Kasutajate tuvastamine brauseri külastuste ajaloo järgi

Mozilla töötajad avalikustasid Uuringu tulemused, mis käsitlevad kasutajate tuvastamise võimalusi brauseris külastuste põhjal, mis võivad olla nähtavad kolmandatele isikutele ja veebisaitidele. Analüüs 52 000 Firefoxi kasutaja poolt antud külastusprofilist, kes osalesid eksperimendis, näitas, et veebisaitide külastamiseelistused on igale kasutajale iseloomulikud ja püsivad. Saadud külastusprofiilide unikaalsus oli 99%. Samuti säilib profiilide kõrge unikaalsus isegi juhul, kui valim piiratakse ainult sadade populaarsete saitidega.

Kasutajate tuvastamine brauseri külastuste ajaloo järgi

Kordineerimise võimaluse kontroll viidi läbi kahe nädala eksperimendi käigus — esimesel nädalal külastatud andmed püüti seostada teise nädala andmetega. Selgus, et 50% kasutajatest, kes külastasid 50 või enam erinevat domeeni, sai uuesti tuvastada. Kui külastati 150 või enam erinevat domeeni, suurenes uuesti tuvastamise võimalus 80% -ni. Kontroll viidi läbi 10 000 saidi valimis, et simuleerida andmeid, mida võivad saada suured sisu pakkujad (näiteks võib Google jälgida 9823 saidi liiklust neist 10000, Facebook 7348, Verizon 5500).

Antud omadus võimaldab suurte populaarsete ressursside omanikul kasutajaid tõenäoliselt uuesti tuvastada. Näiteks võivad ettevõtted Google, Facebook ja Twitter, mille vidinad on paigutatud kolmandate osapoolte saitidele, teoreetiliselt uuesti tuvastada umbes 80% kasutajatest.

Kasutajate tuvastamine brauseri külastuste ajaloo järgi

Varem avatud veebisaite saab määrata ka kaudsete meetoditega, näiteks JavaScripti koodis populaarsete domeenide loendamise kaudu, hinnates erinevusi ressursi laadimise viivitustes — kui kasutaja on veebisaiti hiljuti avanud, siis antakse ressurss brauseri vahemälust peaaegu kohe. Varasemalt avatud lehtede tuvastamiseks võidi kasutada hinnang HSTS seadeid (kui avada veebisait HSTS-iga, suunatakse HTTP-päring ka kohe HTTPS-ile ilma HTTP-katseta) ja analüüs CSS-i omaduse „visited” seisundit.

Taas selliseid külastuste ajalugu määramise meetodeid CSS-i põhjal kasutati sarnases uuringus, mida viidi läbi 2009. aastast 2011. aastani. See uuring näitas, et 42% kasutajatest suudeti tuvastada 50 lehe kontrollimise korral ja 70% 500 lehe kontrollimise korral. Mozilla uuring kinnitas ja täpsustas varasema väljaande järeldusi, samal ajal suurendades oluliselt külastuste ajaloode määramise täpsust ning laiendades kontrollitud domeenide arvu 6000-lt kuni 10000-le (kokku saadi andmed 660000 domeeni kohta, kuid identifitseerimise hinnangu tegemisel kasutati valim 10 000 kõige populaarsemast domeenist).

Allikas: opennet.ru

Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid 🔥 Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid | ProHoster