什么是指纹浏览器？
我们常说的指纹，都是指人们手指上的指纹，因具有唯一性，所以可以被用来标识一个人的唯一身份。而浏览器指纹是指仅通过浏览器的各种信息，如CPU核心数、显卡信息、系统字体、屏幕分辨率、浏览器插件等组合成的一个字符串，就能近乎绝对定位一个用户，就算使用浏览器的隐私窗口模式，也无法避免。
这是一个被动的识别方式。也就是说，理论上你访问了某一个网站，那么这个网站就能识别到你，虽然不知道你是谁，但你有一个唯一的指纹，将来无论是广告投放、精准推送、安全防范，还是其他一些关于隐私的事情，都非常方便。
浏览器指纹有哪些？
1）、Canvas指纹
相同的HTMLCanvasElement元素绘制操作，在不同操作系统、不同浏览器上，产生的图片内容不完全相同。在图片格式上，不同浏览器使用了不同的图形处理引擎、不同的图片导出选项、不同的默认压缩级别等。在像素级别来看，操作系统各自使用了不同的设置和算法来进行抗锯齿和子像素渲染操作。即使相同的绘图操作，产生的图片数据的CRC检验也不相同。Canvas几乎已被所有主流浏览器支持，可以通过大部分的PC、平板、智能手机访问。
2）、WebGL指纹
通过HTMLCanvasElement元素可以获取到Webgl对象（canvas.getContext("webgl")）,通过此对象可以获取到用户的硬件信息，比如显卡名称、显卡型号、显卡制造商等，比如：ANGLE (NVIDIA GeForce GTX 1050 Ti Direct3D11 vs_5_0 ps_5_0)，Google Inc.。
由于硬件一般是不会随意更换的，有些是电脑买来到电脑报废就没更换过硬件，电脑硬件种类也比较多，虽然非常大的碰撞率，但是依然可以被用来当做用户指纹的一部分，收集用户的信息也多，就越能代表用户的唯一指纹，这点不可忽视。
3）、AudioContext指纹
HTML5提供给JavaScript编程用的Audio API则让开发者有能力在代码中直接操作原始的音频流数据，对其进行任意生成、加工、再造，诸如提高音色，改变音调，音频分割等多种操作，甚至可称为网页版的Adobe Audition。
AudioContext指纹原理大致如下：
方法一：生成音频信息流(三角波)，对其进行FFT变换，计算SHA值作为指纹。
方法二：生成音频信息流（正弦波），进行动态压缩处理，计算MD5值。
两种方法都是在音频输出到音频设备之前进行清除，用户根本就毫无察觉就被获取了指纹。
AudioContext指纹基本原理：
主机或浏览器硬件或软件的细微差别，导致音频信号的处理上的差异，相同器上的同款浏览器产生相同的音频输出，不同机器或不同浏览器产生的音频输出会存在差异。
4）、WebRTC指纹
WebRTC（网页实时通信，Web Real Time Communication），是可以让浏览器有音视频实时通信的能力，它提供了三个主要的API来让JS可以实时获取和交换音视频数据，MediaStream、RTCPeerConnection和RTCDataChannel。当然如果要使用WebRTC获得通信能力，用户的真实ip就得暴露出来（NAT穿透），所以RTCPeerConnection就提供了这样的API，直接使用JS就可以拿到用户的IP地址。用户的内网IP地址也是大多数情况下不会改变，所以也是可以用来当做用户指纹的其中一个因子。
综合指纹
1）、基本指纹（UserAgent、屏幕分辨率、CPU核心数、内存大小、插件信息、语言等）
2）、高级指纹部分（Canvas指纹、Webgl指纹、AudioContext指纹、WebRTC指纹、字体指纹等）
3）、地理位置、时区、DNS、SSL证书等信息。
将以上几点组合起来就可以生成综合指纹（用户指纹），就可以达到前面说的99%以上可以定位唯一用户。
如何反指纹追踪？
常用的手段是，通过浏览器的扩展插件，阻止网站获取各种信息，或者返回个假的数据，这种方式是在网页加载前就执行一段JS代码，更改、重写、HOOK了js的各个函数来实现的，因为JS的灵活性给这种方式提供的可能。但是这种方式始终是表层的，使用JS修改是能防止大部分网站的生成唯一指纹，但是是有手段可以检测出来是否“作弊”的。
更好的手段是从浏览器底层做处理，从浏览器底层修改API使得这些在js层获取的信息并不唯一，不管如何组合都不能生成一个唯一的代表用户的指纹。
猫头鹰指纹浏览器，基于chromium编译而来，从底层对获取指纹的API进行改造，通过命令行传递参数来达到动态更改指纹的效果，无法被检测。
