Firma Mozilla rozpoczęła stosowanie nowej metody identyfikacji instalacji przeglądarki. W wersjach rozpowszechnianych ze strony oficjalnej, dostarczanych w formie plików exe dla platformy Windows, umieszczane są identyfikatory dltoken, unikalne dla każdego pobrania. W konsekwencji, wykonane kolejno kilka pobrań instalacyjnego archiwum dla tej samej platformy prowadzi do pobrania plików z różnymi sumami kontrolnymi, ponieważ identyfikatory są dodawane bezpośrednio do pobieranego pliku.
Efekt ten występuje tylko podczas pobierania plików exe z środowiska Windows. Przy próbie pobrania z przeglądarki lub z wiersza poleceń w systemie Linux pliki exe są zawsze takie same. Archiwa, które nie są w formatach wykonywalnych, również nie ulegają zmianie. Twierdzi się, że można wyłączyć śledzenie dltoken poprzez wyłączenie telemetrii w przeglądarce, ale nie jest jasne, jak zarządzanie telemetrią w Firefox mogłoby pomóc przy pierwszej instalacji i jak mogłoby wpłynąć na wstawianie danych na serwerze, które odbywa się podczas pobierania plików z witryny (problem występuje również podczas pobierania z Google Chrome). Jako obejście, aby uzyskać pliki instalacyjne Firefox bez identyfikatorów, można zainicjować pobieranie bezpośrednio z witryny ftp.mozilla.org.
Jako powód wbudowania identyfikatora dltoken podawana jest chęć powiązania pierwszych instalacji, istniejącej telemetrii i identyfikatorów Google Analytics z faktycznymi pobraniami przeglądarki. W szczególności można ocenić powody odchyleń w liczbie pobrań i instalacji oraz zrozumieć, które instalacje były spowodowane tymi czy innymi pobraniami (na przykład, można ustalić, że jeden pobrany plik został wykorzystany do zainstalowania wielu egzemplarzy przeglądarki, co wyjaśnia, dlaczego w ciągu dnia odnotowano zbyt wiele instalacji w porównaniu do liczby pobrań).
Źródło: opennet.ru
