Служителите на компанията Mozilla Резултатите от проучването за възможността за идентификация на потребителите на базата на профила на посещенията в браузъра, който може да бъде видим за трети лица и сайтове. Анализът на 52 хиляди профила на посещения, предоставени от потребители на Firefox, които взеха участие в експеримента, показа, че предпочитанията за посещение на сайтове са характерни за всеки потребител и постоянни. Уникалността на получените профили на историята на посещенията е 99%. При това, високата степен на уникалност на профилите се запазва дори когато се ограничи изборът само до сто популярни сайта.
Проверката на възможността за повторна идентификация беше проведена по време на двуседмичен експеримент - данните за посещенията през първата седмица се опитаха да бъдат съпоставени с данните за втората седмица. Установено беше, че е възможно да се повторно идентифицират 50% от потребителите, посетили 50 и повече различни домейна. При посещение на 150 и повече различни домейна обхватът на повторната идентификация нараства до 80%. Проверката беше извършена в извадка от 10 хиляди сайта, за да се симулират данни, които могат да получат големи доставчици на съдържание (например, Google може да контролира обращенията към 9823 сайта от тези 10000, Facebook към 7348, Verizon към 5500).
Посочената особеност позволява на големите собственици на популярни ресурси с достатъчно висока вероятност да идентифицират потребителите. Например, компаниите Google, Facebook и Twitter, чиито виджети са разположени на трети страни сайтове, теоретично могат повторно да идентифицират около 80% от потребителите.
Определянето на предишно посещавани сайтове също може да се осъществи чрез индиректни методи, например, чрез подбране в кода на JavaScript на популярни домейни с оценка на различията в забавянето при зареждане на ресурси - ако сайтът е бил наскоро посетен от потребителя, ресурсът ще бъде предоставен от кеша на браузъра почти мигновено. По-рано за определяне на отворените страници могат да се приложат настройките за кеширане на HSTS (при отваряне на сайт с HSTS, HTTP-заявката веднага се пренасочваше към HTTPS без опит за свързване по HTTP) и състоянието на CSS-властта 'visited'.
Подобни методи за определяне на историята на посещенията на базата на CSS бяха използвани в подобно проучване, от 2009 до 2011 година. Това проучване показа възможността за идентифициране на 42% от потребителите при проверка на 50 страници и 70% при проверка на 500 страници. Изследване на Mozilla и уточни изводите от предишната публикация, като значително повиши точността на определяне на историята на посещенията, а обхватът на проверените домейни бе увеличен от 6000 на 10000 (общо бяха получени данни за 660000 домейни, но при оценката на идентификацията беше използвана извадка от 10 хиляди най-популярни домейни).
Източник: opennet.ru
