Odcisk palca przeglądarki - jak strony rozpoznają Cię bez cookies

10 lipca 2026 · 5 min czytania · zaktualizowano 29 września 2026

Możesz usuwać pliki cookie i przeglądać w trybie incognito, a mimo to strony potrafią Cię rozpoznać. Odpowiada za to odcisk palca przeglądarki (browser fingerprint) - kombinacja kilkudziesięciu cech Twojej przeglądarki i urządzenia, która często wystarcza, żeby odróżnić Cię od innych odwiedzających. Poniżej wyjaśniamy, jak to działa, co mówią badania, czy to legalne i jak się chronić.

Co składa się na odcisk palca?

Przeglądarka przy każdej wizycie udostępnia stronie (i każdemu osadzonemu na niej skryptowi) wiele informacji, m.in.:

system, przeglądarkę i jej wersję (z ciągu User-Agent),
rozdzielczość ekranu, język, strefę czasową,
dostępne czcionki, liczbę rdzeni procesora, przybliżoną ilość pamięci, obsługę dotyku,
sposób renderowania grafiki (canvas i WebGL).

Ostatni punkt wymaga wyjaśnienia. Skrypt rysuje w ukrytym obszarze ten sam napis lub kształt, a potem odczytuje wynik piksel po pikselu. Różne karty graficzne, sterowniki, systemy i ustawienia wygładzania czcionek dają minimalnie różne obrazy. Tych różnic nie widać gołym okiem, ale ich skrót (hash) jest powtarzalny na tym samym urządzeniu i często inny na sąsiednim.

Pojedynczo te cechy mało znaczą, ale razem tworzą „podpis”, który bywa na tyle nietypowy, że pozwala rozpoznać przeglądarkę na różnych stronach. Zobacz swój w narzędziu Odcisk palca przeglądarki.

Jak bardzo unikalny jest Twój odcisk? Co mówią badania

Wyniki zależą od tego, kogo i jak zbadano:

W badaniu EFF z 2010 r. (projekt Panopticlick, ok. 470 tys. przeglądarek) unikalny odcisk miało 83,6% przeglądarek, a wśród tych z włączonym Flashem lub Javą - 94,2%.
Badanie AmIUnique z 2016 r. (ok. 119 tys. odcisków zebranych w ciągu roku, już z uwzględnieniem canvas i WebGL) wykazało 89,4% unikalnych odcisków.
Badanie z 2018 r. na ponad 2 mln odcisków zebranych w popularnym francuskim serwisie dało znacznie mniej: 33,6% unikalnych.

Skąd taka różnica? Pierwsze dwa badania prowadzono na stronach, które odwiedzały głównie osoby zainteresowane prywatnością i technologią, więc ich konfiguracje były bardziej nietypowe. Duży serwis ogólnotematyczny lepiej odzwierciedla „przeciętne” przeglądarki, a te są do siebie bardziej podobne, zwłaszcza na telefonach tego samego modelu.

Wniosek: odcisk palca nie zawsze wskazuje jedną osobę, ale w połączeniu z adresem IP i innymi danymi bardzo zawęża grono możliwych osób. Najbardziej wyróżniają się nietypowe konfiguracje: rzadkie czcionki, egzotyczne rozszerzenia, nietypowa rozdzielczość.

Dlaczego trudniej się przed nim chronić niż przed cookies

Plik cookie to zapis w Twojej przeglądarce: widzisz go, możesz go usunąć albo nie zgodzić się na jego zapisanie. Odcisk palca jest odczytywany po cichu, na podstawie cech, które przeglądarka i tak udostępnia, i nie da się go „wyczyścić” jednym kliknięciem. Zmienia się tylko wtedy, gdy zmieniają się cechy urządzenia, np. po aktualizacji przeglądarki czy podłączeniu innego monitora. Firmy śledzące radzą sobie z tym, łącząc stary i nowy odcisk na podstawie cech, które się nie zmieniły.

Kto używa fingerprintingu i po co

Sieci reklamowe i analityczne - do rozpoznawania użytkowników między stronami bez cookies albo do łączenia profili po usunięciu cookies.
Banki i płatności - do wykrywania oszustw: logowanie z nieznanego urządzenia może wymagać dodatkowego potwierdzenia.
Sklepy i serwisy - do wykrywania nadużyć, np. zakładania wielu kont po kod rabatowy, i do odróżniania ludzi od botów.

Ta sama technika służy więc zarówno do śledzenia, jak i do ochrony Twojego konta. Dlatego całkowite zablokowanie fingerprintingu bywa niemożliwe i nie zawsze pożądane.

Czy fingerprinting jest legalny?

W Unii Europejskiej odczytywanie informacji z Twojego urządzenia co do zasady wymaga zgody, tak jak zapisywanie plików cookie. Wyjątkiem są sytuacje, gdy odczyt jest niezbędny do świadczenia usługi, o którą prosisz, np. przy zabezpieczeniu logowania. Europejska Rada Ochrony Danych w wytycznych 2/2023 (ostateczna wersja z października 2024 r.) potwierdziła, że zasada ta obejmuje także techniki inne niż cookies, w tym fingerprinting.

W praktyce egzekwowanie jest trudne, bo fingerprinting odbywa się niewidocznie. Od 16 lutego 2025 r. Google zezwala firmom korzystającym z jego platform reklamowych na stosowanie fingerprintingu. Brytyjski urząd ochrony danych (ICO) nazwał tę zmianę nieodpowiedzialną i przypomniał, że fingerprinting podlega tym samym przepisom co cookies.

Jak się chronić: wtopić się w tłum czy losować

Są dwie strategie:

Wyglądać jak wszyscy. Przeglądarka Tor ujednolica wiele cech, np. rozmiar okna, strefę czasową i listę czcionek, żeby Twoja przeglądarka wyglądała jak tysiące innych.
Losować. Brave przy każdej sesji i dla każdej strony lekko zmienia część odczytywanych wartości, żeby odcisk z jednej strony nie pasował do odcisku z drugiej.

Firefox blokuje skrypty znanych firm zajmujących się fingerprintingiem, a w trybie ścisłej ochrony przed śledzeniem i w oknach prywatnych dodatkowo ogranicza część odczytywanych cech. Safari również ogranicza informacje udostępniane skryptom śledzącym.

Najgorsze jest mieszanie podejść na własną rękę: kilka rozszerzeń „antyśledzących” i ręczne zmiany ustawień często czynią Cię bardziej unikalnym. Rozsądny zestaw to przeglądarka z wbudowaną ochroną, jedno sprawdzone rozszerzenie blokujące skrypty śledzące (np. uBlock Origin) i jak najmniej innych dodatków.

Tryb incognito nie pomaga

Tryb prywatny usuwa historię i pliki cookie po zamknięciu okna, ale w większości przeglądarek nie zmienia cech przeglądarki i urządzenia. Odcisk palca w trybie incognito jest więc zwykle taki sam jak w zwykłym oknie. Wyjątkiem są przeglądarki, które w oknach prywatnych celowo zakłócają część odczytów (np. Firefox).

A co z adresem IP?

Odcisk palca i adres IP to dwie niezależne warstwy. VPN ukrywa adres IP, ale nie zmienia odcisku przeglądarki. Ochrona przed fingerprintingiem nie ukrywa z kolei adresu. Pełny obraz Twojego cyfrowego śladu opisujemy w poradniku co internet o Tobie wie, a sposoby na większą anonimowość - w poradniku jak być anonimowym w internecie.