A Mozilla munkatársai a felhasználók azonosításának lehetőségét vizsgáló kutatás eredményei, amely a böngésző látogatási profilja alapján történhet, amely harmadik felek és weboldalak számára látható. A Firefox felhasználóitól, akik részt vettek a kísérletben, összegyűjtött 52 ezer látogatási profil elemzése azt mutatta, hogy a weboldalak látogatására vonatkozó preferenciák minden felhasználó esetében jellemzőek és állandóak. A kapott látogatási profilok egyedi volta 99% volt. Emellett a profilok magas fokú egyedisége megmaradt akkor is, ha a választékot csak a száz legnépszerűbb weboldalra korlátozták.
A visszaperzselés lehetőségének ellenőrzése egy kéthetes kísérlet során zajlott — az első héten gyűjtött látogatási adatokat a második héten gyűjtött adatokkal próbálták összeegyeztetni. Kiderült, hogy a 50 vagy annál több különböző domain megtekintésével rendelkező felhasználók 50%-a újra azonosítható. Ha a felhasználók 150 vagy annál több különböző domaint látogattak, az újraazonosítás aránya nőtt 80%-ra. Az ellenőrzés 10 ezer weboldal mintáján zajlott a tartalomnagykereskedők (mint például a Google, amely 9823 weboldal látogatását ellenőrizheti ezekből az 10000-ből, a Facebook 7348, a Verizon pedig 5500 weboldalt) által begyűjthető adatok szimulálására.
Ez a tulajdonság lehetővé teszi a népszerű források nagyobb tulajdonosai számára, hogy viszonylag magas valószínűséggel azonosítsák a felhasználókat. Például a Google, Facebook és Twitter cégek, amelyek widgetjei külső webhelyeken találhatók, elméletileg körülbelül 80% felhasználót újra azonosíthatnak.
A korábban megnyitott webhelyek meghatározására közvetett módszereket is lehet alkalmazni, például a JavaScript kódjában a népszerű domainek peremelésével, a források betöltése közötti késleltetések eltérésének értékelésével — ha a weboldalt a felhasználó nemrég nyitotta meg, a forrást szinte azonnal kiadják a böngésző gyorsítótárából. Korábban nyitott oldalak meghatározásához használták az HSTS beállításainak gyorsítótárazását (ha egy HSTS-vel rendelkező weboldalt nyitunk meg, az HTTP-kérés azonnal átirányításra kerül a HTTPS-re, anélkül, hogy megpróbálná a HTTP-t elérni) és a CSS 'visited' állapotát.
Ilyen látogatástörténet-azonosító módszereket használtak a hasonló kutatásban, 2009 és 2011 között végzett kutatás során a kutatók megállapították, hogy 50 oldal ellenőrzésekor a felhasználók 42%-a azonosítható volt, míg 500 oldal ellenőrzésekor ez az arány 70% volt. Mozilla kutatás és pontosította a korábbi kiadvány következtetéseit, jelentősen növelve a látogatási előzmények azonosításának pontosságát, továbbá a vizsgált domainek száma 6000-ről 10000-re nőtt (összesen 660000 domain adatai álltak rendelkezésre, de az azonosítás értékelésénél a 10 legnépszerűbb domainek mintáját használták).
Forrás: opennet.ru
