Dipendenti dell'azienda Mozilla i risultati di uno studio sulla possibilità di identificare gli utenti in base al profilo di navigazione, che può essere visibile a terzi e siti web. L'analisi di 52.000 profili di navigazione forniti da utenti di Firefox che hanno partecipato all'esperimento ha dimostrato che le preferenze di navigazione sono caratteristiche di ogni singolo utente e costanti. L'unicità dei profili di cronologia di navigazione ottenuti è stata del 99%. Inoltre, un elevato grado di unicità dei profili rimane anche limitando il campione solo a un centinaio di siti popolari.
La verifica della possibilità di ri-identificazione è stata effettuata durante un esperimento di due settimane: i dati sulle visite nella prima settimana sono stati confrontati con quelli della seconda settimana. È emerso che è possibile ri-identificare il 50% degli utenti che hanno visitato 50 o più domini differenti. Quando gli utenti visitavano 150 o più domini differenti, la percentuale di ri-identificazione aumentava fino all'80%. La verifica è stata eseguita su un campione di 10.000 siti per simulare i dati che potrebbero raccogliere i grandi fornitori di contenuti (ad esempio, Google può monitorare le richieste su 9.823 siti di questi 10.000, Facebook su 7.348, Verizon su 5.500).
Questa caratteristica consente ai grandi proprietari di risorse popolari di identificare gli utenti con un'alta probabilità. Ad esempio, le aziende Google, Facebook e Twitter, il cui widget è integrato in siti di terzi, possono teoricamente ri-identificare circa l'80% degli utenti.
È possibile identificare i siti precedentemente visitati anche attraverso metodi indiretti, come ad esempio esaminando il codice JavaScript di domini popolari e valutando le differenze nei tempi di caricamento delle risorse: se un sito è stato aperto di recente da un utente, la risorsa verrà fornita quasi istantaneamente dalla cache del browser. In passato, per determinare le pagine aperte, potevano essere utilizzati caching delle impostazioni HSTS (quando un sito con HSTS viene aperto, la richiesta HTTP viene immediatamente reindirizzata a HTTPS senza tentare di accedere a HTTP) e lo stato della proprietà CSS "visited".
Metodi simili per determinare la cronologia delle visite basati su CSS sono stati utilizzati in una ricerca simile dal 2009 al 2011. Questa ricerca ha mostrato la possibilità di identificare il 42% degli utenti controllando 50 pagine e il 70% controllando 500 pagine. La ricerca di Mozilla e ha precisato le conclusioni della pubblicazione precedente, aumentando significativamente la precisione della determinazione della cronologia delle visite, e ampliando la gamma dei domini controllati da 6000 a 10000 (sono stati ottenuti dati su 660000 domini in totale, ma per la valutazione dell'identificazione è stato utilizzato un campione di 10 mila domini più popolari).
Fonte: opennet.ru
