Извини друг но ты тупой. Не обижайся.
Вот тебе список того ЧТО узнает о тебе сайт когда ты его откроешь даже в приватном окне и в портбл версии. Тут и ответ почему некоторые могут сделать лишь 1-2 заказа в день ннапример. и многие другие ответы. Стоит лишь ПРОЧИТАТЬ.
- На сервере:
- Детали сетевого подключения (IP, MTU).
- SSL Session ID. Обычно изменяется раз в сутки. А это значит, что, например, если вы сегодня уже заходили на https://gmail.com под одним аккаунтом, а потом почистили куки etc. и сменили VPN чтобы зайти на https://gmail.com с другого IP — гугл всё-равно сможет определить, что оба посещения сделали из одного браузера.
- Всё, что разглашают HTTP-заголовки: версию браузера, ОС, язык.
- Через CSS:
- Размеры окна браузера. Причём это одна из самых уникальных характеристик браузера.
- DPI/масштаб.
- Установленные шрифты. Через CSS можно проверить наличие только заранее известных шрифтов (JS позволяет получить все шрифты), но и этого более чем достаточно — в конце концов, список всех существующих шрифтов конечен и общеизвестен.
- OS (по типичным для неё шрифтам).
- Через JS:
- Железо:
- Количество параллельных процессов браузера (concurrency).
- Производитель и модель видеокарты (через WebGL).
- Браузер:
- Название и версия.
- ОС.
- Локаль.
- Язык.
- Таймзона.
- Настройки прав доступа (доступ к местоположению, микрофону, etc.) — какие разрешены, какие запрещены, какие спросят пользователя (что тоже формирует довольно уникальный набор в соответствии с настройками пользователя).
- Используется ли режим приватного просмотра.
- Экран:
- Размеры (разрешение) экрана, доступное, внешнего окна, внутреннего окна, viewport.
- Включен ли полноэкранный режим.
- Ориентация экрана.
- Глубина цвета.
- DPI.
- Используется ли HiDPI.
- Текущий масштаб (zoom) страницы.
- devicePixelRatio.
- Хранилища данных (способы запомнить идентификатор пользователя):
- Куки.
- localStorage.
- sessionStorage.
- indexedDB.
- appCache.
- Web Worker.
- Shared Worker.
- Service Worker.
- Кэш Service Worker.
- Уведомления (notifications).
- Обычный кэш (включая фокусы с ETag, etc.).
- Fonts (ещё один из самых уникальных факторов).
- Canvas (можно получить уникальный отпечаток чтением результата отрисовки браузером).
- DOMRect.
- Intersection Observer API.
- WebGL (помимо прочего можно узнать название видеокарты).
- Audio API.
- Список разрешённых алгоритмов шифрования и версий TLS.
После взгляда на этот список уведомление пользователей об использовании кук выглядит форменным издевательством. Что бы быть на Али новым пользователем вам не от кис киса нужна инструкция-а штук 20 расширений и тонкая настройка их под каждый сайт.