ब्राउज़र में इतिहास ब्राउज़ करके उपयोगकर्ताओं की पहचान

मोज़िला कर्मचारी प्रकाशित ब्राउज़र में विज़िट की प्रोफ़ाइल के आधार पर उपयोगकर्ताओं की पहचान करने की संभावना के अध्ययन के परिणाम, जो तीसरे पक्षों और वेबसाइटों को दिखाई दे सकते हैं। प्रयोग में भाग लेने वाले फ़ायरफ़ॉक्स उपयोगकर्ताओं द्वारा प्रदान की गई 52 हजार ब्राउज़िंग प्रोफ़ाइलों के विश्लेषण से पता चला कि साइटों पर जाने की प्राथमिकताएँ प्रत्येक उपयोगकर्ता की विशेषता हैं और स्थिर हैं। प्राप्त ब्राउज़िंग इतिहास प्रोफाइल की विशिष्टता 99% थी। साथ ही, प्रोफ़ाइल की विशिष्टता का उच्च स्तर बनाए रखा जाता है, भले ही हम नमूने को केवल सौ लोकप्रिय साइटों तक सीमित कर दें।

दो सप्ताह के प्रयोग के दौरान पुन: पहचान की संभावना का परीक्षण किया गया - पहले सप्ताह की यात्राओं के डेटा की तुलना दूसरे सप्ताह के डेटा से करने का प्रयास किया गया। यह पता चला कि 50 या अधिक विभिन्न डोमेन पर जाने वाले 50% उपयोगकर्ताओं को फिर से पहचानना संभव था। 150 या अधिक विभिन्न डोमेन पर जाने पर, पुन: पहचान कवरेज बढ़कर 80% हो गया। बड़े सामग्री प्रदाताओं द्वारा प्राप्त किए जा सकने वाले डेटा का अनुकरण करने के लिए 10 हजार साइटों के नमूने पर परीक्षण किया गया था (उदाहरण के लिए, Google इन 9823 साइटों में से 10000 तक पहुंच को नियंत्रित कर सकता है, फेसबुक - 7348, वेरिज़ोन - 5500)।

यह सुविधा लोकप्रिय संसाधनों के बड़े मालिकों को काफी उच्च संभावना वाले उपयोगकर्ताओं की पहचान करने की अनुमति देती है। उदाहरण के लिए, Google, Facebook और Twitter, जिनके विजेट तृतीय-पक्ष साइटों पर होस्ट किए जाते हैं, सैद्धांतिक रूप से लगभग 80% उपयोगकर्ताओं की पुनः पहचान कर सकते हैं।

आप पहले से खोली गई साइटों को अप्रत्यक्ष तरीकों से भी निर्धारित कर सकते हैं, उदाहरण के लिए, जावास्क्रिप्ट कोड में लोकप्रिय डोमेन के माध्यम से खोजकर और संसाधनों को लोड करते समय देरी में अंतर का आकलन करके - यदि साइट हाल ही में उपयोगकर्ता द्वारा खोली गई थी, तो संसाधन ब्राउज़र से पुनर्प्राप्त किया जाएगा कैश लगभग तुरंत। पहले, खुले पृष्ठों को निर्धारित करने के लिए इसका उपयोग किया जा सकता था оценка एचएसटीएस सेटिंग्स को कैशिंग करना (एचएसटीएस के साथ एक साइट खोलते समय, HTTP अनुरोध को HTTP तक पहुंचने का प्रयास किए बिना तुरंत HTTPS पर रीडायरेक्ट कर दिया गया था) और विश्लेषण सीएसएस संपत्ति की स्थिति "विज़िट की गई"।

इसी तरह के अध्ययन में समान सीएसएस-आधारित ब्राउज़िंग इतिहास विधियों का उपयोग किया गया था, किया गया 2009 से 2011 तक. इस शोधकर्ता ने 42 पृष्ठों की जाँच करते समय 50% और 70 पृष्ठों की जाँच करते समय 500% उपयोगकर्ताओं की पहचान करने की क्षमता दिखाई। मोज़िला रिसर्च इस बात की पुष्टि और पिछले प्रकाशन के निष्कर्षों को स्पष्ट किया, जबकि ब्राउज़िंग इतिहास निर्धारित करने की सटीकता में काफी वृद्धि हुई थी, और चेक किए गए डोमेन का कवरेज 6000 से बढ़ाकर 10000 कर दिया गया था (कुल मिलाकर, 660000 डोमेन पर डेटा प्राप्त किया गया था, लेकिन पहचान का आकलन करते समय, ए सबसे लोकप्रिय डोमेन में से 10 हजार का नमूना इस्तेमाल किया गया था)।

स्रोत: opennet.ru