媒体设备指纹是什么？摄像头和麦克风信息如何参与浏览器识别

核心结论：媒体设备指纹是网站利用浏览器提供的媒体设备信息，辅助识别浏览器环境的一种方式。网页通过枚举接口读取摄像头、麦克风和扬声器的清单，能拿到多少字段取决于隐私限制和授权状态。设备数量、类型和分组可以辅助识别，但不能单独确定用户身份。下文按枚举机制、识别原理、影响因素、检测步骤、MostMate 核对的顺序展开。

视频会议开始前，浏览器通常会列出可用的摄像头和麦克风，供你挑选。这背后是媒体设备枚举接口 enumerateDevices() 在工作。其他网页也可能调用这个接口。即使用户没有授权，不少浏览器仍会返回有限的设备信息，名称、标识符和可见数量则受权限和隐私策略的限制。MostMate 是一款指纹浏览器，产品全貌见MostMate 是什么。媒体设备读数是环境一致性核对里容易被忽略的一项。本文把它讲清。

什么是媒体设备指纹

媒体设备指纹是一类基于浏览器可访问的媒体设备信息形成的识别特征：枚举接口返回的设备数量、类型和分组，描述的是浏览器眼中这台机器的音视频硬件配置。接口的正式名字叫 enumerateDevices，属于 MediaDevices 一族。它与申请摄像头权限用的 getUserMedia 是近亲，申请权限才需要用户点头，清点设备这个动作本身不需要。

接口细节见 MDN 的 enumerateDevices 文档。

返回结果里每个设备占一条记录，带四个字段：kind 标类型，分音频输入、音频输出和视频输入；deviceId 是设备标识；label 是设备名称；groupId 关联共用同一物理硬件的设备。信息量受权限状态影响，注意点如下：

未授权时，浏览器通常仍允许网页调用枚举接口，但返回的清单可能受限。部分浏览器会隐藏非默认设备，名称和标识符也可能为空。各浏览器处理方式存在差异，检测结果未必等于实际连接的全部设备，以实测为准。

设备权限通常按来源站点管理。获得相应权限后，网页通常可以读取更多设备信息，但实际返回内容仍受浏览器和设备状态影响。

网站如何利用设备信息识别浏览器环境

设备信息的识别价值在于长期稳定，但它区分度有限，只能当辅助信号。三点拆开说。

• 稳定性有条件。硬件和浏览器设置不变时，清单可能一段时间内保持稳定，可作为辅助信号。设备连接、权限变化、数据清理及隐私策略，都可能影响结果。
• 组合与分组。groupId 可以关联属于同一物理设备组的设备，比如同时带摄像头和麦克风的显示器。它提供的是设备之间的关联信息，不能直接证明硬件型号或真实性。网站可将其作为辅助特征，与其他信息结合分析。
• 边界要认清。不少用户的设备清单是相同的：一台笔记本加一副耳机，返回的数量和类型完全一样。由于许多用户拥有相似的设备配置，媒体设备信息的区分能力有限。网站可以将它与字体、屏幕参数等其他信号结合，提高浏览器环境的区分能力。

举个具体的例子。

两个环境都使用 macOS，一个检测到一个视频输入和两个音频设备，另一个只返回一个音频设备。这种差异可能来自设备配置，也可能与权限状态、浏览器策略有关。它能为识别提供额外信息，但不能仅凭这一差异判断两个环境属于不同设备。采集的信号越多，环境画像越完整。

哪些因素会影响媒体设备指纹

同一环境的媒体设备读数会随条件变化，异常结果先查常见原因，再下结论。四类情况：

• 设备列表为空。可能与设备实际缺失、浏览器隐私保护或运行环境有关。没有摄像头的台式机是正常配置，不能仅凭空列表判断对方用了自动化环境。
• 设备数量变化。外接设备插拔、权限设置调整，都会改变返回结果。
• 设备名称或 ID 变化。多与授权状态、浏览器数据清理和设备更换有关。
• 不同浏览器结果不同。各家对枚举接口的隐私策略不同，跨浏览器比较清单没有意义。

设备变更本身属于正常事件，真实用户也常换外设。结果与预期不一致时，再结合设备连接、权限和浏览器设置排查。

如何检测浏览器的媒体设备指纹

检测不需要安装额外工具，使用一个演示页面进行前后对比，就能初步了解媒体设备枚举结果，重点是把结果读明白。按这个顺序做：

1. 查看当前清单。在浏览器里打开 WebRTC 官方示例的设备枚举页，三个下拉框列出音频输入、音频输出和视频源，把各类数量和条目记下来。检测页需要在 HTTPS 等安全上下文中打开；没有返回结果时先查上下文与权限，不要直接判断设备不存在。
2. 改变条件再观察。在权限状态一致的前提下，换一个浏览器或环境打开同一页面，对比两次结果的差异。
3. 排查变化原因。清单对不上时，先查硬件连接和权限设置，再看浏览器配置，之后才考虑环境配置的问题。

这里看的是数量、类型和组合，不追求具体数值。不同检测页的展示细节可能不同，跨站比较没有意义，同一工具内的前后对比才有效。

使用指纹浏览器时，如何检查媒体设备信息

MostMate 的指纹设置目前没有独立的媒体设备配置项，摄像头、麦克风和扬声器的枚举结果无法通过参数直接修改。

日常核对分三步走。创建或编辑环境时，先在指纹设置里确认操作系统画像。然后打开环境，跑一遍上一节的检测，记录检测结果。结果与预期不一致时，按顺序排查：先查设备连接和权限，再看浏览器配置，结合其他指纹结果分析。

调整设备连接、浏览器权限或环境配置后，重新跑一遍检测确认结果是否变化。若同时调整了代理或其他指纹参数，应分别检查网络信息和对应指纹项目。两类检测对象不同，不要混为一谈。

两项容易混淆的能力要划清边界。指纹设置里的 WebRTC 管的是网络地址暴露。实时通信连接可能向 STUN 服务器查询本机网络地址。是否暴露真实 IP，取决于浏览器、代理和具体配置。配置逻辑在指纹浏览器的 WebRTC 是什么那篇讲过。

AudioContext 属于渲染类指纹，算的是浏览器处理音频信号的差异，配置逻辑在音频指纹篇那篇讲过。两者都不等同于媒体设备枚举控制，也替代不了设备清点检测。环境隔离的边界在什么是环境隔离那篇讲过。设备清单读数不影响隔离本身，但会被网站交叉核对。

常见问题

不授权摄像头和麦克风，网站还能读取设备信息吗？

能拿到一部分。未授权时枚举接口仍可调用，但清单可能受限：部分浏览器会隐藏非默认设备，名称和标识符也可能为空。授权按站点计，拿到过权限的站点才能读到更完整的字段。具体行为因浏览器和版本而异。

媒体设备指纹能确定是哪一台电脑吗？

确定不了。设备清单在大量用户之间是重复的。网站需要把它与 IP、字体、屏幕参数等信号交叉验证，设备信息只是其中一条辅助证据。

媒体设备指纹和 WebRTC 泄露是一回事吗？

两者是不同的问题。媒体设备枚举通过浏览器接口获取设备信息；WebRTC IP 暴露发生在实时通信过程中，涉及网络地址。两者的检测对象、原理和排查方法都不相同，不能用 WebRTC 的 IP 检测结果代替媒体设备检测。

更换摄像头或麦克风后，指纹会变化吗？

会。设备清单跟着硬件走，插拔外设、更换耳机都会改变枚举结果。对单个环境来说，设备变更属于正常事件。结果与预期不一致时，再结合设备连接、权限和浏览器设置排查。

指纹浏览器可以修改媒体设备指纹吗？

MostMate 目前没有独立的媒体设备配置项，枚举结果无法通过参数直接修改。能做的是保持环境画像合理、在环境内实测读数，并与其他指纹参数核对一致性。

结语

媒体设备枚举不需要进行复杂的图形或音频渲染，就可以通过一次接口调用获取浏览器当前允许访问的媒体设备信息。它的区分度有限，但在部分识别场景中，可以与其他浏览器特征结合使用。它的信号区分度有限，在部分识别场景中与其他特征一起用于辅助判断。使用指纹浏览器时，把每个环境的设备清点实测一遍，结果变化时按硬件、权限、浏览器配置的顺序排查。想从零搭一套环境，可以下载 MostMate，建好后逐个环境验证再投入使用。