你的 User-Agent 可能早就在出卖你了

你每次打开网页，浏览器都在悄悄递交一张"身份卡片"——User-Agent。useragents.me 把这件事做到极致：实时收录全球最新、最常见的 UA 字符串，一表在手，浏览器与设备家底尽收眼底。说实话这让我有些不适。前端开发者确实需要它做兼容性判断，安全团队依赖它拦截爬虫，但一个公开聚合表同时也在告诉攻击者"哪些 UA 最主流"，伪造与反伪造的猫鼠游戏永远不会停。User-Agent 本质上是一行自愿暴露的信息——你填了它，就等于主动签名。问题是，今天有多少用户真正知道这张签名存在？

原文：Latest and Most Common User Agents · 来源：Hacker News