Инсталирайте Превключване на падащото меню

• Инсталирайте с минимизиране
• Userscript HOWTO за начинаещи

max / 경량화 브라우저 지문 & 추적 방어 쉴드

🛡️ 清除 Cookie 也抹不掉的“浏览器指纹”，让它每次打开页面都不一样

即使清除了 Cookie、打开了无痕窗口，网站仍有办法认出你。画布（Canvas）上所绘图像的细微像素差异、音频处理的结果、GPU 名称、CPU 核心数等数值组合在一起，就构成了能识别你浏览器的“指纹”（fingerprint）。而且与 Cookie 不同，指纹无法删除。

本脚本会为从画布、WebGL、WebGPU、WebCodecs 和音频中读取的数值，以及画布文字尺寸（measureText），加入每次打开页面时重新选定、看不见也听不到的噪声。由这些值生成的指纹每次打开都会不同，因此无论在网站之间还是在各次访问之间，都很难把它们关联起来。像 GPU 名称、核心数这样在本脚本无法触及的地方（Worker、请求头等）也能读到的数值，本脚本特意不作修改。这是因为，如果只在窗口中修改，数值就会彼此矛盾，而这种矛盾反而会成为痕迹。

• ⚡ 安装后刷新即可 —— 无需任何设置，在所有网站上立即生效。
• 🎯 同一页面内始终如一 —— 在同一页面中，同一图像无论读取多少次都得到相同的值，因此也能通过“读取两次、不一致就丢弃”的稳定性检测。
• 👀 画面和声音都保持原样 —— 像素颜色最多只变化 256 级中的 1 级，声音的变化也只有听不见的幅度（对 0 dBFS 以内的信号最多约 -123 dBFS）。
• 🔒 不对外通信，也不存储 —— 脚本中没有自行连接服务器或发送数据的代码，噪声密钥也不会存储在任何地方。代码未经压缩，原样公开。

✨ 有何不同？

1. 每次打开页面都是新指纹，同一页面内数值不变

噪声由脚本启动时用 crypto.getRandomValues 新生成的 32 位密钥决定。同一页面内密钥不变，因此同一图像无论读取多少次、读取局部还是全部、用何种方式读取，得到的值都相同；而刷新、打开新标签页或再次访问时会使用新密钥，因此包含画布和音频数值的指纹哈希会随之改变。例如，FingerprintJS 5.2.0 开源版在 Chromium 内核浏览器上会把画布和音频数值也纳入访客哈希，因此该哈希应当也会在每次打开页面时改变（这是根据源代码得出的判断，并未与本脚本一起实际运行过）。

※ 对于与预先已知数值的图像进行比对的检测（known-answer），三种方式都会暴露。请参阅下方的“注意事项”。

• 为何既不存储也不固定密钥：在页面内运行的用户脚本没有页面读不到的存储空间（存在网站上的数据，该网站的所有脚本都能读取和修改），而固定的密钥在所有网站上都会是同一个值。1.8 版放弃 1.7 版按网站划分的密钥的原因，写在下方的“1.8 版更新内容”中。
• iframe 与弹出窗口：本脚本从所在窗口安装钩子的同源 iframe 和弹出窗口，与该窗口使用同一个密钥；脚本管理器另行注入本脚本的跨源 iframe 则使用自己的密钥（以同源地址打开的弹出窗口等窗口，其自身的实例也会安装钩子；在这类窗口中，音频会再叠加一个密钥，因此数值不同）。
• 代价：会记住设备的网站可能每次访问都把你当作新设备（见下方的“注意事项”）。

2. 换一种读取方式，噪声依然相同

不仅保护画布（2D 和 OffscreenCanvas），还保护 WebGL、WebGPU、WebCodecs（VideoFrame）、画布录制（captureStream）、文字尺寸（measureText）乃至音频。无论以 8 位还是浮点数读取、读取局部还是全部，也无论经由 getImageData、VideoFrame.copyTo 还是纹理读取，同一像素都会加入相同的噪声，因此靠改变读取方式进行比对，很难去除噪声。新创建的同源 iframe 也会得到同样的保护；在跨源 iframe 中，则由脚本管理器注入该文档的实例用自己的密钥加入噪声（若管理器不向 iframe 注入，则为原始值）。不过，在不透明源 iframe（sandbox、data:）以及 Worker 和音频 Worklet 中，读到的是原始值（1.8 版不包装 Worker 和 Worklet，原因见下方的“1.8 版更新内容”）。

3. 减少痕迹的隐蔽钩子

被修改的函数都是包装原函数的 Proxy，因此 toString()、name、length 以及 bind() 的结果都与原函数相同；经由钩子抛出的错误，其堆栈也会去掉本脚本的行，重建成原生函数本应产生的样子。本脚本不会在 window 上留下标记，还会隐藏 Tampermonkey、Violentmonkey 写入堆栈中脚本地址的安装 ID 等用户专属值。不过，在同时禁止 eval 和内联脚本的页面以及 Firefox 上无法隐藏，而且比本脚本先运行的页面代码能够获知这些值和设置（见下方的“已知局限”）。在无需保护的页面上，根本不会挂上钩子。但这并不能让脚本隐身，噪声本身就可能暴露它。

4. 不与浏览器的保护冲突

如果某个网站上 Brave Shields 的指纹保护正在生效，本脚本会自动关闭重叠的画布和音频噪声。如果浏览器或其他扩展已经在修改画布（例如 Firefox RFP），本脚本就会让步，关闭自己的画布噪声。这样可以避免因双重修改而导致数值不一致。指纹保护在浏览器于所有地方统一施加时效果最好，因此本脚本是作为辅助手段，为缺少这类保护的 Chromium 内核浏览器而做的。

5. 避免破坏网站

• 吸管工具、图形选择（Konva、Fabric 等）、地图和 3D 查看器中的拾取等只读取鼠标下几个像素来选择对象的小范围读取（少于 256 像素且不超过画布的 1/4），在规定的预算内不加噪声。该预算由窗口和它安装钩子的同源 iframe 共享，因此把大图切成小块读取的攻击会被放慢到每秒只能读取预算范围内的像素。但这无法完全阻止攻击，而且脚本管理器另行注入本脚本的跨源 iframe 各有自己的预算。
• 每帧都作为纹理上传或被录制的大画布（游戏、图表）为节省复制开销而保持原样。
• 出现问题的网站只需一行设置即可设为例外。

6. 经过验证，不隐瞒局限

• 1.8 版在使用 Playwright 和无头 Chromium 141 运行的 12 个测试文件中没有任何失败。其中，一致性测试（检查窗口、iframe、Worker 和请求头是否显示相同的数值，以及挂钩的成员是否与预定列表一致等）通过了 535 项，另有 16 项的表现与 README 中作为局限记载的行为完全一致（KNOWN）。在同样的测试中，1.7 版的这类项目有 72 项，这是因为 1.8 版删除的数值伪装在 1.7 版中仍然存在，其行为被记为 1.7 版特有的已知行为。
• 未能在真正的 Tampermonkey、Firefox 和真正的 Brave 上测试（Violentmonkey 使用从源代码构建的 2.49.4 测试版进行了测试）。
• 本脚本无法防范的主要情况，写在下方的“注意事项”和“已知局限”中。

🧩 保护哪些内容？

不作修改的数值：如果只在窗口中修改，就会与 Worker、请求头、CSS 等本脚本无法触及之处的数值相矛盾，而这种矛盾会成为新的痕迹。因此以下数值保持原样。

🙋 推荐给这些人

• 清除了 Cookie、用了无痕窗口，网站却仍能认出自己，对此感到不安的人
• 想继续照常使用没有自带指纹保护的 Chrome、Edge，又希望自己的访问更难通过画布和音频指纹被关联起来的人
• 希望能通过代码亲自确认工具改了什么、怎么改的人
• 对指纹采集技术和防护原理感兴趣的开发者

📦 安装

1. 在浏览器中安装 Tampermonkey（篡改猴）或 Violentmonkey（暴力猴）。
2. 点击本页面的安装按钮，并在脚本管理器的界面中确认安装。
3. 刷新已打开的标签页，脚本即可立即生效。

💡 在 Chromium 内核浏览器中使用 Tampermonkey 时，需要在浏览器的扩展程序设置中为 Tampermonkey 开启“允许用户脚本”（Allow User Scripts），脚本才能运行。

Violentmonkey 在默认设置下运行用户脚本的时机晚于页面的第一个内联脚本（在 2.49.4 测试版中确认；在 MV2 版的“Synchronous page mode”下，用户脚本会先运行）。因此那个内联脚本读到的是未加噪声的值，还能事先替换内置函数，获知本脚本的管理器地址（名称和安装编号）以及设置（见下方的“已知局限”）。

请不要修改脚本头部的 @grant none、@run-at document-start、@inject-into page。哪怕只申请一项权限（@grant），管理器也会在隔离环境中运行脚本，导致无法修改页面的函数；如果不是 document-start，页面就会先读走原始值。

⚙️ 设置

没有单独的设置界面。请在脚本管理器中编辑本脚本，修改顶部的 CONFIG。

1.7 版的 hardware、webglGpu、hideBrave、battery、workers、noiseScope、siteKeyHours、privateKeyHours 已在 1.8 版中删除。即使它们仍留在你修改过的副本中，也会被忽略。

按网站设置例外：在 sites 中写入域名（包括子域名），并为其指定 false（在该网站关闭）或要覆盖的设置。

sites: {
  'photopea.com': { canvas: false },            // 需要原样读取像素值的图像编辑器
  'meet.google.com': { webrtc: false },         // 开启 webrtc 时的视频通话网站
  'kepler.gl': { smallReadsPerSecond: 8192 },   // 拾取半径较大的地图可视化
  'example.com': false,                         // 在该网站关闭（不挂任何钩子）
},

• 只要顶层页面或 iframe 自身的地址中有一个匹配即适用；多条规则匹配时，较长（更具体）的域名优先。
• *.example.com、.example.com、大写字母以及国际化域名（如中文域名）都可以直接照写。
• 在 canvas、audio、webrtc 全部关闭的页面上，不会挂任何钩子。不过，在 Tampermonkey 和 Violentmonkey 中，堆栈隔离会在读取设置之前进行，因此即使在已通过设置关闭本脚本的网站上，如果页面的 CSP 禁止 eval 或只报告 eval，仍可能产生相应的报告。
• 偏离默认值的设置和按网站设置的规则（修改 smallReadsPerSecond、uploadPixels，只关闭 canvas、audio 中的一项，webrtc: true），都可能成为该网站把你和其他用户区分开来的线索。

📝 修改设置后，如果脚本自动更新，改过的部分可能会被新版本覆盖，因此请另外记下改过的设置。

⚠️ 注意事项

1. 目标不是不被发现，而是让访问难以被关联。 绘制预先已知数值的图像进行比对，任何画布噪声都会暴露（用单色填充的图像，无论密钥如何，约有 3% 的像素会改变；这是中等亮度的情况，纯黑或纯白更少）；CreepJS 等指纹检测网站显示检测到噪声，也属于正常现象。对于察觉到噪声并把画布、音频数值从哈希中排除的采集器，本脚本无效。
2. 只处理部分指纹。 本脚本不会修改 IP 地址、字体、屏幕尺寸、时区、语言、User-Agent 和 Client Hints、GPU 名称、CPU 核心数、内存以及电池（原因见上方的“不作修改的数值”）。请与广告和跟踪拦截扩展或浏览器自带的保护功能一起使用。
3. Worker 和音频 Worklet 中读到的是原始值。 1.8 版两者都不包装，因此页面只需一个 new Worker(blob) 就能读到未加噪声的画布值，而且这个值在不同网站上都相同。不透明源 iframe（sandbox、data:）也是如此。
4. 会记住设备的网站可能每次访问都把你当作新设备，因为噪声密钥每次打开页面都会改变。如果银行、支付或登录网站每次都要求验证“新设备”，请只对该网站用 { canvas: false, audio: false } 关闭保护（该网站将看到未受保护的原始指纹）。
5. 数值每次访问都会变化，这本身就可能成为痕迹。 通过登录认识你的网站可以比较你的各次访问，任何网站也都可以比较跨源 iframe 或两个已打开标签页中的数值，从而推测出本脚本的存在。噪声只是改变数值，并不能让你混入显示相同数值的用户群体之中。
6. 浏览器的保护优先。 指纹保护在浏览器于所有地方统一施加时效果最好：Firefox 的指纹保护（FPP）和 resistFingerprinting、Brave Shields、Safari 的高级指纹保护。Tor Browser 和 Mullvad Browser 的做法是让所有用户显示相同的指纹，因此请不要在其中添加包括本脚本在内的用户脚本。
7. 以 Chromium 内核浏览器（Chrome、Edge 等）为基准进行了优化。 文字尺寸噪声、画布录制保护和堆栈隔离都是按 Chromium 内核浏览器的行为设计的，未能在 Firefox 上测试。

🛠️ 故障排除

🔬 了解更多

📝 1.8 版更新内容

1.8 版重新审视了 1.7 版，修复了安全问题，并减少了脚本自身留下的痕迹。在此过程中，部分功能被有意删除；已删除的设置即使仍留在你修改过的副本中，也会被忽略。

• 每次打开页面都重新生成噪声密钥（删除 noiseScope、siteKeyHours、privateKeyHours）。1.7 版用安装 ID 和修改时间生成按网站划分的密钥，因此一旦比本脚本先运行的代码，或事先对新窗口（初始 about:blank）动过手脚的页面取得了这些材料，就能算出该用户在所有网站上的密钥。现在本脚本不再读取 GM_info，也不存储密钥，因此这类代码能决定或获知的只有那一次页面加载的密钥（不过仍能取得管理器地址和设置，见已知局限中的“先运行的代码”）。作为代价，会记住设备的网站可能每次访问都把你当作新设备（如果在 1.7 版中为银行、支付网站设置了 { siteKeyHours: 0 }，请改为 { canvas: false, audio: false }）。
• 删除了四项数值伪装（hardware、webglGpu、hideBrave、battery）。CPU 核心数和内存、GPU 名称、Brave 痕迹、电池都只能在窗口中修改，因此与同一页面的 sandbox iframe、Worker 和请求头中可见的真实数值相矛盾，而这种矛盾暴露了伪装。现在这一痕迹已经消失，但只读取窗口的采集器也会看到真实数值。
• 删除了 Worker 包装（workers）。这项设置（默认关闭）开启时曾存在两个安全问题：重定向到其他源的 Worker 地址中的脚本可能会以本网站的源运行；在某些 CSP 下，页面能读到本网站的噪声密钥和全部设置。现在 Worker 始终读取原始值，这类重定向也会像原生行为一样失败。
• 删除了音频 Worklet 包装。 原先即使在默认设置下，Worklet 中的页面代码也能从堆栈中取得存放本脚本主体的 blob: 地址，进而读到本网站的噪声密钥和全部设置（包括 sites 中的域名）。audio 仍会为窗口和 iframe 中的音频读取加入噪声。
• 修复了标签页崩溃和 toBlob 回调不触发的问题（两者在 1.7 版中也存在）。此前，页面用另一个窗口的函数导出或读取画布时，Chrome 141 中的标签页可能会崩溃（在本脚本未能先行到达的同源窗口中，现在仍可能如此）；而在初始空白窗口被新文档重新使用的同源 iframe 和弹出窗口中，toBlob 的回调曾无法触发。
• 改进了堆栈隔离。 现在只在堆栈中的地址可能含有用户专属值时才进行隔离；eval 的 CSP 违规报告中不再包含本脚本的地址、行号和代码（about:blank 窗口除外）；在禁止 eval 但允许内联脚本的页面上也会进行隔离（在连内联脚本也禁止的页面上，仍像以前一样运行原始脚本，并会多产生一份含有 chrome-extension 和固定行号的报告）。在 eval 或内联脚本可用的页面上，安装过程中堆栈和性能分析器样本里出现管理器地址的问题也已消除（原始脚本在安装前运行期间的样本中仍会出现）。作为代价，安装会推迟到脚本执行之后（见已知局限中的“安装时机”）。
• 减少了脚本自身留下的痕迹。 消除了两类痕迹：脚本管理器也向同源 iframe 注入本脚本时，在父窗口已安装过的窗口上重复安装而能被 toString 识破的痕迹（开启画布噪声时，这项修复仅在 Chromium 内核浏览器上有效；重新导航的 iframe、以同源地址打开的弹出窗口等情况仍会留下这一痕迹）；以及打开同源弹出窗口时，发往页面报告服务器的 COOP 违规报告。
• 修复了 1.7 版的疏漏。 不再调用 Array.prototype 上的索引 getter；改为像原生代码一样读取传给 WebGPU 的字典；用 Range 插入影子根的 iframe 也会在插入时立即安装钩子。在无需保护的页面上不挂任何钩子和监听器；debug 日志即使失败，也不会跳过后续的安装。respectNativeCanvas 也会对每个窗口重新检查，堵住了以同源地址打开的弹出窗口中部分窗口（如 <embed> 窗口）读到原始画布的空隙。
• 整理了代码并增加了测试。 整理时逐一确认：在测试覆盖的读取路径上，相同密钥下的输出与 1.7 版逐字节一致。

💬 欢迎反馈

如果发现出现异常的网站或新的绕过方法，请在反馈标签页留下网站地址或复现代码。我会逐一复现、判定并修复。

📜 许可协议

本脚本适用以下许可协议。中文译文旨在帮助理解，仅供参考；如与英文原文有出入，以英文原文为准。

Copyright (c) 2026 LiteWeaver. All Rights Reserved.

1. PERMITTED USE

You are permitted to use this script for personal, non-commercial purposes only. You may also change the settings in the CONFIG section of this script for your own personal use.

2. RESTRICTIONS

You may not reproduce, distribute, modify, create derivative works of, publicly display, or commercially exploit this software, in whole or in part, without explicit written permission from the copyright holder.

3. DISCLAIMER OF WARRANTY AND LIABILITY

THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDER "AS IS" AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE COPYRIGHT HOLDER BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.