브라우저의 검색 기록을 통한 사용자 식별

모질라 직원 출판하다 제52자와 웹사이트에 표시될 수 있는 브라우저 방문 프로필을 기반으로 사용자를 식별할 수 있는 가능성에 대한 연구 결과입니다. 실험에 참여한 Firefox 사용자가 제공한 99개의 검색 프로필을 분석한 결과, 방문 사이트의 선호도는 각 사용자의 특징이며 일정하다는 사실이 나타났습니다. 획득한 검색 기록 프로필의 고유성은 XNUMX%였습니다. 동시에, 샘플을 XNUMX개의 인기 사이트로 제한하더라도 프로필의 높은 수준의 고유성이 유지됩니다.

재식별 가능성은 50주간의 실험을 통해 테스트되었습니다. 첫 번째 주 방문 데이터와 두 번째 주 데이터를 비교하는 시도가 이루어졌습니다. 50개 이상의 서로 다른 도메인을 방문한 사용자 중 150%를 재식별하는 것이 가능한 것으로 나타났습니다. 80개 이상의 다양한 도메인 방문 시 재식별 적용률이 10%로 높아졌습니다. 테스트는 대규모 콘텐츠 제공업체가 얻을 수 있는 데이터를 시뮬레이션하기 위해 9823개의 사이트 샘플에서 수행되었습니다(예를 들어 Google은 10000개 사이트 중 7348개, Facebook - 5500개, Verizon - XNUMX개에 대한 액세스를 제어할 수 있음).

이 기능을 사용하면 인기 있는 리소스의 대규모 소유자가 상당히 높은 확률로 사용자를 식별할 수 있습니다. 예를 들어, 제80자 사이트에 위젯이 호스팅되는 Google, Facebook, Twitter는 이론적으로 약 XNUMX%의 사용자를 재식별할 수 있습니다.

예를 들어 JavaScript 코드에서 인기 있는 도메인을 검색하고 리소스 로드 시 지연 차이를 평가하는 등 간접적인 방법으로 이전에 열린 사이트를 확인할 수도 있습니다. 사용자가 최근에 사이트를 연 경우 리소스는 브라우저에서 검색됩니다. 거의 즉시 캐시됩니다. 이전에는 열린 페이지를 확인하는 데 사용할 수 있었습니다. оценка HSTS 설정 캐싱(HSTS로 사이트를 열 때 HTTP 액세스를 시도하지 않고 HTTP 요청이 즉시 HTTPS로 리디렉션됨) анализ CSS 속성 "방문" 상태.

유사한 연구에서 유사한 CSS 기반 검색 기록 방법이 사용되었습니다. 수행 2009년부터 2011년까지. 본 연구원은 42페이지를 확인할 때 50%, 70페이지를 확인할 때 500%의 사용자 식별 능력을 보여주었습니다. 모질라 연구 확인 된 검색 기록 확인의 정확도가 크게 향상되었으며 확인된 도메인의 적용 범위가 6000에서 10000으로 증가했습니다(전체적으로 660000개의 도메인에서 데이터를 얻었지만 식별을 평가할 때 가장 인기 있는 도메인 10개의 샘플이 사용되었습니다.

출처 : opennet.ru