Medewerkers van Mozilla resultaten van het onderzoek naar de mogelijkheid om gebruikers te identificeren op basis van het browseprofiel, dat zichtbaar kan zijn voor derden en websites. Een analyse van 52.000 browseprofielen van Firefox-gebruikers die deelnamen aan het experiment, liet zien dat de voorkeuren voor het bezoeken van websites kenmerkend zijn voor elke gebruiker en constant blijven. De uniciteit van de verkregen browsegeschiedenisprofielen was 99%. De hoge mate van uniciteit blijft behouden, zelfs als de steekproef wordt beperkt tot honderd populaire websites.
De controle van de mogelijkheid tot heridentificatie vond plaats tijdens een experiment van twee weken - gegevens over bezoeken in de eerste week werden geprobeerd te vergelijken met gegevens van de tweede week. Het bleek dat 50% van de gebruikers, die 50 of meer verschillende domeinen bezochten, opnieuw geïdentificeerd kon worden. Bij het bezoeken van 150 of meer verschillende domeinen steeg de heridentificatie tot 80%. De controle werd uitgevoerd op een steekproef van 10.000 sites om gegevens te simuleren die grote contentproviders zouden kunnen verkrijgen (bijvoorbeeld kan Google het verkeer naar 9823 van deze 10.000 sites volgen, Facebook naar 7348, Verizon naar 5500).
Deze eigenschap stelt grote eigenaren van populaire resources in staat om gebruikers met een redelijke zekerheid te identificeren. Bijvoorbeeld, bedrijven zoals Google, Facebook en Twitter, wiens widgets op externe websites zijn geplaatst, kunnen theoretisch ongeveer 80% van de gebruikers opnieuw identificeren.
Eerder geopende sites kunnen ook indirect worden vastgesteld, bijvoorbeeld door populaire domeinen in JavaScript-code te doorlopen en de verschillen in laadtijden van resources te evalueren - als de site recentelijk door de gebruiker is geopend, zal de resource vrijwel onmiddellijk vanuit de browsercache worden geleverd. Voorheen konden technieken zoals HSTS-configuratiecache (bij het openen van een HSTS-site werd de HTTP-aanroep onmiddellijk omgeleid naar HTTPS zonder een verzoek via HTTP) en de status van de CSS-eigenschap ‘visited’ worden gebruikt.
Dergelijke methoden voor het bepalen van browsegeschiedenis op basis van CSS zijn gebruikt in een vergelijkbaar onderzoek, Van 2009 tot 2011. Dit onderzoek toonde de mogelijkheid aan om 42% van de gebruikers te identificeren bij het controleren van 50 pagina's en 70% bij het controleren van 500 pagina's. Onderzoek van Mozilla en verduidelijkte de conclusies van de vorige publicatie, waarbij de nauwkeurigheid van het bepalen van het browseverleden aanzienlijk werd verhoogd, en het aantal gecontroleerde domeinen werd uitgebreid van 6000 naar 10000 (in totaal werden gegevens over 660000 domeinen verkregen, maar bij het beoordelen van de identificatie werd een steekproef van de 10.000 meest populaire domeinen gebruikt).
Bron: opennet.ru
