Mozilla ettevõtte töötajad uuringu tulemused kasutajate tuvastamise võimaluste kohta, mis põhinevad brauseri külastusprofiilil, mis võib olla nähtav kolmandatele osapooltele ja veebisaitidele. 52 000 Firefoxi kasutaja külastusprofiili analüüs, kes osalesid eksperimendis, näitas, et veebisaitide külastamise eelistused on igaühele iseloomulikud ja püsivad. Saadud külastusprofiilide unikaalsus ulatus 99% -ni. Samuti püsib profiilide kõrge unikaalsus, isegi kui valim piirata vaid saja populaarseima veebisaidi külastamisega.
Korduvate tuvastamisvõimaluste kontroll viidi läbi kahe nädala jooksul eksperimendis — esimesel nädalal kogutud külastuste andmeid prooviti vastandada teise nädala andmetega. Selgus, et 50% kasutajatest, kes külastasid 50 või enam erinevat domeeni, oli võimalik uuesti tuvastada. Kui külastati 150 või rohkem erinevat domeeni, suurenes korduva tuvastamise katvus 80%-ni. Kontroll viidi läbi 10 000 saidi valimiga, et simuleerida andmeid, mida suured sisu pakkujad võivad saada (näiteks Google võib jälgida 9823 saidi külastusi neist 10 000-st, Facebook 7348-lt, Verizon 5500-lt).
Antud omadus võimaldab suurte populaarsete ressursside omanikel üsna suure tõenäosusega kasutajaid tuvastada. Näiteks võivad Google, Facebook ja Twitter, kelle vidinad asuvad kolmandate osapoolte saitidel, teoreetiliselt uuesti tuvastada umbes 80% kasutajatest.
Külastatud veebisaitide tuvastamine on võimalik ka kaudsete meetodite abil, näiteks populaarsete domeenide JavaScripti koodi kaudu ringi liikumisega, hinnates erinevusi ressursside laadimise viivitustes — kui sait on hiljuti kasutaja poolt avatud, antakse ressurss brauseri vahemälust peaaegu et koheselt välja. Varasemalt võidi avatud lehtede määramiseks kasutada HSTS-i seadistuste vahemälu (kui sait avatakse HSTS-iga, suunatakse HTTP päring kohe HTTPS-ile ilma proovimata HTTP poole) ja CSS-is „külastatud“ oleku omadust.
Sarnaseid meetodeid külastuste ajaloo määramiseks CSS-i põhjal kasutati sarnases uuringus, 2009. aastast 2011. aastani. See uuring näitas, et 42% kasutajatest on võimalik tuvastada 50 lehte uurides ja 70%, kui uurida 500 lehte. Mozilla uuring ja täpsustas varasema väljaande järeldusi, samas kui külastusajaloo määrimise täpsus tõusis märkimisväärselt ning kontrollitavate domeenide arv suurenes 6000-lt 10 000-le (kokku saadi andmed 660 000 domeeni kohta, kuid tuvastamise hindamisel kasutati 10 000 kõige populaarsema domeeni alamhulka).
Allikas: opennet.ru
