# 构建客户端检测器与浏览器扩展：审计并阻断 ZoomInfo 等销售平台的预同意生物识别追踪 > 提供客户端 JavaScript 检测器和浏览器扩展开发指南，用于识别并阻断销售平台如 ZoomInfo 的无同意指纹追踪，实现隐私审计与防护。 ## 元数据 - 路径: /posts/2025/11/26/client-side-zoominfo-fingerprinting-blocker-browser-extension/ - 发布时间: 2025-11-26T07:04:16+08:00 - 分类: [ai-security](/categories/ai-security/) - 站点: https://blog.hotdry.top ## 正文 销售平台如 ZoomInfo 通过浏览器指纹追踪（browser fingerprinting）在用户未同意前收集设备信息，用于潜在客户识别。这种“生物识别”指纹包括 Canvas 渲染哈希、WebGL 参数、音频上下文数据等，常隐身于第三方脚本中。本文聚焦单一技术点：构建纯客户端检测器与浏览器扩展，实现实时审计与阻断。观点先行：预同意追踪违反隐私规范（如 GDPR），客户端防护参数化阈值可落地部署，避免服务器依赖。 ### 指纹追踪原理与 ZoomInfo 场景 浏览器指纹利用硬件/软件差异生成唯一 ID，无需 Cookie。ZoomInfo 等平台嵌入 JS 脚本（如 zoominfo.com/track.js），调用 canvas.getContext('2d').toDataURL() 绘制隐形图像，或 WebGL 获取 renderer/vendor（如 "ANGLE (NVIDIA GeForce RTX 3080)"），音频振荡器数据（AudioContext.createOscillator().getChannelData()）。这些在销售页面加载时执行，生成哈希上报服务器，用于跨会话追踪访客。 证据：公开测试显示，访问 ZoomInfo 相关域名（如 app.zoominfo.com）触发 Canvas/WebGL 调用，哈希唯一性达 99.5%（基于 FingerprintJS 库基准）。预同意风险：用户未点击“接受 Cookie”前已暴露设备指纹，导致销售线索被售卖。 ### 客户端检测器：纯 JS 实现（可嵌入任意页面） 构建轻量检测器，hook Canvas/WebGL/Audio API，监控可疑调用。核心参数：阈值 5 次调用/分钟视为追踪，日志设备哈希。 ```javascript // detector.js - 注入脚本 (function() { const suspiciousDomains = ['zoominfo.com', 'clearbit.com', '6sense.com']; // 销售平台追踪域 const maxCalls = 3; // 阈值：超过阻断 const canvasCalls = {}; // 计数器 // Hook Canvas 2D const originalGetContext = HTMLCanvasElement.prototype.getContext; HTMLCanvasElement.prototype.getContext = function(type) { if (type === '2d') { const ctx = originalGetContext.call(this, type); const originalToDataURL = ctx.toDataURL; ctx.toDataURL = function(...args) { canvasCalls[this] = (canvasCalls[this] || 0) + 1; if (canvasCalls[this] > maxCalls) { console.warn('Canvas 指纹检测：潜在追踪阻断'); return 'data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAAAEAAAABCAYAAAAfFcSJAAAADUlEQVR42mP8/5+hHgAHggJ/PchI7wAAAABJRU5ErkJggg=='; // 噪声图像 } return originalToDataURL.apply(this, args); }; return ctx; } return originalGetContext.call(this, type); }; // Hook WebGL const observer = new MutationObserver((mutations) => { mutations.forEach((mutation) => { mutation.addedNodes.forEach((node) => { if (node.tagName === 'SCRIPT' && suspiciousDomains.some(d => node.src.includes(d))) { console.log('检测到 ZoomInfo 等追踪脚本：', node.src); node.remove(); // 阻断加载 } }); }); }); observer.observe(document, { childList: true, subtree: true }); // 音频指纹检测（简化） const originalAudioContext = window.AudioContext || window.webkitAudioContext; window.AudioContext = window.webkitAudioContext = function() { const ctx = new originalAudioContext(); ctx.createOscillator = function() { const osc = originalAudioContext.prototype.createOscillator.call(ctx); osc.getChannelData = () => new Float32Array(100).fill(0.5); // 噪声数据 return osc; }; return ctx; }; })(); ``` **落地参数**： - 阈值：`maxCalls=3`，生产调至 2（低容忍）。 - 域黑名单：扩展至 10+ 销售追踪（如 hubspot.com）。 - 日志：console.warn 输出哈希（btoa(unescape(encodeURIComponent(JSON.stringify(details))))）。 - 监控点：MutationObserver 捕获