Dấu vân tay trình duyệt là gì? Cách thức hoạt động và những rủi ro của nó.

Hầu hết mọi người hình dung việc theo dõi trực tuyến như một loại cookie: một tệp nhỏ mà trang web cài đặt vào trình duyệt của bạn và đọc lại trong lần truy cập tiếp theo. Dấu vân tay trình duyệt bỏ qua hoàn toàn tệp này. Nó xác định bạn bằng cách đọc các cài đặt mà trình duyệt của bạn đã cung cấp miễn phí, chẳng hạn như kích thước màn hình, phông chữ đã cài đặt, card đồ họa và múi giờ của bạn. Kết hợp một vài chục chi tiết tưởng chừng nhàm chán đó lại với nhau và kết quả gần như là duy nhất. Nghiên cứu gần đây cho thấy khoảng 60% trình duyệt thuộc nhóm "duy nhất", không cần cookie, không cần đăng nhập và không cần địa chỉ IP. Vậy dấu vân tay trình duyệt là gì, tại sao rất khó để loại bỏ nó và nó có ý nghĩa gì đối với bất kỳ ai đang giao dịch tiền điện tử? Đó là những gì hướng dẫn này sẽ giải thích.

Định nghĩa và cách thức hoạt động của nhận dạng dấu vân tay trình duyệt

Dấu vân tay trình duyệt, đôi khi được gọi là dấu vân tay kỹ thuật số, là một hồ sơ được xây dựng từ các đặc điểm kỹ thuật mà thiết bị của bạn thể hiện mỗi khi tải một trang — một hình thức nhận dạng thiết bị hoạt động hoàn toàn không cần lưu trữ tệp. Nó dựa trên thông tin trình duyệt thông thường và cấu hình hệ thống của bạn, và không có đặc điểm nào riêng lẻ có thể tiết lộ danh tính của bạn. Độ phân giải màn hình của bạn được hàng triệu người sử dụng, và hệ điều hành của bạn cũng vậy. Sức mạnh đến từ sự kết hợp; khi tích lũy đủ các giá trị chung, khả năng một người khác trùng khớp với tất cả các giá trị đó cùng một lúc sẽ giảm xuống gần bằng không.

Các nhà nghiên cứu đo lường điều này bằng bit entropy, một cách đơn giản để đếm xem một giá trị làm giảm số lượng người được phân biệt đến mức nào. Theo một nghiên cứu năm 2025 được công bố tại Hội nghị chuyên đề về Công nghệ tăng cường quyền riêng tư , một trình duyệt máy tính để bàn hiện đại làm rò rỉ tổng cộng khoảng 12,1 bit. Con số này nghe có vẻ nhỏ cho đến khi bạn nhận ra rằng mỗi bit làm tăng gấp đôi số lượng người mà bạn có thể phân biệt được. Riêng chuỗi thông tin card đồ họa, được đọc qua WebGL, đã đóng góp gần 6,8 bit trong số đó. Đây cũng không phải là một vấn đề mới. Khi EFF lần đầu tiên đo lường, 83,6% số trình duyệt được thử nghiệm là duy nhất trong một mẫu gồm 470.161 khách truy cập, và một nghiên cứu lặp lại năm 2016 (một nhóm khác, cùng phương pháp) cho thấy con số này đã tăng lên 89,4%.

Thu thập tín hiệu thụ động so với thu thập tín hiệu chủ động

Việc nhận dạng dấu vân tay trình duyệt được chia thành hai kiểu. Kiểu thu thập thụ động đọc những gì trình duyệt của bạn tự động gửi: tiêu đề User-Agent, các ngôn ngữ bạn chấp nhận, thứ tự các tiêu đề HTTP của bạn. Việc nhận dạng dấu vân tay User-Agent này rẻ nhưng yếu. Không có gì chạy trên máy tính của bạn. Kiểu thu thập chủ động tiến xa hơn. Nó chạy JavaScript để âm thầm yêu cầu trình duyệt của bạn vẽ một hình ảnh, phát một đoạn âm thanh im lặng hoặc liệt kê các phông chữ của nó, sau đó đo lường chính xác cách phần cứng của bạn phản hồi. Các phương pháp chủ động làm rò rỉ nhiều thông tin hơn, đó là lý do tại sao các kỹ thuật mạnh mẽ nhất đều dựa vào các tập lệnh.

Vì sao tính độc đáo thực chất chỉ là toán học

Đây là phần khiến mọi người bối rối. Dấu vân tay không cần phải bí mật để hoạt động. Mọi giá trị trong đó đều công khai, và bạn tự nguyện phát tán tất cả chúng. Điều khiến bạn bị theo dõi là do gói dữ liệu cụ thể đó đủ hiếm để xác định duy nhất thiết bị của bạn. Đó là lý do tại sao biện pháp phòng vệ thực sự duy nhất là trông giống như mọi người khác, một điểm chúng ta sẽ quay lại sau. Bạn không thể giấu dấu vân tay như cách bạn giấu mật khẩu, bởi vì nó không phải là thứ bạn nắm giữ. Nó là một mẫu bạn phát ra. Hãy đưa ra con số cụ thể: với 12 bit entropy, một công cụ theo dõi có thể phân biệt khoảng một thiết bị trong số 4.000 thiết bị, và một dấu vân tay phức tạp với hơn 20 bit sẽ khiến bạn gần như đơn độc giữa một thành phố có hàng triệu người.

Các loại kỹ thuật nhận dạng dấu vân tay trình duyệt

Mỗi kỹ thuật làm lộ một phần nhỏ thông tin nhận dạng. Một số kỹ thuật rẻ tiền và yếu, số khác lại chậm và dễ tiết lộ. Một trình theo dõi thường thu thập một vài dấu vân tay kỹ thuật số này và mã hóa chúng thành một chuỗi ngắn, một mã định danh duy nhất đồng thời cũng là mã định danh thiết bị. Bảng dưới đây cho thấy các phương pháp chính và mức độ thu hẹp phạm vi tìm kiếm của mỗi phương pháp.

Dấu vân tay trên vải bố

Canvas là công cụ chủ lực. Một đoạn mã lệnh sẽ yêu cầu trình duyệt vẽ một dòng văn bản và một vài hình dạng lên một phần tử canvas ẩn, sau đó đọc lại các pixel. Bạn không bao giờ nhìn thấy nó. Vấn đề là không có hai ngăn xếp đồ họa nào hiển thị bản vẽ đó giống hệt nhau, bởi vì GPU, phiên bản trình điều khiển, khử răng cưa và làm mịn phông chữ đều để lại những dấu vết nhỏ. Những khác biệt đó ổn định và có thể đo lường được. Hiện nay, việc nhận dạng dấu vân tay Canvas đang được sử dụng trên 12,7% trong số 20.000 trang web hàng đầu và 9,9% các trang web được xếp hạng từ 20.000 đến một triệu, dựa trên kết quả thu thập dữ liệu năm 2025 được trình bày tại Hội nghị Đo lường Internet của ACM .

Nhận dạng dấu vân tay WebGL

WebGL cho phép truy cập trực tiếp hơn vào phần cứng đồ họa của bạn. Một đoạn mã có thể đọc chuỗi trình kết xuất, thường nêu rõ tên GPU cụ thể, và dò tìm cách nó xử lý việc kết xuất 3D. Kênh duy nhất đó mang một phần lớn thông tin nhiễu trong toàn bộ dấu vân tay, đó là lý do tại sao các trình duyệt bảo mật lại dành nhiều công sức để làm giảm thiểu nó.

Nhận dạng âm thanh và phông chữ

Nhận dạng dấu vân tay AudioContext tạo ra một sóng âm thanh im lặng và đo lường cách hệ thống xử lý âm thanh của bạn xử lý nó, vì những khác biệt nhỏ về phần cứng và phần mềm có thể làm thay đổi đầu ra. Liệt kê phông chữ kiểm tra các kiểu chữ mà hệ thống của bạn có thể hiển thị, và bộ kiểu chữ chính xác mà bạn đã cài đặt lại khá mang tính cá nhân. Một lưu ý chân thành: độ phức tạp của nhận dạng dấu vân tay âm thanh chưa được đo lường chính xác trong các nghiên cứu được bình duyệt gần đây, vì vậy hãy thận trọng khi xem xét các tuyên bố của nhà cung cấp về vấn đề này.

Nhận dạng dấu vân tay trình duyệt so với cookie: Những điểm khác biệt chính

Cả cookie và dấu vân tay đều theo dõi bạn, nhưng chúng hoạt động trái ngược nhau. Cookie là một tệp mà trang web lưu trữ trên thiết bị của bạn, vì vậy bạn có thể xem, chặn và xóa nó. Dấu vân tay được thu thập tức thời từ các giá trị mà bạn không thể xóa. Không có gì để xóa cả. Sự bất đối xứng đó, không có lời nhắc xin phép và không có nút tắt, chính là lý do tại sao các trình theo dõi lại sử dụng chúng khi các trình duyệt bắt đầu loại bỏ cookie của bên thứ ba. Không giống như cookie theo dõi, nằm trong một danh sách mà bạn có thể xóa, dấu vân tay không để lại bất cứ thứ gì để tìm thấy.

Cách các nhà quảng cáo sử dụng kỹ thuật nhận dạng dấu vân tay trình duyệt

Hai nhóm rất khác nhau lại dựa vào cùng một công cụ. Các công ty công nghệ quảng cáo, những công ty đứng sau hầu hết các quảng cáo trực tuyến, sử dụng kỹ thuật nhận dạng dấu vân tay thiết bị để theo dõi bạn trên nhiều trang web và xây dựng lại hồ sơ người dùng đa trang mà họ đã mất khi cookie bên thứ ba không còn được ưa chuộng. Điều này cho phép họ ghép nối hành vi người dùng của bạn mà không cần hỏi, một hình thức theo dõi hành vi âm thầm không cần đăng nhập. Các công nghệ theo dõi này cũng có thể kết hợp lịch sử duyệt web của bạn để làm rõ hơn hồ sơ. Tuy nhiên, việc sử dụng chúng không phải lúc nào cũng vô hại. Cùng một hồ sơ đa trang có thể dẫn đến phân biệt giá, trong đó hai người mua hàng được báo giá khác nhau cho cùng một chuyến bay hoặc thiết bị dựa trên những gì thiết bị và lịch sử duyệt web đằng sau dấu vân tay của họ cho thấy họ sẽ trả. Nhóm thứ hai là phòng chống gian lận, và ở đây logic đảo ngược: các ngân hàng, thị trường và sàn giao dịch sử dụng cùng một tín hiệu thiết bị để xác định người dùng đứng sau tài khoản bị đánh cắp hoặc trang trại bot, và để phát hiện những người dùng âm thầm điều hành nhiều tài khoản cùng một lúc.

Giờ đây, đây đã trở thành một ngành công nghiệp thực sự, chứ không còn là một tính năng phụ nữa. Một nhà cung cấp chuyên nghiệp đã báo cáo mức tăng trưởng doanh thu 65% so với năm trước và cho biết họ xử lý hơn một tỷ lượt nhận dạng thiết bị mỗi tháng tính đến đầu năm 2026. Vì vậy, khi bạn hỏi ai sử dụng kỹ thuật nhận dạng dấu vân tay trình duyệt, câu trả lời trung thực là cả những trình theo dõi mà bạn muốn tránh và các nhóm bảo mật đang cố gắng bảo vệ tài khoản của bạn. Cùng một kỹ thuật, nhưng mục đích ngược lại.

Những tác động về quyền riêng tư đối với người dùng tiền điện tử và công nghệ tài chính.

Nếu bạn giao dịch hoặc nắm giữ tiền điện tử, việc nhận dạng dấu vân tay trình duyệt là trọng tài thầm lặng tại mọi sàn giao dịch bạn sử dụng. Nó vừa có lợi vừa bất lợi cho bạn, chính vì vậy mà nó cần được chú ý nhiều hơn những lời khuyên chung chung về quyền riêng tư. Đối với bất kỳ ai đang nắm giữ tiền, rủi ro về quyền riêng tư ở đây là cụ thể, chứ không phải trừu tượng.

Trao đổi, chống gian lận và khả năng chống lại tấn công Sybil

Các thiết bị nhận dạng vân tay được trao đổi nhằm thực thi một quy tắc rất thiết thực — một người thật, một tài khoản. Các tín hiệu tương tự cũng giúp phát hiện hành vi chiếm đoạt tài khoản, những kẻ lợi dụng phần thưởng và airdrop đang sử dụng hàng trăm danh tính giả, và gắn cờ các bot. Mục tiêu là xác thực người dùng một cách đáng tin cậy khi tên người dùng và mật khẩu không còn đủ. Các nhà cung cấp như FingerprintJS, SEON và Sift bán chính xác những thiết bị này. Việc giả mạo thiết bị, dấu hiệu rõ ràng cho thấy ai đó đang làm giả các tín hiệu này, đã tăng gấp đôi trong một năm. Nó xuất hiện trong 4,4% các sự kiện xác thực trên máy tính để bàn vào năm 2025 so với 2,6% vào năm 2024, theo báo cáo tình báo thiết bị năm 2026 của một nhà cung cấp dựa trên 23,4 tỷ sự kiện . Khoảng một phần năm các sự kiện trên máy tính để bàn cũng được thực hiện thông qua VPN.

Giải mã danh tính ví

Hầu hết các hướng dẫn đều bỏ qua hoàn toàn rủi ro này. Giả sử bạn hoàn tất quy trình KYC trên một sàn giao dịch được quản lý trong một tab, sau đó mở ví tự quản lý ẩn danh của mình trong một tab khác của cùng một trình duyệt. Cả hai tab đều phát ra cùng một dấu vân tay. Bất kỳ ai đối chiếu dữ liệu đó đều có thể liên kết danh tính đã được xác minh với ví mà bạn cho là riêng tư. Dấu vân tay trở thành sợi dây liên kết tên thật của bạn với hoạt động trên chuỗi. Mọi chuyện không dừng lại ở đó. Nếu sau này bạn mở một tài khoản thứ hai để vượt qua lệnh chặn khu vực, dấu vân tay trùng khớp có thể đánh dấu tài khoản đó là cùng một người và đóng băng nó giữa quá trình xác minh.

Cuộc chạy đua vũ trang chống phát hiện

Để đối phó, cả một thị trường trình duyệt chống phát hiện đã mọc lên, với những cái tên như Multilogin, GoLogin và AdsPower. Chúng giả mạo dấu vân tay mới cho mỗi hồ sơ để một người điều hành có thể quản lý nhiều tài khoản trông giống như nhiều người khác nhau. Các sàn giao dịch làm tăng khả năng phát hiện; các công cụ làm tăng khả năng né tránh, và khoảng cách ngày càng dịch chuyển. Tôi không tin rằng bên nào sẽ thắng hoàn toàn. Việc tín hiệu giả mạo tăng gấp đôi cho thấy các công cụ né tránh đang thắng từng vòng, chứ không phải thắng cả cuộc chiến.

Tình trạng pháp lý của việc nhận dạng dấu vân tay trình duyệt

Việc nhận dạng dấu vân tay thiết bị nằm trong khuôn khổ pháp lý ngày càng chặt chẽ hơn là một lĩnh vực mở. Tại EU, các quy định hiện nay coi nó tương tự như cookie. Hội đồng Bảo vệ Dữ liệu Châu Âu đã hoàn thiện hướng dẫn vào tháng 10 năm 2024, xác nhận rằng việc đọc đặc điểm thiết bị sẽ kích hoạt yêu cầu đồng ý tương tự theo Chỉ thị ePrivacy như cookie, lặp lại ý kiến trước đó vào năm 2014. Các cơ quan quản lý cũng sẵn sàng lên tiếng mạnh mẽ về điều này. Sau khi Google cho phép các nhà quảng cáo sử dụng lại việc nhận dạng dấu vân tay thiết bị, cơ quan quản lý dữ liệu của Anh đã công khai gọi sự thay đổi này là vô trách nhiệm và cho rằng nhận dạng dấu vân tay thiết bị không phải là phương tiện công bằng để theo dõi người dùng. Tại Mỹ, luật bảo mật của California đã coi những định danh này là dữ liệu cá nhân, đưa việc nhận dạng dấu vân tay thiết bị vào phạm vi các mối quan tâm về quyền riêng tư chính thống. Xu hướng đang diễn ra rõ ràng — ngày càng ít vùng xám hơn mỗi năm.

Các phương pháp bảo vệ chống lại dấu vân tay

Bạn không thể trở nên vô hình. Bạn có thể chọn một trong hai chiến lược trái ngược nhau, và hầu hết mọi người đều thực hiện chúng ngược lại. Hoặc bạn hòa mình vào đám đông để dấu vân tay của bạn trùng khớp với mọi người khác, hoặc bạn trở thành một mục tiêu di động mà dấu vân tay thay đổi mỗi khi bị đọc. VPN và chế độ ẩn danh, hai công cụ mà mọi người thường dùng đến đầu tiên, hầu như không hề liên quan đến dấu vân tay.

Cài đặt trình duyệt để giảm thiểu việc thu thập dấu vân tay

Trình duyệt Tor chọn cách hòa nhập. Nó tạo ra dấu vân tay gần như giống hệt nhau cho mọi người dùng và sử dụng kỹ thuật letterboxing để làm tròn cửa sổ thành các kích thước thông thường, nhờ đó kích thước màn hình không bị lộ ra ngoài. Trình duyệt Brave chọn cách nhắm mục tiêu di động với kỹ thuật gọi là farbling, thêm các yếu tố ngẫu nhiên nhỏ cho mỗi phiên đọc trên canvas và âm thanh. Kỹ thuật này khá thông minh, mặc dù các nhà nghiên cứu đã chỉ ra vào năm 2025 rằng việc lấy trung bình trên đủ số lượng mẫu có thể phần nào vô hiệu hóa nó. Firefox nằm ở giữa hai phương pháp này với chế độ Chống nhận dạng dấu vân tay và Bảo vệ theo dõi nâng cao.

VPN, tiện ích mở rộng và vô hiệu hóa JavaScript

Hãy hiểu rõ chức năng của từng công cụ. VPN che giấu địa chỉ IP của bạn, điều này quan trọng đối với quyền riêng tư của VPN, nhưng dấu vân tay của bạn vẫn không thay đổi, vì vậy nó không giúp ích nhiều ở đây. Chế độ duyệt web riêng tư hoặc ẩn danh sẽ đặt lại cookie nhưng hầu như không cung cấp khả năng bảo vệ khỏi việc bị nhận dạng dấu vân tay. Các tiện ích mở rộng về quyền riêng tư như uBlock Origin, loại trình chặn theo dõi mà hầu hết mọi người đã biết, sẽ chặn các tập lệnh thu thập tín hiệu, điều này thực sự hữu ích. Vô hiệu hóa JavaScript sẽ ngăn chặn hoàn toàn việc nhận dạng dấu vân tay trên canvas, WebGL và âm thanh, vì chúng cần tập lệnh để chạy, nhưng điều này cũng làm hỏng phần lớn trang web hiện đại, vì vậy ít người sử dụng cách này trong thời gian dài.

Công cụ kiểm tra dấu vân tay trình duyệt của bạn

Bạn có thể tự kiểm tra trong hai phút. Công cụ Cover Your Tracks của EFF cho thấy trình duyệt của bạn trông độc đáo như thế nào và liệu có thể chặn trình theo dõi hay không. AmIUnique và BrowserLeaks (cả hai đều miễn phí) thực hiện công việc tương tự và phân tích kết quả từng bước một; bạn có thể thấy chính xác cài đặt nào khiến trình duyệt của bạn nổi bật.

Gợi ý: Sống chung với dấu vân tay của bạn

Hãy điều chỉnh biện pháp phòng thủ sao cho phù hợp với mối đe dọa. Một người đọc thông thường chỉ muốn bảo mật trực tuyến tốt hơn thì Brave hoặc Firefox với trình chặn theo dõi là đủ, và điều đó thực sự hữu ích. Người dùng tiền điện tử cần một thói quen nghiêm ngặt hơn, đó là vệ sinh danh tính. Quy tắc hữu ích nhất là không bao giờ chia sẻ một hồ sơ trình duyệt giữa sàn giao dịch đã được xác minh danh tính (KYC) và ví cá nhân của bạn. Một trình duyệt hoặc hồ sơ riêng biệt cho mỗi danh tính sẽ hiệu quả hơn bất kỳ tiện ích mở rộng nào, bởi vì nó ngăn chặn dấu vân tay trình duyệt trở thành liên kết giữa hai danh tính của bạn. Vì vậy, câu hỏi thực sự không phải là làm thế nào để xóa dấu vân tay trình duyệt của bạn, điều mà bạn không thể làm được. Ẩn danh hoàn toàn hiếm khi là mục tiêu thực sự; duyệt web ẩn danh đối với người dùng tiền điện tử thực sự là về việc giữ cho các danh tính không bị liên kết với nhau. Vấn đề là bạn cần giữ bao nhiêu danh tính riêng biệt và liệu thiết lập hiện tại của bạn có thực sự giữ chúng như vậy hay không.

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.