指纹正在取代 Cookie 广告追踪的规矩要重写

先做一个小实验：你把浏览器的 Cookie 清干净，连上 VPN，再打开无痕窗口访问同一个网站——如果网站还是能认出你就是你，认的可能不是你的账号，而是你的设备指纹。一篇在开发者圈子里流传的博客把这件事讲得很直白：Cookie 退场之后，指纹正在成为广告行业的替代方案，而它的稳定性比多数人以为的更高。很多人对此还一无所知。

回顾这段历史会发现节奏很微妙。2019 年，一家握有全球约三分之二浏览器份额的巨头承诺要消灭第三方 Cookie；一年后，说法变成了用新的体验替代；五年过去，被寄予厚望的隐私沙盒既没被广泛采用，还引来了反垄断审视。再往后，它的广告产品里出现了新的能力：允许使用设备指纹识别。这一进一退之间，广告技术完成了一次换轨。

指纹为什么难以摆脱？它由两层数据拼起来。一层来自网络请求：IP 地址、浏览器型号、系统、语言，这些数据本身就带着地区与设备信息。另一层来自能直接在设备上运行的代码：显卡的型号与驱动行为、处理器的线程数、屏幕分辨率与刷新率、安装的字体和扩展——这些读数不需要弹任何权限提示，而且相当稳定。这些读数单次不值钱，组合起来就成了身份证。

单看每一项都很普通：用最新版 Chrome 的人有数百万，用某种芯片的电脑有数百万，说法语的人也有数百万。但当最新版 Chrome、法语、某型号芯片再加一组硬件读数叠在一起，样本里能对上的可能就剩你一个。指纹识别不需要全局唯一，只需要在你的样本里足够分辨——这是它和 Cookie 最大的不同。对广告系统来说，这已经够用了——你没法阻止被识别，只能改变被识别的代价。

对抗手段也有，但都有取舍：一类是往读数里掺噪声，让指纹变得不稳定；另一类是让所有人的读数尽量一致，混在人群里看不出差别。隐私浏览器走的是前一条路，强调统一的浏览器走的是后一条。讨论里也有人指出现实：过度伪装反而可能让设备更显眼，而同意横幅要监管的从来不只是 Cookie，而是一切追踪行为，用什么技术实现并不影响这个判断。标准之争还远没有结束。

对做产品和营销的人，这份材料给出了几条实在的提醒：把增长建立在第三方追踪上会越来越脆弱，第一方数据和透明授权才是可持续的地基；对隐私工程，比如混淆化、最小化采集的投入，会变成产品的差异化，而不只是合规成本；如果你在做出海产品，欧洲的执法尺度值得提前研究，追踪规则收紧的方向已经很明确。用户的信任账，最终还是要还的。

创业找资源，上乌鸦部落。