Come cancellare / modificare tutti gli identificatori univoci dell'identità di un computer?

La lista è molto più ampia di quanto hai già identificato: la cronologia esplicita, il fingerprinting del processore del suono, il fuso orario, la deriva del tempo, il contenuto della cache HTTP, la cronologia dell'HSTS ... anche se oggi potresti assemblare un elenco completo, crescere domani

(Il fatto che tu non abbia incluso gli agenti utente, i referer e i cookie più ovvi nella tua lista mi fa pensare che tu abbia bisogno del tuo gioco per poter usare efficacemente queste informazioni.)

Sospetto che scoprirai che i tuoi avversari non stanno utilizzando tutti questi dati per identificarti: l'indicizzazione e la risoluzione dei dati sarebbero troppo costosi. Utilizzeranno un hash dei dati come identificativo; quindi tracciare tutte le possibili opportunità di tracciamento ha un valore limitato nella progettazione di contromisure.

how viable it is for a site to secretly install permanent trackers

Molto fattibile e molto comune. Anche se in realtà non hanno bisogno di essere "installati", possono essere per lo più monitorati anche sul lato server.

would using a virtual machine completely protect the host device from identification?

Sì e no. No, nel senso che il tuo IP pubblico verrà tracciato indipendentemente dalla VM utilizzata. Altrimenti, sì sì.

Affitta un AWS Virtual Desktop + tor browser se vuoi davvero una presenza online da buttare via.

Ma non appena inizi a interagire con i contenuti, probabilmente diventerai di nuovo identificabile.