Funcionários da empresa Mozilla resultados de um estudo sobre a possibilidade de identificação de usuários com base no perfil de visitas no navegador, que pode ser visível a terceiros e sites. A análise de 52 mil perfis de visitas fornecidos por usuários do Firefox que participaram do experimento mostrou que as preferências de visita a sites são características para cada usuário e são constantes. A singularidade dos perfis de histórico de visitas obtidos foi de 99%. Além disso, o alto grau de singularidade dos perfis se mantém mesmo quando a amostragem é limitada a cem sites populares.
A verificação da possibilidade de reidentificação foi realizada durante um experimento de duas semanas — os dados de visitas na primeira semana foram tentados de serem correspondidos com os dados da segunda semana. Foi descoberto que é possível reidentificar 50% dos usuários que visitaram 50 ou mais domínios diferentes. Ao visitar 150 ou mais domínios diferentes, a cobertura de reidentificação aumentava para 80%. A verificação foi realizada em uma amostra de 10 mil sites para simular dados que grandes provedores de conteúdo poderiam obter (por exemplo, o Google pode controlar acessos a 9823 sites desses 10000, o Facebook a 7348, a Verizon a 5500).
Essa característica permite que grandes proprietários de recursos populares identifiquem os usuários com uma alta probabilidade. Por exemplo, empresas como Google, Facebook e Twitter, cujos widgets são colocados em sites de terceiros, podem teoricamente reidentificar cerca de 80% dos usuários.
Determinar sites anteriormente abertos também pode ser feito por métodos indiretos, por exemplo, percorrendo no código JavaScript domínios populares, avaliando a diferença nas latências ao carregar recursos — se o site foi recentemente aberto pelo usuário, o recurso será fornecido do cache do navegador quase instantaneamente. Anteriormente, para determinar páginas abertas poderiam ser aplicadas configurações de cache HSTS (quando um site com HSTS é aberto, a requisição HTTP é imediatamente redirecionada para HTTPS sem tentar acessar por HTTP) e do estado da propriedade CSS 'visited'.
Métodos semelhantes de determinação do histórico de visitas com base em CSS foram utilizados em uma pesquisa similar, De 2009 a 2011. Este estudo mostrou a possibilidade de identificar 42% dos usuários ao verificar 50 páginas e 70% ao verificar 500 páginas. Estudo da Mozilla e esclareceu as conclusões da publicação anterior, ao mesmo tempo em que se aumentou significativamente a precisão na determinação do histórico de navegação, e a cobertura dos domínios verificados foi ampliada de 6000 para 10000 (no total, foram obtidos dados sobre 660000 domínios, mas na avaliação da identificação foi utilizada uma amostra de 10 mil domínios mais populares).
Fonte: opennet.ru
