TLS один из методов, а та да -отпечатки сплошь и рядом
я писал уже тут что для среднего сайта IP + UA уже достаточный отпечаток
а дальше как в utf8mb4 - начальный сет 2 байта, расширенный - побольше: чем больше статистически совпадающих - тем глубже запросы по созданию отпечатка, поэтому на деле Гуглу не нужно лезть в TLS для всех - достаточно только для подозрительных сетов
остальное дело техники
поэтому умные накрутчики прокачивают профили