反复测试，发现微软已经利用 HTTPS 的 HSTS 跟踪锁定个人

[gnup]

微软肯定是用了 HSTS 来确定是不是同一人在注册。

最简单的测试方法，
用firefox 34.0.5以前的浏览器注册帐号，你是清除cookies,改user-agent，更换IP,微软都可以识别出你是一个人在注册帐号,禁止注册。

firefox 34.0.5 修复了 HSTS 的BUG，所以换IP，清除cookies就可以重复注册
Chroimium 41.0.2251.0测试 也会被 HSTS锁定

IE浏览器没这个BUG
火狐 34.0.5之前的全有这个BUG
Chrome未测试

[myliyifei]

那么 原理呢？HSTS好像是有个KEY。

[yyfearth]

HSTS 在某些浏览器里面 清除cookie等信息的时候不会清除
所以可以用来跟踪
但是有些浏览器已经没有这个问题了 在清理cookie的时候也会把HSTS清除

[honeycomb]

Chrome可能会打算不改这个bug

[gnup]

Firefox 34.05 跟 31 比，真心慢不少，没办法，
升级！

[aaaa007cn]

http://www.solidot.org/story?sid=42570
记得去看原文 http://www.radicalresearch.co.uk/lab/hstssupercookies 的更新