網站如何追蹤使用者：了解使用者追蹤技術與隱私影響

每次你打開一個網站，瀏覽器都會自動與伺服器交換資訊。其中一些資訊是正確顯示頁面所必需的，而另一些資訊則可以在你再次造訪時用於識別你的瀏覽器。

這個過程被稱為網站追蹤。它可能簡單到用 Cookie 記住你的登入狀態，也可能複雜到透過裝置和瀏覽器特徵的獨特組合來識別你的瀏覽器。現代網站很少依賴單一技術。相反地，它們會結合多種追蹤方法，以提高安全性、個人化內容、衡量效能並了解使用者行為。

在本文中，你將了解最常見的追蹤技術是如何運作的，包括 Cookie、瀏覽器指紋、IP 位址、追蹤像素和瀏覽器儲存空間。更重要的是，我們會用通俗易懂的語言解釋這些概念，讓你不僅了解網站收集了什麼，還能理解它們如何利用這些資訊來識別回訪者。

什麼是網站追蹤

網站追蹤是指收集資訊的過程，使網站能夠在一次或多次瀏覽工作階段中識別、分析或辨認訪客。

重要的是要理解，追蹤並不總是意味著網站知道你的真實身分。在許多情況下，網站只是想確定目前訪客是否與昨天或上週造訪的是同一個瀏覽器。

識別（Identification）與辨認（Recognition）之間也存在重要區別。

識別意味著將線上活動與特定個人聯繫起來。這通常發生在你登入帳戶或提供個人資訊（如電子郵件地址）之後。

而辨認僅僅意味著偵測到同一個瀏覽器或裝置曾經出現過。即使不知道你的名字，網站仍然可以透過比較各種技術訊號來辨認你的瀏覽器。

現代網站很少只依賴一種追蹤方法。相反地，它們會結合多項資訊來提高準確性。Cookie 可能表明你之前造訪過，而你的 IP 位址提供了大致位置，瀏覽器指紋則確認瀏覽器特徵與之前的造訪相符。

你可以把這想像成拼圖。單獨一塊拼圖揭示的資訊很少，但當幾十塊拼圖拼在一起時，就會形成一幅更清晰的畫面。網站追蹤的原理也是如此，它結合不同的訊號，而不是依賴單一識別碼。

網站為什麼追蹤使用者

使用者身分驗證

追蹤最常見的原因之一是保持使用者登入狀態。

當你登入網路銀行平台、電子郵件服務或社交媒體帳戶時，網站需要一種可靠的方式在你從一個頁面跳轉到另一個頁面時辨認你。否則，你每點擊一個新頁面都必須重新輸入使用者名稱和密碼。

工作階段 Cookie 等追蹤技術透過儲存一個暫時識別碼來實現這一點，該識別碼告訴伺服器你的登入工作階段仍然有效。

個人化體驗

網站還會追蹤使用者偏好，以創造更便捷的瀏覽體驗。

例如，一個線上新聞網站可能會記住：

你的首選語言
深色或淺色模式
最近瀏覽的文章
收藏的分類
已儲存的購物車商品

如果沒有某種形式的追蹤，這些偏好每次你重新整理頁面或重新造訪網站時都會消失。

網站分析

網站所有者不斷分析訪客行為以改進他們的網站。

他們可能想回答以下問題：

哪些頁面獲得最多流量？
訪客停留多長時間？
哪些按鈕被點擊得最頻繁？
使用者在什麼地方離開網站？

追蹤技術提供匿名或彙總資料，幫助企業改進導覽、內容品質和整體使用者體驗。

詐騙預防與安全

並非所有追蹤都讓行銷人員受益。許多安全系統依賴追蹤技術來偵測可疑活動。

例如，一個銀行網站可能會注意到：

你的帳戶通常從新加坡存取。
你通常使用 Windows 上的 Chrome。
你的螢幕解析度和瀏覽器設定很少變化。

如果有人突然從另一個國家使用完全不同的瀏覽器和裝置配置登入，網站可能會在允許存取之前要求額外驗證。在這種情況下，追蹤有助於保護你的帳戶，而不是侵犯你的隱私。

網站追蹤使用者的方式

網站有許多方式辨認訪客。有些方法將資訊直接儲存在你的瀏覽器中，而另一些則觀察你的瀏覽器在存取網頁時自然暴露的特徵。

以下追蹤技術是當今網際網路上使用最廣泛的。

Cookie

Cookie 可能是最知名的網站追蹤技術，它們已經伴隨網路存在了近三十年。

Cookie 只是一個網站要求你的瀏覽器儲存的小型文字檔案。與普遍看法相反，Cookie 並不儲存你的整個瀏覽歷史或個人檔案。相反地，它們通常包含一個唯一識別碼或少量資訊，幫助網站在未來造訪時辨認你的瀏覽器。

Cookie 主要有兩類。

第一方 Cookie 由你目前造訪的網站建立。它們通常用於合法功能，例如：

保持你的登入狀態
記住語言偏好
儲存購物車內容
儲存網站設定

如果沒有這些 Cookie，許多網站使用起來會變得令人沮喪，因為你的偏好會在你導覽到另一個頁面時消失。

然而，第三方 Cookie 由嵌入網頁的外部服務建立，例如廣告網路或分析供應商。由於同一家廣告公司可能出現在數千個網站上，它可以使用這些 Cookie 在多個網站上辨認同一個瀏覽器，並建立更廣泛的瀏覽行為輪廓。

多年來，第三方 Cookie 是行為廣告的主要工具之一。然而，日益增加的隱私疑慮導致 Safari 和 Firefox 等瀏覽器預設封鎖許多第三方 Cookie，其他瀏覽器也引入了更嚴格的隱私控制。

Cookie 之所以仍然有用，是因為它們簡單、可靠且高效。然而，它們也有明顯的侷限性。使用者可以刪除它們、封鎖它們，或在瀏覽器關閉時自動清除它們。隨著隱私保護不斷改進，網站越來越依賴 Cookie 之外的其他追蹤方法，而不是僅僅依賴它們。

瀏覽器指紋

瀏覽器指紋已成為最受討論的追蹤技術之一，因為它與 Cookie 的工作方式非常不同。

瀏覽器指紋不是在你的裝置上儲存資訊，而是觀察你的瀏覽器在載入網頁時自動分享的資訊。

每個瀏覽器都會暴露數量驚人的技術資訊，以便網站正確顯示頁面。例如，網站可能瞭解到你的：

瀏覽器名稱和版本
作業系統
螢幕解析度
偏好語言
時區
已安裝字型
支援的瀏覽器功能
透過 WebGL 取得的圖形能力
Canvas 繪製輸出
音訊處理特徵
硬體細節，如 CPU 核心數和可用記憶體

這些特徵單獨來看通常都不獨特。數百萬人使用 Chrome，無數使用者擁有相同的螢幕解析度。

不同之處在於，瀏覽器指紋將數十個這樣的特徵組合成一個單一的輪廓。

想像一下只用一個細節來辨認某人，比如穿著藍色襯衫。這個描述匹配數千人。但如果你還知道他們的身高、髮型、口音、眼鏡和背包顏色，這個組合就變得獨特得多。

瀏覽器指紋的工作原理完全相同。每個單獨的特徵只貢獻少量資訊，但它們合在一起往往能建立一個足夠不常見的瀏覽器輪廓，從而辨認出回訪者。

這種技術對網站有幾個優勢。由於不需要儲存 Cookie，刪除 Cookie 可能無法完全阻止辨認。瀏覽器指紋還可用於網上銀行期間偵測可疑裝置、防止建立虛假帳戶、限制自動化機器人以及減少支付詐欺。

然而，瀏覽器指紋並非永久或完美的。

更新瀏覽器、安裝新字型、更改顯示設定、更換裝置或使用注重隱私的瀏覽器都可能改變你的指紋。為應對日益增長的隱私疑慮，現代瀏覽器也開始減少它們暴露的資訊量，或故意讓許多使用者看起來更相似，使指紋識別不如從前可靠。

即便如此，瀏覽器指紋仍然是最複雜的技術之一，因為它分析的是你的瀏覽器行為方式，而不是依賴本機儲存的資訊。

IP 位址追蹤

每當你的裝置連線到網站時，它都會傳送一個 IP（網際網路協定）位址。你可以把 IP 位址想像成信件上的回信地址。沒有它，網站就不知道將要求的網頁傳送到哪裡。

由於每個網際網路連線都需要一個 IP 位址，網站存取時總能看到一個。然而，IP 位址揭示的資訊遠少於許多人的想像。

在大多數情況下，網站可以使用你的 IP 位址來估計以下資訊：

你大致的地理位置
你的網際網路服務供應商（ISP）
你使用的是住宅、行動還是企業網路
你的流量是否看起來來自 VPN 或資料中心

注意「大致」這個詞。IP 位址通常指向某個城市或地區，而不是具體的家庭住址。行動網路、共用 Wi-Fi 和動態 IP 分配也意味著同一個 IP 位址可能在不同時間被許多不同的人使用。

單獨來看，IP 位址很少足以辨認個人訪客。這就是為什麼網站通常將其與其他訊號結合使用。例如，如果相同的瀏覽器指紋反覆從相似的 IP 位置出現，網站可以更有信心地認為它看到的是同一個訪客，而不是全新的人。

IP 位址對安全尤其有價值。許多網站監控登入位置並標記異常活動，例如一個通常從倫敦登入的帳戶突然在幾分鐘後從另一個國家出現。

追蹤像素

追蹤像素，也稱為網路信標，是最簡單的追蹤技術之一，但它們出奇地有效。

追蹤像素通常是一個不可見的圖像，只有一像素寬、一像素高。雖然你看不到它，但你的瀏覽器在頁面載入時仍會向伺服器請求它。

該請求為伺服器提供了有用的資訊，包括：

你的 IP 位址
瀏覽器類型
作業系統
存取時間
載入像素的頁面
有時還包括附加到請求中的額外識別碼

像素本身不收集資訊。相反，正是對圖像的請求讓伺服器能夠記錄有關此次存取的詳細資訊。

追蹤像素在網路上被廣泛使用。例如，一個線上零售商可能在其訂單確認頁面上放置一個追蹤像素。當有人完成購買時，廣告平台收到請求並記錄該廣告活動帶來了一筆銷售。

同樣的思路常用於電子郵件行銷。許多促銷郵件包含一個託管在寄件者伺服器上的微小不可見圖像。如果你的電子郵件用戶端載入了該圖像，寄件者可能會知道郵件被開啟了、大約何時開啟，有時還包括開啟它的裝置。

出於這個原因，一些電子郵件應用程式預設阻止遠端圖像，直到你選擇顯示它們。

URL 參數

並非所有追蹤都依賴 Cookie 或瀏覽器設定。有時資訊直接包含在網頁地址中。

這些額外的資訊片段稱為 URL 參數。它們通常添加在 URL 中的問號之後。

例如，一個行銷連結可能包含以下資訊：

哪個廣告活動帶來了這次存取
訪客點擊了哪個電子報
哪個聯盟會員推薦了客戶
哪個版本的廣告表現更好

如果你曾經注意到包含 utm_source、utm_campaign 或 utm_medium 等值的連結，你就已經看到過 URL 參數的實際應用。

與 Cookie 不同，URL 參數隨連結本身一起傳播。如果有人複製並分享該 URL，追蹤資訊可能會隨之傳播，除非被移除。

這種方法本身不能辨識個人。相反地，它幫助網站了解訪客是如何到達的。例如，公司可以比較更多客戶來自 Google 搜尋、Facebook 廣告還是電子郵件活動。

當與 Cookie 或瀏覽器識別碼結合時，URL 參數成為整體追蹤圖像中的另一個有用部分。

瀏覽器儲存

Cookie 並不是網站可以在你的瀏覽器中儲存資訊的唯一地方。

現代瀏覽器提供了多種儲存技術，允許網站儲存更大量的資料，而無需在每次請求時都將其傳送回伺服器。

最常見的選項包括：

Local Storage（本機儲存） 儲存的資訊會一直保留，直到被手動刪除。網站通常用它來記住偏好設定，如深色模式、語言選擇或最近檢視的項目。

Session Storage（工作階段儲存） 運作原理類似，但資料僅在目前瀏覽器分頁保持開啟時存在。分頁關閉後，資訊會自動刪除。

IndexedDB 是一個功能強大得多的瀏覽器資料庫，專為複雜的 Web 應用程式設計。它允許網站儲存大量結構化資料，使離線文件編輯或基於瀏覽器的生產力工具等功能成為可能。

這些儲存技術提高了效能，因為它們減少了需要反覆下載的資訊量。

雖然瀏覽器儲存最初並非為追蹤而設計，但網站可以像使用 Cookie 一樣在其中儲存唯一識別碼。由於許多使用者對瀏覽器儲存不太熟悉，儲存的資料可能在裝置上保留的時間比傳統 Cookie 長得多。

然而，與 Cookie 不同，瀏覽器儲存不會自動包含在傳送到伺服器的每個請求中。網站必須使用 JavaScript 讀取儲存的資訊，然後才能將其用於辨識。

行為追蹤

並非每種追蹤方法都依賴你的瀏覽器或裝置。一些網站還會分析你與頁面的互動方式。

這被稱為行為追蹤。

行為追蹤不是詢問你使用什麼瀏覽器，而是觀察以下行為：

滑鼠移動
點擊位置
捲動速度
打字模式
在頁面不同區域花費的時間
頁面之間的導覽路徑

例如，人類訪客通常會平滑地移動滑鼠、停下來閱讀內容，並以不均勻的速度捲動。另一方面，自動化機器人可能會立即點擊連結、以完全直線移動游標，或以遠超人類的速度瀏覽頁面。

由於這些差異，行為資料已成為詐欺偵測和機器人識別的重要工具。

一些分析平台還使用工作階段重播技術。工作階段重播不是錄製你螢幕的影片，而是記錄點擊、捲動和文字輸入等事件（敏感欄位通常會被排除或遮蔽）。開發人員隨後可以重播這些事件，以了解使用者在何處遇到問題或放棄任務。

行為資料本身通常不足以辨識某人。然而，當與 Cookie、瀏覽器指紋和 IP 位址結合時，它成為另一個有價值的訊號，幫助網站區分合法使用者、自動化流量和潛在的詐欺活動。

追蹤方法如何協同工作

正如你所看到的，每種追蹤方法都有其優勢和局限性。Cookie 可以被刪除，IP 位址可以改變，瀏覽器指紋會隨時間演變，行為資料本身也不足以辨識某人。

這就是為什麼現代網站很少依賴單一追蹤技術。相反地，它們結合多個訊號，以建立每個訪客更可靠的圖像。

一次典型的造訪可能如下所示：

你的瀏覽器傳送 IP 位址，以便伺服器知道將網頁傳送到哪裡。
網站檢查是否已存在 Cookie。如果存在，它可能將你辨識為回訪者。
你的瀏覽器自動公開技術資訊，如版本、作業系統、螢幕解析度和支援的功能，允許網站建立瀏覽器指紋。
JavaScript 讀取儲存在 Local Storage 或 IndexedDB 中的資料，以恢復你的偏好或擷取之前儲存的識別碼。
當你瀏覽時，分析工具記錄頁面瀏覽量、點擊和捲動行為等事件，以了解你如何與網站互動。

這些訊號中的每一個只講述了故事的一部分。它們合在一起，使網站能夠回答以下問題：

這是新訪客還是回訪者？
這次登入是否來自熟悉的裝置？
訪客是否透過廣告活動到達？
流量是由真人還是自動化機器人產生的？
即使 Cookie 已被刪除，這個瀏覽器之前是否曾造訪過？

這種分層方法使線上追蹤比任何單一技術都可靠得多。即使一個訊號發生變化，其餘訊號通常也能提供足夠的上下文，讓網站以合理的信心辨識瀏覽器。

當然，並非每個網站都使用所有可用的技術。一個簡單的部落格可能只使用 Cookie 和基本分析，而網路銀行或大型電子商務平台則可能結合多種追蹤方法，用於個人化和安全性。

檢查你的瀏覽器指紋

大多數追蹤技術都在幕後執行，因此很難確切知道你的瀏覽器暴露了哪些資訊。雖然你無法輕易看到網站在你造訪後記錄了什麼，但你可以在任何追蹤發生之前檢查許多可用的瀏覽器和裝置屬性。

這就是瀏覽器指紋測試工具派上用場的地方。

這些工具不是試圖立即阻止追蹤，而是幫助你了解是什麼讓你的瀏覽器具有可識別性。一旦你知道哪些屬性是可見的，就更容易評估你的線上隱私，並決定是否需要額外的保護。

為此目的最全面的工具之一是 RealFP。

什麼是 realfp

realfp 是一個線上瀏覽器指紋偵測工具，用於分析你的瀏覽器向網站暴露的資訊。它不是專注於單一識別碼，而是在一份報告中收集並顯示數十個瀏覽器和裝置屬性，讓人們更容易理解網站可能如何辨識你的瀏覽器。

與許多只產生指紋 ID 的基本指紋檢查器不同，realfp 拆解了用於建立該指紋的底層資料。這幫助使用者不僅看到結果，還能看到促成結果的各個因素。

無論你是注重隱私的使用者、Web 開發人員還是網路安全研究人員，realfp 都提供了一種從網站視角檢查瀏覽器的實用方法。

realfp 能偵測什麼

realfp 分析廣泛的瀏覽器和裝置特徵，包括：

瀏覽器指紋，用於評估你的瀏覽器看起來有多獨特。
Canvas 指紋，用於顯示你的瀏覽器如何算繪圖形。
WebGL 指紋，用於識別圖形硬體特徵。
基於瀏覽器音訊處理行為的音訊指紋。
User-Agent 資訊，包括瀏覽器、作業系統和版本。
語言和時區設定。
硬體資訊。
IP 相關資訊，如你的公用 IP 位址和大致位置。

realfp 不是將這些值作為孤立的資料呈現，而是將它們整理成一份清晰的報告，準確顯示典型網站可以存取哪些資訊。

這特別有幫助，因為許多人低估了瀏覽器自動暴露的技術資訊量。在一個地方看到收集到的屬性，使瀏覽器指紋的概念更容易理解。

誰可以從 realfp 中受益

雖然瀏覽器指紋偵測通常與線上隱私相關聯，但 realfp 在許多不同情境中都很有用。

注重隱私的使用者可以在變更瀏覽器設定或安裝隱私擴充功能之前，檢查他們的瀏覽器看起來有多獨特。
Web 開發人員可以驗證不同瀏覽器如何暴露技術資訊，並排查跨裝置的相容性問題。
安全專業人員可以更好地了解常用於詐欺偵測、帳戶保護和機器人緩解的訊號。
研究人員和測試人員可以比較瀏覽器環境、評估反指紋技術，並觀察瀏覽器更新如何影響指紋一致性。

對大多數使用者來說，realfp 是一個教育工具。它不僅僅是告訴你你的瀏覽器是否可以被指紋識別——它還幫助解釋為什麼你的瀏覽器看起來獨特，以及哪些瀏覽器特徵促成了這種獨特性。

如何減少線上追蹤

完全避免線上追蹤幾乎是不可能的。每個網站都需要某些資訊——例如你的 IP 位址——才能將內容傳送到你的瀏覽器。

然而，你可以透過調整瀏覽習慣和隱私設定，顯著減少可用於追蹤的資訊量。

阻止第三方 Cookie

大多數現代瀏覽器允許你阻止第三方 Cookie，防止許多廣告網路在無關網站之間辨認你的瀏覽器。

這不會阻止所有形式的追蹤，但確實減少了跨網站廣告最常用的方法之一。

使用注重隱私的瀏覽器

一些瀏覽器內建了對常見追蹤技術的防護。

這些瀏覽器可能會自動阻止已知的追蹤指令碼、限制指紋識別 API，或減少向網站暴露的可識別資訊量。

盡量減少瀏覽器擴充功能

瀏覽器擴充功能增加了有用的功能，但它們也可能增加你瀏覽器環境的獨特性。

諷刺的是，同時安裝許多隱私擴充功能可能會使你的瀏覽器指紋更加獨特，而不是更少。

只安裝你真正需要的擴充功能，並定期檢查不再使用的擴充功能。

定期清除瀏覽資料

刪除 Cookie 和網站資料會移除許多網站用於辨認回訪者的儲存識別碼。

但請記住，清除 Cookie 並不能阻止瀏覽器指紋識別，因為指紋是從你的瀏覽器和裝置特徵產生的，而不是儲存的檔案。

檢查 Cookie 同意設定

許多網站現在提供 Cookie 同意橫幅，允許使用者控制可選的追蹤技術。

盡可能檢查這些設定，而不是簡單地接受每一類 Cookie。

在適當的時候使用 VPN

虛擬私人網路（VPN）透過將流量路由到另一台伺服器來隱藏你的公用 IP 位址。

雖然這可以改善位置隱私，但重要的是要理解 VPN 並不能阻止瀏覽器指紋識別。即使你的 IP 位址改變，網站仍然可以觀察許多瀏覽器和裝置特徵。

將 VPN 與合理的瀏覽器隱私設定結合使用，通常比單獨依賴任何一種方法提供更好的保護。

檢查你的瀏覽器暴露了什麼

也許最實用的步驟就是了解你的瀏覽器已經暴露了哪些資訊。

使用 RealFP 等瀏覽器指紋偵測工具，你可以檢查瀏覽器屬性、Canvas 和 WebGL 指紋、硬體資訊、User-Agent 詳情，以及網站可能用於辨認的其他訊號。

一旦你知道哪些資訊是可見的，你就可以對瀏覽器設定做出明智的決定，而不是依賴猜測。

常見問題

網站可以在沒有 Cookie 的情況下追蹤我嗎？

可以。Cookie 只是一種追蹤方法。網站還可以使用瀏覽器指紋、IP 位址、瀏覽器儲存空間、追蹤像素和行為分析來辨認回訪者。

瀏覽器指紋比 Cookie 更準確嗎？

不一定。Cookie 通常更可靠，因為它們直接在瀏覽器中儲存唯一識別碼。瀏覽器指紋在瀏覽器更新或硬體變更後可能會改變。然而，指紋更難移除，因為它們不依賴儲存的檔案。

無痕模式能阻止網站追蹤嗎？

不能。無痕或私密瀏覽主要防止你的瀏覽器在工作階段結束後儲存本機歷史記錄、Cookie 和網站資料。

當你正在瀏覽時，網站仍然可以看到你的 IP 位址並產生瀏覽器指紋。

VPN 能阻止瀏覽器指紋識別嗎？

不能。VPN 會變更你的公用 IP 位址，但不會隱藏螢幕解析度、瀏覽器版本、已安裝字型或 WebGL 資訊等瀏覽器特徵。

要減少瀏覽器指紋識別，你還需要瀏覽器層級的隱私保護。

我如何查看我的瀏覽器指紋？

你可以使用 realfp 等瀏覽器指紋偵測工具，查看網站可以存取的瀏覽器和裝置資訊。這些工具通常顯示瀏覽器屬性、Canvas 指紋、WebGL 指紋、音訊指紋、User-Agent 資訊、螢幕詳細資料和其他識別特徵。

網站追蹤合法嗎？

這取決於國家、收集的資料類型以及使用方式。

許多地區有隱私法規，要求網站在收集某些類型的資料之前告知使用者追蹤技術或取得同意。企業通常被期望遵守其營運所在地区的適用隱私法律。

結論

網站追蹤遠比簡單地在瀏覽器中儲存 Cookie 複雜得多。現代網站結合多種技術——包括 Cookie、瀏覽器指紋、IP 位址、追蹤像素、瀏覽器儲存、裝置特徵和行為訊號——來辨認訪客並改進功能性和安全性。

每種追蹤方法都有自己的優勢和局限性。對使用者來說，理解這些技術是做出明智隱私決定的第一步。

如果你對自己的瀏覽器暴露了什麼感到好奇，realfp 提供了一種實用的方式來檢查你的瀏覽器指紋、Canvas 和 WebGL 指紋、User-Agent、硬體資訊以及許多其他瀏覽器屬性。親眼看到這些訊號可以幫助你更好地理解網站如何辨認瀏覽器，並評估你目前的隱私設定是否符合你的需求。