Session Context

产品简介

Session Context 是一个隐私教育工具，用户打开网页后，它会实时检测浏览器中可读取的 56 个字段，用通俗语言展示「网站在不经过你同意的情况下，到底能从你身上获取多少信息」。检测完全在本地完成，不上传任何数据，两个需要服务端的演示也会明确告知用户并仅在内存中保留 24 小时。

这个工具覆盖了现代浏览器隐私问题的全貌：无需权限即可读取的指纹信息、跨标签页和跨存储区的身份恢复手段、第三方嵌入的追踪机制，以及需要用户授权才能访问但授权后持续暴露的敏感数据。

核心功能

56 个字段实时检测：页面加载时自动读取浏览器、硬件、网络和存储相关字段，按类别整理成报告，展示每个字段的名称、具体数值和当前状态。

大白话解读：每个检测结论先用日常语言总结，再展开对应的具体数值和读取方式。技术细节和通俗解释并存。

指纹识别全谱图：覆盖主流指纹技术：Canvas 渲染哈希、WebGL/GPU 型号、音频处理指纹、字体枚举、性能与发热画像、行为生物特征（打字节奏、鼠标轨迹）、CSS-only 无脚本指纹等。

持久化追踪机制演示：展示了同标识符如何在 cookies、localStorage、sessionStorage、IndexedDB、Cache Storage、service worker 缓存和 window.name 等七个位置互相恢复。

第三方追踪载荷展示：页面构建了真实的 Google Analytics 4、Meta Pixel 和 OpenRTB 出价请求，用从用户浏览器收集的真实数据填充后直接展示。

技术原理说明：每个检测类别都有独立的「工作原理」说明，解释漏洞为何存在、目前有哪些缓解措施、以及为什么某些缓解并不完善。

特色优势

完全本地运行：绝大多数检测在浏览器内完成，不上传任何用户数据

信息透明：两个需要服务端记住的演示明确告知用户并严格限制保留时间

教育价值高：系统梳理了现代 web 追踪技术的完整知识体系，帮助用户真正理解隐私风险的来源

无商业目的：不推销任何产品，不展示广告，不做数据货币化

持续更新：跟进各浏览器最新隐私政策和指纹技术进展，文档与最新状态保持同步

应用场景

个人隐私自查：普通用户打开网页即可看到自己被读取了哪些信息，建立对浏览器隐私风险的直观认知。

前端开发与安全审计：开发者可以借助 56 个字段的完整清单，检查自己网站是否存在不必要的指纹暴露。

隐私知识学习：每个技术类别都有通俗原理说明，适合作为隐私安全的学习资料。

产品隐私评审：产品经理和法务团队可以用它来评估产品界面的隐私暴露程度，辅助 GDPR、CCPA 等合规评审。

适用人群

希望了解自己在浏览网页时究竟暴露了多少信息的普通用户

对浏览器指纹、追踪机制感兴趣的安全研究人员和隐私爱好者

需要评估产品隐私合规性的前端开发者和安全工程师

希望向非技术人员科普网络追踪原理的讲师和科普作者

出品方

Session Context 由独立开发者维护，基于 FingerprintJS、ua-parser-js 和 detectIncognito 等开源指纹检测库构建，不依赖任何第三方分析或广告服务。

官网链接：https://sessioncontext.org