Medarbejdere hos Mozilla resultaterne af undersøgelsen af mulighederne for identifikation af brugere baseret på browserbesøgsprofiler, der kan være synlige for tredjepart og websteder. Analysen af 52.000 besøgsprofiler givet af Firefox-brugere, der deltog i eksperimentet, viste, at præferencerne for besøgte websteder er karakteristiske for hver enkelt bruger og forbliver konstante. Unikheden af de opnåede besøgsprofiler var 99%. Den høje grad af unikhed i profilerne opretholdes også, selv når man begrænser udvalget til blot et hundrede populære websteder.
Testen af muligheden for genidentifikation blev udført i løbet af et to-ugers eksperiment - data om besøg i den første uge blev forsøgt ifølge med dataene fra den anden uge. Det viste sig, at det var muligt at genidentificere 50% af brugerne, der havde besøgt 50 eller flere forskellige domæner. Ved besøg på 150 eller flere forskellige domæner steg omfanget af genidentifikation til 80%. Testen blev udført med et udvalg af 10.000 websteder for at simulere de data, som store indholdsudbydere kan modtage (for eksempel kan Google overvåge anmodninger til 9.823 websteder ud af disse 10.000, Facebook til 7.348, Verizon til 5.500).
Denne egenskab giver store ejere af populære ressourcer en tilstrækkelig høj sandsynlighed for at identificere brugere. For eksempel kan virksomheder som Google, Facebook og Twitter, hvis widgets er placeret på tredjepartswebsteder, teoretisk set genidentificere omkring 80% af brugerne.
Tidligere besøgte websteder kan også bestemmes indirekte ved metoder, såsom at gennemgå JavaScript-koden for populære domæner og vurdere forskellen i forsinkelse ved indlæsning af ressourcer - hvis en bruger for nylig har åbnet et websted, vil ressourcen næsten straks blive leveret fra browserens cache. Tidligere kunne man anvende caching-indstillinger for HSTS (når man åbner et websted med HSTS, blev HTTP-anmodningen straks omdirigeret til HTTPS uden forsøg på at kontakte via HTTP) og tilstanden af CSS-egenskaben 'visited'.
Sådanne metoder til bestemmelse af besøgshistorik baseret på CSS blev anvendt i en lignende undersøgelse, Fra 2009 til 2011 viste denne undersøgelse muligheden for at identificere 42% af brugerne ved at gennemgå 50 sider og 70% ved at gennemgå 500 sider. Undersøgelsen fra Mozilla og præciserede konklusionerne fra den tidligere publikation, samtidig med at nøjagtigheden af bestemmelsen af besøgs historie blev væsentligt forbedret, og omfanget af de kontrollerede domæner blev udvidet fra 6000 til 10000 (der blev samlet data om 660000 domæner, men i vurderingen af identifikationen blev der anvendt et udvalg på 10.000 af de mest populære domæner).
Kilde: opennet.ru
