Zaměstnanci společnosti Mozilla výsledky výzkumu možnosti identifikace uživatelů na základě profilu návštěv v prohlížeči, který může být viditelný třetím stranám a webům. Analýza 52 tisíc profilů návštěv, poskytnutých uživateli Firefoxu, kteří se zúčastnili experimentu, ukázala, že preference při návštěvě stránek jsou charakteristické pro každého uživatele a jsou stálé. Unikátnost získaných profilů historie návštěv činila 99%. Přitom vysoká míra unikátnosti profilů zůstává zachována i při omezení vzorku pouze na stovku populárních stránek.
Ověření možnosti opětovné identifikace probíhalo v průběhu dvoutýdenního experimentu - data o návštěvách v prvním týdnu se pokusila porovnat s daty za druhý týden. Ukázalo se, že lze opětovně identifikovat 50% uživatelů, kteří navštívili 50 a více různých domén. Při návštěvě 150 a více různých domén se dosah opětovné identifikace zvyšoval až na 80%. Ověření bylo provedeno ve vzorku 10 tisíc webů, aby se simulovala data, která mohou získat velcí poskytovatelé obsahu (například Google může kontrolovat přístupy k 9823 webům z těchto 10000, Facebook k 7348, Verizon k 5500).
Tato vlastnost umožňuje velkým vlastníkům populárních zdrojů s dostatečně vysokou pravděpodobností identifikovat uživatele. Například společnosti Google, Facebook a Twitter, jejichž widgety jsou umístěny na cizích stránkách, teoreticky mohou opětovně identifikovat zhruba 80% uživatelů.
Určit dříve otevřené stránky lze také nepřímými metodami, například prostřednictvím porovnání v kódu JavaScript populárních domén s hodnocením rozdílu latencí při načítání zdrojů - pokud byla stránka nedávno otevřena uživatelem, bude zdroj vydán z mezipaměti prohlížeče téměř okamžitě. Dříve se pro určení otevřených stránek mohly používat mezipaměti nastavení HSTS (při otevření stránky s HSTS byl HTTP požadavek okamžitě přesměrován na HTTPS bez pokusu o přístup přes HTTP) a stavu CSS vlastnosti „visited“.
Podobné metody určení historie návštěv na základě CSS byly použity v podobném výzkumu, Mezi lety 2009 a 2011 bylo provedeno výzkum, který ukázal možnost identifikace 42 % uživatelů při kontrole 50 stránek a 70 % při kontrole 500 stránek. Výzkum Mozilla a upřesnil závěry předchozí publikace, přičemž byla významně zvýšena přesnost určení historie návštěv, a pokrytí kontrolovaných domén bylo rozšířeno z 6000 na 10000 (celkově byly získány údaje o 660000 doménách, avšak při hodnocení identifikace byla použita vzorka 10 tisíc nejpopulárnějších domén).
Zdroj: opennet.ru
