I dipendenti dell'azienda Mozilla i risultati di uno studio sulla possibilità di identificare gli utenti sulla base del profilo di navigazione nel browser, visibile a terzi e a siti web. L'analisi di 52.000 profili di navigazione, forniti dagli utenti di Firefox che hanno partecipato all'esperimento, ha mostrato che le preferenze di visita dei siti sono specifiche per ciascun utente e rimangono costanti. L'unicità dei profili di cronologia di navigazione ottenuti è stata del 99%. Inoltre, un alto grado di unicità dei profili viene mantenuto anche se si limita il campione solo a cento siti popolari.
La verifica della possibilità di re-identificazione è stata condotta durante un esperimento di due settimane: i dati di navigazione della prima settimana sono stati confrontati con i dati della seconda settimana. È emerso che è possibile re-identificare il 50% degli utenti che hanno visitato 50 o più domini diversi. Visitando 150 o più domini diversi, la copertura della re-identificazione aumentava fino all'80%. La verifica è stata effettuata su un campione di 10.000 siti per simulare i dati che i grandi fornitori di contenuti potrebbero ottenere (ad esempio, Google può controllare le visite a 9.823 siti di questi 10.000, Facebook a 7.348, Verizon a 5.500).
Questa caratteristica consente ai grandi proprietari di risorse popolari di identificare gli utenti con una probabilità piuttosto elevata. Ad esempio, aziende come Google, Facebook e Twitter, i cui widget sono posizionati su siti di terzi, potrebbero teoricamente re-identificare circa l'80% degli utenti.
Identificare i siti precedentemente visitati è possibile anche attraverso metodi indiretti, ad esempio, eseguendo una scansione nel codice JavaScript di domini popolari per valutare le differenze nei tempi di caricamento delle risorse: se un sito è stato recentemente visitato dall'utente, il contenuto sarà restituito dalla cache del browser quasi istantaneamente. In passato, sono stati utilizzati la memorizzazione delle impostazioni HSTS (quando si apre un sito con HSTS, la richiesta HTTP viene immediatamente reindirizzata a HTTPS senza tentativi di accesso tramite HTTP) e dello stato della proprietà CSS "visited".
Metodi simili per determinare la cronologia delle visite basati su CSS sono stati utilizzati in una ricerca simile, Dal 2009 al 2011. Questa ricerca ha dimostrato la possibilità di identificare il 42% degli utenti controllando 50 pagine e il 70% controllando 500 pagine. Ricerca Mozilla e ha precisato le conclusioni della pubblicazione precedente, aumentando notevolmente la precisione nella determinazione della storia delle visite, mentre il numero di domini controllati è passato da 6000 a 10000 (sono stati ottenuti dati su 660000 domini, ma per la valutazione dell'identificazione è stato utilizzato un campione di 10mila domini più popolari).
Fonte: opennet.ru
