Angajații companiei Mozilla rezultatele cercetării privind posibilitatea identificării utilizatorilor pe baza profilului de vizitare în browser, care poate fi vizibil pentru terți și site-uri. Analiza a 52 de mii de profile de vizite furnizate de utilizatorii Firefox care au participat la experiment a arătat că preferințele în vizitarea site-urilor sunt caracteristice pentru fiecare utilizator și sunt constante. Unicitatea profilurilor de istoric al vizitelor obținute a fost de 99%. Aceasta înseamnă că un grad înalt de unicitate a profilurilor se menține chiar și dacă se limitează selecția doar la o sută de site-uri populare.
Verificarea posibilității de re-identificare a fost realizată în cadrul unui experiment de două săptămâni - datele vizitelor din prima săptămână au fost încercate să fie corelate cu datele din a doua săptămână. S-a constatat că 50% dintre utilizatori, care au vizitat 50 sau mai multe domenii diferite, pot fi re-identificați. La vizitarea a 150 sau mai multe domenii diferite, acoperirea re-identificării a crescut până la 80%. Verificarea a fost efectuată pe un eșantion de 10.000 de site-uri pentru a simula datele pe care le pot obține marii furnizori de conținut (de exemplu, Google poate controla accesările a 9823 de site-uri din cele 10000, Facebook la 7348, Verizon la 5500).
Această caracteristică le permite proprietarilor de resurse populare să identifice utilizatorii cu o probabilitate destul de mare. De exemplu, companiile Google, Facebook și Twitter, ale căror widget-uri sunt plasate pe site-uri externe, pot teoretic să re-identifice aproximativ 80% dintre utilizatori.
Identificarea site-urilor deschise anterior poate fi realizată și prin metode indirecte, de exemplu, prin încercarea de a parcurge în codul JavaScript domeniile populare evaluând diferențele de întârziere la încărcarea resurselor - dacă site-ul a fost deschis recent de utilizator, resursa va fi furnizată din cache-ul browserului aproape instantaneu. Anterior, pentru determinarea paginilor deschise ar putea fi utilizate cache-urile setărilor HSTS (când un site cu HSTS este deschis, cererea HTTP este imediat redirecționată pe HTTPS fără încercarea de a accesa prin HTTP) și starea proprietății CSS "visited".
Metode similare de determinare a istoricului vizitelor pe baza CSS au fost utilizate într-o cercetare similară, între 2009 și 2011. Această cercetare a arătat posibilitatea identificării a 42% dintre utilizatori la verificarea a 50 de pagini și 70% la verificarea a 500 de pagini. Studiul Mozilla și a precizat concluziile publicației anterioare, având în același timp o precizie semnificativ crescută în determinarea istoricului vizitelor, iar numărul domeniilor verificate a fost crescut de la 6000 la 10000 (în total, au fost obținute date despre 660000 de domenii, dar pentru evaluarea identificării a fost utilizată o eșantionare de 10 mii dintre cele mai populare domenii).
Sursa: opennet.ro
