זיהוי משתמשים באמצעות היסטוריית גלישה בדפדפן

עובדי מוזילה פורסם תוצאות של מחקר על האפשרות לזהות משתמשים על סמך פרופיל ביקורים בדפדפן, שעשוי להיות גלוי לצדדים שלישיים ואתרי אינטרנט. ניתוח של 52 אלף פרופילי גלישה שסיפקו משתמשי פיירפוקס שהשתתפו בניסוי הראה שההעדפות בביקור באתרים אופייניות לכל משתמש והן קבועות. הייחודיות של פרופילי היסטוריית הגלישה שהושגו הייתה 99%. יחד עם זאת, נשמרת מידה גבוהה של ייחודיות של פרופילים גם אם נגביל את המדגם למאה אתרים פופולריים בלבד.

אפשרות הזיהוי מחדש נבדקה במהלך ניסוי בן שבועיים - נעשה ניסיון להשוות נתונים מביקורים בשבוע הראשון לנתונים מהשבוע השני. התברר כי ניתן היה לזהות מחדש 50% מהמשתמשים שביקרו ב-50 או יותר דומיינים שונים. בעת ביקור ב-150 או יותר דומיינים שונים, כיסוי הזיהוי מחדש גדל ל-80%. הבדיקה בוצעה במדגם של 10 אתרים כדי לדמות את הנתונים שספקי תוכן גדולים יכולים להשיג (למשל, גוגל יכולה לשלוט בגישה ל-9823 מתוך 10000 אתרים אלו, פייסבוק - 7348, Verizon - 5500).

תכונה זו מאפשרת לבעלים גדולים של משאבים פופולריים לזהות משתמשים בסבירות גבוהה למדי. לדוגמה, גוגל, פייסבוק וטוויטר, שהווידג'טים שלהן מתארחים באתרי צד שלישי, יוכלו באופן תיאורטי לזהות מחדש כ-80% מהמשתמשים.

אתה יכול גם לקבוע אתרים שנפתחו בעבר בשיטות עקיפות, למשל, על ידי חיפוש בדומיינים פופולריים בקוד JavaScript והערכת ההבדל בעיכובים בעת טעינת משאבים - אם האתר נפתח לאחרונה על ידי המשתמש, המשאב יוחזר מהדפדפן מטמון כמעט מיידי. בעבר, כדי לקבוע ניתן היה להשתמש בעמודים פתוחים הערכה הגדרות מטמון HSTS (כאשר פותחים אתר עם HSTS, בקשת ה-HTTP הופנתה מיד ל-HTTPS מבלי לנסות לגשת ל-HTTP) וכן анализ מצב מאפיין ה-CSS "ביקר".

במחקר דומה נעשה שימוש בשיטות היסטוריות גלישה מבוססות CSS, בוצע מ-2009 עד 2011. חוקר זה הראה את היכולת לזהות 42% מהמשתמשים בעת בדיקת 50 דפים ו-70% בעת בדיקת 500 דפים. מחקר מוזילה מְאוּשָׁר והבהירו את מסקנות הפרסום הקודם, בעוד שהדיוק בקביעת היסטוריית הגלישה הוגדל משמעותית, וכיסוי הדומיינים שנבדקו הוגדל מ-6000 ל-10000 (בסך הכל התקבלו נתונים על 660000 דומיינים, אך בהערכת זיהוי, א. נעשה שימוש במדגם של 10 מהדומיינים הפופולריים ביותר).

מקור: OpenNet.ru