Zamestnanci spoločnosti Mozilla výsledky výskumu možnej identifikácie používateľov na základe profilu návštevnosti v prehliadači, ktorý môže byť viditeľný tretím stranám a stránkam. Analýza 52 tisíc profilov návštevnosti, ktoré poskytli používatelia Firefoxu, ktorí sa zúčastnili experimentu, ukázala, že preferencie v návštevnosti stránok sú charakteristické pre každého používateľa a sú stabilné. Unikátnosť získaných profilov histórie návštev dosiahla 99 %. Vysoká miera unikátnosti profilov zostáva zachovaná aj pri obmedzení vzorky iba na stovku populárnych stránok.
Kontrola možnosti opätovnej identifikácie sa vykonávala počas dvojtýždňového experimentu — údaje o návštevách v prvom týždni sa snažili porovnať s údajmi za druhý týždeň. Zistilo sa, že opätovne je možné identifikovať 50 % používateľov, ktorí navštívili 50 a viac rôznych domén. Pri návšteve 150 a viac rôznych domén sa dosah opätovnej identifikácie zvýšil na 80 %. Kontrola sa vykonávala v vzorke z 10 tisíc stránok na simuláciu údajov, ktoré môžu získať veľkí poskytovatelia obsahu (napríklad Google môže kontrolovať prístupy na 9823 stránok z týchto 10000, Facebook na 7348, Verizon na 5500).
Uvedená vlastnosť umožňuje veľkým vlastníkom populárnych zdrojov s dostatočne vysokou pravdepodobnosťou identifikovať používateľov. Napríklad spoločnosti Google, Facebook a Twitter, ktorých widgety sú umiestnené na cudzích stránkach, teoreticky môžu opätovne identifikovať približne 80 % používateľov.
Určiť predtým navštívené stránky je tiež možné nepriamymi metódami, napríklad prostredníctvom prechádzania v kóde na JavaScripte populárnych domén s hodnotením rozdielu latencií pri načítavaní zdrojov — ak bola stránka nedávno otvorená používateľom, tak zdroj bude vydaný z cache prehliadača takmer okamžite. Predtým sa na určenie otvorených stránok mohli aplikovať cacheovania nastavení HSTS (pri otvorení stránky s HSTS, HTTP-žiadosť sa okamžite presmerovala na HTTPS bez pokusu o prístup cez HTTP) a stavu CSS vlastnosti „visited“.
Podobné metódy určenia histórie návštev na základe CSS sa používali v podobnom výskume, od roku 2009 do 2011. Táto štúdia preukázala možnosť identifikácie 42 % používateľov pri kontrole 50 stránok a 70 % pri kontrole 500 stránok. Štúdia Mozilla a upresnila závery predchádzajúcej publikácie, pričom významne zvýšila presnosť určenia histórie návštev, a pokrytie kontrolovaných domén bolo zvýšené z 6000 na 10000 (celkovo boli získané údaje o 660000 doménach, ale pri hodnotení identifikácie bola použitá vzorka 10 tisíc najpopulárnejších domén).
Zdroj: opennet.ru
