浏览器指纹与账号：什么会把账号关联在一起，什么不会

浏览器指纹（browser fingerprint）是网站通过脚本读取的一组浏览器与设备参数——用户代理、屏幕分辨率、时区、语言、字体列表、Canvas 与 WebGL 的渲染结果等——组合起来形成的近似唯一的标识。它不需要在你的电脑上存任何文件。讨论 browser fingerprint accounts 的核心问题只有一个：两个账号如果总是从同一组参数里登录，平台就有理由把它们当作同一个人。

浏览器指纹由什么构成

单个参数几乎没有区分度。简体中文、北京时区、一块常见分辨率的屏幕，这样的用户成千上万。真正起作用的是叠加：浏览器版本与操作系统、屏幕尺寸与色深、已安装字体、时区与语言、CPU 核心数与内存档位，再加上渲染类信号。

渲染类信号最容易被忽略。Canvas 和 WebGL 让你的显卡与驱动画同一张图，输出的像素存在细微差异，音频处理栈也有类似现象。用户肉眼看不出任何不同，脚本却能稳定地读到。

移动端还会多出触控点数、传感器和系统版本这类参数。

为什么相同的指纹会把账号关联起来

平台不需要知道你是谁，只需要看到两个账号的参数几乎一模一样，并且出现在相近的网络出口和时间段。单次登录说明不了什么，但每次登录都会留下记录，记录一多，关联就成立了。最典型的情形，是在同一个浏览器配置文件里轮流登录好几个账号。

先说清楚一点：被关联不等于被封。它只是风控的一个输入，通常要和其他异常叠加，才会触发验证或限制。具体的触发过程可以看 买来的账号为什么很快被封 那一篇。

反过来也成立。如果卖家一直在同一环境里批量管理账号，这些账号会带着相同的历史交到你手里，你什么都没做，也可能已经和别的账号挂在一起。这种情况下，换环境无济于事。

指纹、Cookie、IP 和会话是四种不同的东西

Cookie 是网站存在浏览器里的小文件，清掉就没了。IP 是你的网络出口，换网络就变。会话是登录状态的凭据，决定你是否还保持登录。指纹不一样：它不是被存下来的，而是每次访问时被“读出来”的，所以清缓存、清 Cookie 对它没有任何影响。

这四样东西常被混为一谈，于是有了“清了 Cookie 就安全了”这种说法。清掉的只是其中一样。

平台会比对什么，改动又意味着什么

平台从未公开过比对清单，下面是业内常见的信号，各自的权重外人无从得知。凡是“保证不被关联”的承诺，都不要信。

表里有个共同规律：平台看的是参数之间是否自洽，而不是某一项的数值本身。

什么值得做，什么是白费功夫

1. 一个账号固定使用一个浏览器配置文件，不在同一个配置文件里轮流登录多个账号。
2. 配置文件内部保持自洽：时区、语言、IP 所在地互相对得上。
3. 环境一旦定下来就别频繁换，不要装每次启动都生成新指纹的随机化插件，频繁变化本身就是异常。
4. 买到账号后先在自己的固定环境里登录，再做别的操作。

白费功夫的做法有：无痕模式、只清 Cookie、只换 IP、只改用户代理。它们各自只动了一个环节，指纹的其余部分原样保留。需要多个相互独立的环境时，可以用反检测浏览器，但要先弄清它到底伪造了什么、没伪造什么，见 反检测浏览器是什么。

最后直说：这些做法只能减少不必要的关联，不能保证账号安全。如果账号在交到你手里之前就已经被标记，换什么环境都没用，该考虑的是止损，而不是继续折腾。

从商品目录能看出什么

目前 商品目录 里有 860 个在售商品，来自 198 家店铺，覆盖 125 个服务。数量不少，但各家描述得详细与否差别很大，翻几页就能看出来。

就指纹问题而言，付款前值得问卖家的有三件事：账号此前在什么环境里使用过，是否与其他账号共用过同一环境，交付的是账号密码还是带会话数据。描述里没写的，就当作没有，先问再买。其余核对项可以参照 付款前核对账号的清单。

常见问题简答

清除 Cookie 能改变浏览器指纹吗？

不能。Cookie 只记录登录状态和偏好，指纹来自浏览器与设备本身的参数，每次访问都会被重新读取。清掉 Cookie 的结果是你要重新登录，仅此而已。

无痕模式能避免账号被关联吗？

不能。无痕模式只是不保留历史和 Cookie，屏幕、字体、渲染结果这些参数照常暴露，同一台设备上的指纹与普通窗口几乎一样。

只换 IP 就够了吗？

不够。IP 只是其中一项信号，换掉之后指纹依旧，而且如果时区和语言与新 IP 的所在地对不上，反而多了一处矛盾。