Les employés de la société Mozilla les résultats d'une étude sur la possibilité d'identifier les utilisateurs sur la base de leur profil de navigation, qui peut être visible par des tiers et des sites web. L'analyse de 52 000 profils de navigation fournis par des utilisateurs de Firefox participant à l'expérience a montré que les préférences de visite de sites sont caractéristiques de chaque utilisateur et constantes. L'unicité des profils d'historique de navigation obtenus était de 99 %. De plus, un haut degré d'unicité des profils est maintenu même si l'échantillon est limité à une centaine de sites populaires.
La possibilité de réidentification a été testée lors d'une expérience de deux semaines - les données de navigation de la première semaine ont été tentées d'être associées avec celles de la seconde semaine. Il a été révélé qu'il était possible de réidentifier 50 % des utilisateurs ayant visité 50 domaines différents ou plus. Lorsqu'ils visitaient 150 domaines différents ou plus, le taux de réidentification augmentait à 80 %. Les vérifications ont été effectuées sur un échantillon de 10 000 sites pour simuler les données que pourraient obtenir des grands fournisseurs de contenu (par exemple, Google peut suivre les accès à 9 823 sites sur ces 10 000, Facebook à 7 348, Verizon à 5 500).
Cette caractéristique permet aux grands propriétaires de ressources populaires d'identifier les utilisateurs avec une probabilité suffisamment élevée. Par exemple, les entreprises Google, Facebook et Twitter, dont les widgets sont intégrés sur des sites tiers, peuvent théoriquement réidentifier environ 80 % des utilisateurs.
Il est également possible de déterminer les sites précédemment visités par des méthodes indirectes, par exemple en parcourant le code JavaScript des domaines populaires et en évaluant les différences de latence lors du chargement des ressources - si le site a été récemment ouvert par l'utilisateur, la ressource sera délivrée à partir du cache du navigateur presque instantanément. Auparavant, pour déterminer les pages ouvertes, il était possible d'utiliser le cache des réglages HSTS (lors de l'ouverture d'un site avec HSTS, les requêtes HTTP étaient immédiatement redirigées vers HTTPS sans tentative de connexion par HTTP) et l'état de la propriété CSS « visited ».
De telles méthodes de détermination de l'historique de navigation basées sur CSS ont été utilisées dans une étude similaire, De 2009 à 2011, cette recherche a montré la possibilité d'identifier 42 % des utilisateurs en vérifiant 50 pages et 70 % en vérifiant 500 pages. Étude de Mozilla et a précisé les conclusions de la publication précédente, tout en augmentant considérablement la précision de la détermination de l'historique des visites, et la couverture des domaines vérifiés est passée de 6000 à 10000 (des données sur 660000 domaines ont été obtenues, mais lors de l'évaluation de l'identification, un échantillon de 10000 des domaines les plus populaires a été utilisé).
Source : opennet.ru
