信执行环境、安全多方计算等隐私增强技术的进步,以及联网电视、游戏主机等更多广告投放场景。
  • 2025 年 4 月 22 日:谷歌宣布维持 Chrome 现有的第三方 Cookie 选择方式,不再推出单独的 Cookie 提示。此后,据 TechSpot 报道,谷歌以采用率低为由,退役了 Privacy Sandbox 的剩余技术。

ICO 的执行董事 Stephen Almond 指出,指纹技术比 Cookie 更难被浏览器阻止,即使注重隐私的用户也很难阻止;企业使用指纹做广告,需要证明自己遵守了数据保护法,“门槛很高”。谷歌回应称期待与 ICO 进一步讨论,并强调会继续让用户选择是否接收个性化广告。

浏览器指纹是怎么识别设备的

ICO 把指纹定义为:收集设备软硬件的各种信息,这些信息组合起来可以唯一识别一台设备及其用户。常见的信号包括浏览器请求头、语言偏好、IP 地址,以及脚本可读取的屏幕尺寸、已安装字体、时区设置和图形、音频处理细节等。单个特征并不可怕,但组合起来就可能让一台设备变得独一无二。指纹不会直接暴露你的姓名,而是帮助追踪者认出“还是同一个浏览器”,并把不同的访问关联起来。

普通用户能做什么

  • 别只靠屏蔽 Cookie:屏蔽第三方 Cookie 或使用无痕模式,并不能阻止指纹追踪。
  • 选择有防指纹功能的浏览器:Brave 会拦截或随机化部分浏览器信号;Tor Browser 通过统一和减少可观察特征,让用户的配置尽量相似;Mullvad Browser 与 Tor 项目合作开发,思路与 Tor 类似。没有任何方法能保证百分之百的防护。
  • 用 EFF 的 Cover Your Tracks 自测:它能评估浏览器的追踪防护,并估算在其样本中你的浏览器有多独特,结果仅供参考,且对比样本会变化。
  • 少装扩展、及时更新:隐私类扩展本身也可能让浏览器更“与众不同”,优先使用浏览器内置的保护。

Mullvad 还提供自己的 VPN 应用,近期的 Android 版更新见:Mullvad Android 版更新:“按需”多跳与可交互 3D 服务器地球。需要注意,VPN 隐藏的是 IP 地址,并不能消除浏览器指纹,两者要配合使用。

参考来源