Empleados de la empresa Mozilla resultados de la investigación sobre la posibilidad de identificar a los usuarios en función del perfil de visitas en el navegador, que puede ser visible para terceros y sitios web. El análisis de 52,000 perfiles de visitas proporcionados por usuarios de Firefox que participaron en el experimento mostró que las preferencias de visita a sitios son características de cada usuario y son constantes. La singularidad de los perfiles de historial de visitas obtenidos fue del 99%. Además, un alto grado de singularidad se mantiene incluso si se limita la muestra a solo cien sitios populares.
La verificación de la posibilidad de reidentificación se llevó a cabo durante un experimento de dos semanas: los datos de visitas de la primera semana se intentaron correlacionar con los datos de la segunda semana. Se descubrió que se podía reidentificar al 50% de los usuarios que visitaron 50 o más dominios diferentes. Al visitar 150 o más dominios diferentes, la tasa de reidentificación aumentaba al 80%. La verificación se realizó con una muestra de 10,000 sitios para simular datos que podrían obtener grandes proveedores de contenido (por ejemplo, Google puede controlar accesos a 9,823 sitios de estos 10,000, Facebook a 7,348, Verizon a 5,500).
Esta característica permite a los grandes propietarios de recursos populares identificar a los usuarios con una probabilidad bastante alta. Por ejemplo, empresas como Google, Facebook y Twitter, cuyos widgets se alojan en sitios externos, teóricamente pueden reidentificar aproximadamente al 80% de los usuarios.
Determinar sitios previamente abiertos también se puede hacer mediante métodos indirectos, por ejemplo, al bucear en el código JavaScript de dominios populares y evaluar la diferencia en los tiempos de carga de recursos: si un sitio fue abierto recientemente por un usuario, el recurso se entregará desde la caché del navegador casi instantáneamente. Anteriormente, se podían aplicar métodos para determinar las páginas abiertas como el almacenamiento en caché de configuraciones HSTS (al abrir un sitio con HSTS, la solicitud HTTP se redirigía inmediatamente a HTTPS sin intentar una solicitud por HTTP) y el estado de la propiedad CSS 'visited'.
Métodos similares para determinar el historial de visitas basados en CSS fueron utilizados en un estudio similar, Desde 2009 hasta 2011. Esta investigación mostró la posibilidad de identificar al 42% de los usuarios al revisar 50 páginas y al 70% al revisar 500 páginas. Estudio de Mozilla y precisó las conclusiones de la publicación anterior, aumentando significativamente la precisión en la determinación del historial de visitas, mientras que la cobertura de los dominios verificados se incrementó de 6000 a 10000 (en total, se obtuvieron datos de 660000 dominios, pero para la evaluación de la identificación se utilizó una muestra de 10 mil de los dominios más populares).
Fuente: opennet.ru
