指纹浏览器的能力边界
EFF Cover Your Tracks 列出的浏览器指纹因素包括 user agent、HTTP headers、屏幕分辨率、颜色深度、timezone、插件、Canvas/WebGL 等。NIST 数字身份指南同样把设备、IP、地理位置和行为信号放在风险评估语境里。平台看到的从来不是一个孤立浏览器参数，而是一组连续行为。
指纹浏览器能帮你管理 profile，但不能替你解决：谁在操作、为什么换设备、为什么换出口、为什么修改权限、为什么同一账号在不同时间出现完全不同习惯。
哪些场景要用组合方案？
| 场景 | 指纹浏览器作用 | 静态 IP 作用 | 还要补什么 |
|---|---|---|---|
| 单店日常运营 | 固定浏览器资料 | 固定出口 | 2FA 和日志 |
| 多店分工 | 按店铺隔离 profile | 按店铺或角色分配出口 | 权限矩阵 |
| 广告投放 | 隔离客户资产 | 固定投手环境 | 授权记录 |
| 客服外包 | 限定访问资料 | 固定客服出口 | 到期撤权 |
| 店铺交接 | profile 可迁移 | 出口不乱变 | 交接验收 |
如果只买了工具却没有 SOP，问题通常会在换人、出差、离职和客户交接时暴露。
组合清单怎么做？
- 一个业务对象一张 profile 卡：店铺、广告账户或客户资产分别建卡。
- 固定静态 IP：记录国家、城市、ISP 类型、用途和备用方案。
- 固定时区语言：系统时区、浏览器时区、后台语言和团队排班要可解释。
- 保留 Cookie 连续性：不要把清缓存当日常保洁。
- 减少插件变量：只保留必要插件，版本变更要记录。
- 分配岗位权限：工具 profile 不等于后台权限，后台仍要最小权限。
- 交接有验收：profile、2FA、恢复码、出口、负责人都要签收。
- 核心资产用固定线路：多成员协作可把关键 profile 绑定美区原生家庭宽带 IP或对应市场的固定出口，并记录用途。
团队协作注意事项有哪些？
| 角色 | 看什么 | 不能忽略 | 交接物 |
|---|---|---|---|
| 工具管理员 | profile、分组、权限 | 成员离职 | profile 清单 |
| 店铺运营 | 商品、订单、后台 | 2FA 负责人 | 操作日志 |
| 广告投手 | 广告资产 | 客户授权限制 | 授权截图 |
| 客服 | 售后和消息 | 不碰财务 | 排班记录 |
| 安全负责人 | 异常提醒 | 恢复码保管 | 月度复查表 |
不要让工具管理员等同于店铺管理员。工具层和平台层权限要分开审。
常见误区与正确做法
| 误区 | 问题 | 正确理解 |
|---|---|---|
| 参数越随机越安全 | 连续性变差 | 稳定比花哨重要 |
| 一个 profile 到处用 | 业务范围混乱 | 按资产建 profile |
| 静态 IP 可有可无 | 网络出口也是信号 | 与 profile 绑定记录 |
| 换人只交账号密码 | 2FA 和权限遗漏 | 完整交接 |
| 清缓存能降低问题 | 可信会话丢失 | 有原因再清 |