Browser Fingerprinting là gì? Cách các trang web theo dõi bạn mà không cần cookies (2026)

Bạn đã xóa cookie, dùng chế độ duyệt web riêng tư và thậm chí là VPN, nhưng trang web vẫn nhận ra bạn? Đó là nhờ kỹ thuật browser fingerprinting – một phương thức theo dõi người dùng dựa trên tập hợp các tín hiệu kỹ thuật từ thiết bị mà bạn không thể xóa hay tắt.

Browser Fingerprinting là gì?

Browser fingerprinting là cách các trang web kết hợp các chi tiết kỹ thuật từ trình duyệt và thiết bị của bạn để tạo ra một "dấu vân tay" duy nhất. Các thông số như mẫu GPU, font chữ cài đặt, độ phân giải màn hình, phần cứng âm thanh, múi giờ, ngôn ngữ đều được thu thập một cách bí mật mà không cần xin phép, không dùng cookie hay lưu trữ gì trên thiết bị.

Mỗi tín hiệu riêng lẻ không đặc biệt duy nhất – chẳng hạn, hàng triệu người dùng màn hình 1920×1080, hoặc Chrome trên Windows. Nhưng khi kết hợp khoảng 13 tín hiệu trở lên, 83-90% người dùng được xác định một cách gần như duy nhất theo nghiên cứu của AmIUnique.org và dự án Panopticlick của EFF.

Khác với cookie, fingerprint không để lại dấu vết trên máy bạn, không thể xóa bằng cài đặt thường, và không biến mất khi tắt trình duyệt.

So sánh Cookies và Browser Fingerprinting

Tiêu chí	Cookies	Fingerprinting
Lưu trên thiết bị?	Có	Không
Có thể xóa?	Có	Không
Chế độ ẩn danh có chặn?	Một phần	Không
Có bị banner cookie kiểm soát?	Có (nếu tuân thủ)	Hiếm khi
Cần consent theo GDPR?	Có	Có (nhưng thường bị bỏ qua)
Vẫn tồn tại sau reset trình duyệt?	Không	Có

13 tín hiệu tạo nên Fingerprint của bạn

Các website thu thập dữ liệu sau theo mức đóng góp nhận diện (đo bằng entropy bits):

• User Agent String (10.5 bits): Xác định chính xác trình duyệt, phiên bản, hệ điều hành, CPU.
• Canvas Fingerprint (8.5 bits): Trang web vẽ các hình ẩn trên canvas, GPU-OS render tạo nên dấu vân tay riêng biệt.
• Font chữ cài đặt (7.5 bits): Bộ font trên máy tính thường rất riêng biệt do các ứng dụng và trò chơi cài đặt.
• WebGL / GPU Renderer (7.2 bits): Mọi website đều có thể đọc chính xác model GPU và driver mà không cần cấp phép.
• Audio Fingerprint (5.4 bits): Web Audio API tạo âm thanh tần số không nghe được, phần cứng âm thanh xử lý khác biệt.
• Độ phân giải màn hình (4.8 bits): Rộng, cao, độ sâu màu, tỉ lệ điểm ảnh, đa màn hình đều góp phần nhận dạng.
• Ngôn ngữ trình duyệt (4.2 bits): Cấu hình ngôn ngữ browser, đặc biệt với người dùng đa ngôn ngữ.
• Thông số phần cứng (3.1 bits): Số lõi CPU và RAM.
• Múi giờ (3.8 bits): Múi giờ thực tế dù có VPN, giúp phát hiện dùng VPN giả.

Các mục đích sử dụng fingerprint trong thực tế

• Theo dõi quảng cáo: Các mạng quảng cáo xây dựng hồ sơ hành vi qua nhiều trang, liên kết các phiên lướt web kể cả khi bạn xóa cookie.
• Phát hiện gian lận: Ngân hàng dùng fingerprint để phát hiện thay đổi thiết bị, kích hoạt bảo mật xác minh.
• Giới hạn truy cập nội dung: Trang báo, dịch vụ streaming sử dụng fingerprint để kiểm soát số lần đọc bài hoặc dùng thử. Cookie xóa được nhưng bản fingerprint không.
• Bán dữ liệu: Các công ty môi giới dữ liệu thu thập, mua bán hồ sơ kết hợp dấu vân tay với dữ liệu offline, có thể truy ngược được tên và địa chỉ thật qua fingerprint.

Browser fingerprinting có hợp pháp?

• Theo GDPR (EU), fingerprinting là xử lý dữ liệu cá nhân và cần có căn cứ pháp lý, thường là đồng ý và tuyên bố minh bạch. Nhưng nhiều website không tuân thủ, đặc biệt bên ngoài EU.
• Các luật như CCPA và CPRA của California coi fingerprint là nhận dạng cá nhân, người dùng có quyền từ chối bán dữ liệu. Các bang khác ở Mỹ cũng có luật tương tự từ 2023.
• Chỉ thị ePrivacy của EU cụ thể yêu cầu consent nhưng việc thực thi chưa nhất quán.

Cách giảm dấu vân tay trình duyệt

• Chuyển sang Brave: Brave ngẫu nhiên hóa các tín hiệu canvas, WebGL, audio, font mỗi lần tải trang, hiện là trình duyệt phổ biến duy nhất có tính năng này.
• Dùng Tor Browser: Chuẩn hóa mọi fingerprint giúp mọi người dùng giống hệt nhau, đổi lại tốc độ duyệt chậm hơn.
• Firefox strict mode: Bảo vệ chống tracking nâng cao, chặn một số script fingerprinting và giới hạn truy cập font.
• CanvasBlocker extension: Thay đổi kết quả fingerprint từ canvas (một phần), nhưng không ảnh hưởng tới WebGL và audio.

Nghịch lý trong chống fingerprint

Một số biện pháp bảo vệ lại khiến bạn trở nên nổi bật hơn (ví dụ: bật Do Not Track chỉ 12% người dùng làm bạn dễ nhận diện hơn). Dùng trình duyệt lạ hoặc tinh chỉnh quá sâu cũng tạo dấu vân tay khác biệt. Chiến lược hiệu quả nhất là sử dụng trình duyệt chuẩn hóa, giống như Tor, để mọi người trông giống nhau.

Thử nghiệm dấu vân tay của bạn ngay

Bạn có thể kiểm tra dấu vân tay trình duyệt tại công cụ miễn phí:

TrustScan Browser Fingerprint Analyzer

Công cụ chạy hoàn toàn trên trình duyệt, không thu thập dữ liệu, giúp bạn biết rõ tín hiệu nào nhận diện bạn rõ nhất và cách giảm thiểu.

Tổng kết

Browser fingerprinting là phương pháp theo dõi vẫn hoạt động khi mọi biện pháp khác như cookie, VPN đều thất bại. Đây là kỹ thuật không dùng cookie, không thể xóa bằng cài đặt thông thường, và đang được hàng nghìn mạng quảng cáo, công ty dữ liệu sử dụng rộng rãi.

Hiểu được browser fingerprinting và tự kiểm tra chính mình là bước đầu cần thiết để bảo vệ quyền riêng tư khi duyệt web trong kỷ nguyên số.

Bài gốc đăng tại trustscan.dev. TrustScan là bộ công cụ bảo mật và riêng tư hoàn toàn miễn phí, chạy 100% phía trình duyệt, không thu thập dữ liệu người dùng.