浏览器指纹研究与方法

EchoScan 研究页面是面向开发者、安全团队与研究人员的公开方法和发布索引，用于评估浏览器指纹行为。一项研究应从明确问题和版本化的浏览器观察开始，产出有记录的测量、转换过程与限制。本页不声称已有样本规模、基准、准确率或公开数据集。真实报告存在后，应从本索引连接其测试代码、环境矩阵、数据可用性说明与可复现实验过程。

EchoScan 研究报告应包含什么

公开报告应说明它测量的问题，也应说明它不能回答的判断。例如，研究可以测量某个浏览器版本在不同操作系统上如何改变一类渲染信号，但不能把这种观察扩大为对个人身份或意图的无依据结论。

每份报告应包含：

• 测试标题、发布日期和报告版本；
• 浏览器渠道，以及浏览器、操作系统和相关硬件的精确版本；
• EchoScan 测试或观察代码版本；
• 样本纳入、排除、重试和失败规则；
• 受控变量与已知不可控变量；
• 原始观察到公开测量结果的转换过程；
• 带不确定性或缺失数据说明的汇总结果；
• 限制、有效性风险和可能改变结果的条件。

如果其中某项材料不可用，报告应明确说明，而不能让读者误以为它已经存在。

不只给结论编号，也要给环境编号

浏览器行为会变化。浏览器更新可能改变公开 API、隐私保护、渲染输出、权限行为、User-Agent 数据、时序或平台报告。操作系统更新、显卡驱动、字体、显示缩放、安全软件和网络拓扑也会影响观察。

缺少环境矩阵的结果很难解释。报告应记录稳定版本标识与日期，并区分相同环境下的重复测试和环境变化后的新测试。后续结果不同不一定是错误，它也可能反映真实平台变化。

可复现实验原则

实验应从固定假设或观察问题开始，在采集样本之前冻结并版本化测试代码与配置。可以控制的变量应保持固定，无法控制的变量应在可行时记录。

相同输入应经过相同转换路径。排除和重试规则应在看到结果是否更“好”之前确定。派生字段应能追溯到来源类别，汇总结论应公开用于计算的分母。

可复现并不要求公开参与者的原始浏览器指纹。报告可以发布代码、合成 Fixture、汇总表、哈希，或经过识别信息删除与最小化处理的受控数据集。数据可用性说明应解释所选边界。

数据最小化与研究伦理

浏览器研究可能涉及在组合后具有可关联性或敏感性的信息。研究只应采集明确问题所需的数据，限制保存时间和访问范围，并避免公开可能暴露参与者或运营环境的原始值。

同意、告知、法律依据与审查要求取决于具体研究和适用地区。未来报告应说明真实使用的采集场景和治理方式。本索引不声称拥有认证、伦理委员会批准或法律结论。

代码与数据集应该放在哪里

可复现测试代码应位于版本化仓库或带持久标识的发布产物中。数据集在适合公开时，应拥有独立版本、Schema、许可或使用条款、来源、采集日期与完整性哈希。报告应链接精确版本，而不是持续移动的分支。

本页没有宣布任何公开研究数据集。EchoScan 未来真正发布数据集时，本节应标明实际仓库或归档、精确产物，以及数据集与报告的关系。空占位和未来链接不是证据。

公开方法与受保护检测规则的边界

公开研究可以说明信号类别、浏览器行为、测试方法、环境版本、汇总发现、失败模式和限制。这些内容让其他人能够评估并复现结论。

运营 Detector 名称、特征权重、阈值、绕过条件、内部证据、滥用模式和私有响应逻辑不属于公开研究界面。公开这些细节可能帮助规避检测，也不是复现浏览器平台观察的必要条件。报告应直接标记边界，而不是使用模糊措辞掩盖。

当前研究索引

本页当前只承担方法与发布索引，不列出已完成基准、可下载数据集或研究代码 Release。现有浏览器指纹指南解释公开概念、信号变化与产品边界。公开 Scan可用于观察当前第一方呈现，但单次 Scan 不是总体研究。

未来条目只有在所引用报告与材料已经可用后才能加入。每个条目应包含直接标题、日期、版本、研究问题、产物链接、结果摘要和限制。

下一步

阅读浏览器指纹原理，了解当前公开概念。若要对当前浏览器进行一次非基准的个人观察，可以运行公开 Scan。

研究常见问题

本页是否发布了基准结果或准确率？

没有。本页是方法与研究索引。只有在样本定义、版本、代码、数据可用性和实测结果真实存在时，EchoScan 才会把这些材料附到正式报告。

为什么这里不公开内部检测规则？

公开研究可以说明可观察类别、方法、版本、限制和汇总结果。检测权重、阈值、绕过条件与内部证据仍受保护，因为公开这些内容会削弱服务。

未来的 EchoScan 实验怎样才算可复现？

可复现报告需要固定研究问题、版本化测试代码、明确浏览器和操作系统版本、受控变量、样本纳入规则、原始数据到派生结果的转换过程，以及公开限制。