Dấu vân tay trình duyệt (browser fingerprinting) là gì? Cách hoạt động, thu thập gì và cách kiểm tra (2026)

Dấu vân tay trình duyệt là gì? #

Hãy nghĩ tới việc nhận ra một người qua nét chữ thay vì qua bảng tên. Một website không đọc được tên bạn từ trình duyệt, nhưng nó thấy một tập hợp các cài đặt và đặc điểm, và tập hợp đó thường đủ đặc trưng để nhận ra lại chính trình duyệt ấy.

W3C định nghĩa dấu vân tay trình duyệt là khả năng của một trang xác định hoặc nhận ra lại một người dùng, user agent hay thiết bị đang truy cập thông qua các thiết lập cấu hình hoặc những đặc điểm quan sát được khác.

Một dấu vân tay gồm những gì? #

Cover Your Tracks của EFF liệt kê loại thông tin nó đo:

Không một mục nào tự nó xác định bạn. Chính sự kết hợp mới có thể đặc trưng.

Vì sao cookie và địa chỉ IP không đổi được nó #

Cookie và địa chỉ IP là những định danh khác. Dấu vân tay đến từ cấu hình và cài đặt của trình duyệt, nên như EFF nói, xoá cookie không giúp ích. VPN hay proxy đổi địa chỉ IP mà website thấy, và chế độ ẩn danh chặn lịch sử cục bộ, nhưng không cái nào đổi cấu hình dùng để dựng nên dấu vân tay. Xem Antidetect browser, VPN và chế độ ẩn danh.

Trình duyệt nào cũng độc nhất sao? #

Không nhất thiết. Mức độ dễ bị nhận ra của một trình duyệt phụ thuộc vào việc tổ hợp cài đặt của nó phổ biến đến đâu. Một cấu hình rất phổ biến hoà vào một nhóm lớn, còn một tổ hợp phông chữ, tiện ích và cài đặt bất thường có thể nổi bật. Công cụ của EFF cho biết trình duyệt của bạn so với những trình duyệt khác nó đã đo như thế nào.

Tự kiểm tra trong hai phút #

1. Mở Cover Your Tracks của EFF và bắt đầu bài kiểm tra.
2. Đọc kết quả: trình duyệt của bạn trông dễ bị nhận ra đến đâu, và đặc điểm nào góp phần nhiều nhất.
3. Đổi một thứ, ví dụ cài hoặc gỡ một tiện ích, rồi chạy lại.
4. Chạy ở một trình duyệt khác, hoặc trong một hồ sơ trình duyệt riêng, rồi so sánh.

Giá trị của bài kiểm tra nằm ở việc so sánh: nó cho thấy cấu hình của bạn khác người khác thế nào, chứ không phải đạt hay trượt.

Điều gì làm giảm nó #

• Giữ cấu hình ở mức bình thường. Cài đặt bất thường và nhiều tiện ích có thể làm trình duyệt nổi bật.
• Cập nhật phần mềm.
• Dùng trình duyệt hoặc công cụ có chống dấu vân tay, và đọc kỹ nó thực sự làm gì.
• Tách các mục đích. Dùng các môi trường trình duyệt riêng cho các vai trò riêng, để một cấu hình không nối mọi thứ lại với nhau.

W3C thực tế về giới hạn: loại bỏ hoàn toàn dấu vân tay trước một đối thủ quyết tâm, chỉ bằng các biện pháp kỹ thuật đang phổ biến, là điều khó xảy ra. Mục tiêu là tiết lộ ít hơn, không phải không tiết lộ gì.

Ai dùng dấu vân tay, và để làm gì? #

Các đội chống gian lận và bảo mật dùng nó để nhận ra những phiên bất thường. Hệ thống phân tích và quảng cáo dùng nó để nhận ra khách quay lại. Cùng khả năng đó cũng làm dấy lên lo ngại về quyền riêng tư, vì vậy W3C công bố hướng dẫn cho những người thiết kế tính năng web. Một bài khảo sát nghiên cứu (Laperdrix và cộng sự, 2019) mô tả cách dấu vân tay hoạt động và phân loại các giải pháp phòng thủ.

Dấu vân tay và việc quản lý nhiều tài khoản #

Khi bạn quản lý nhiều tài khoản mà bạn sở hữu hoặc được uỷ quyền vận hành, như tài khoản của khách hàng hay thương hiệu, việc chạy tất cả từ một cấu hình trình duyệt khiến chúng trông giống nhau với một website. Vì vậy người ta giữ mỗi tài khoản trong môi trường trình duyệt riêng: cookie riêng, thiết lập thiết bị và trình duyệt riêng, và proxy riêng. Xem browser profile là gì.

Mỗi hồ sơ ADSSPEED có cấu hình thiết bị và trình duyệt riêng, cùng một proxy riêng. Chỉ dùng cho tài khoản bạn sở hữu hoặc được uỷ quyền quản lý, và tuân thủ quy định của từng nền tảng.