Identifikacija uporabnikov na podlagi zgodovine obiskov v brskalniku

Zaposleni u kompaniji Mozilla sta objavili rezultati istraživanja mogućnosti identifikacije korisnika na osnovu profila poseta u pretraživaču, koji može biti vidljiv trećim stranama i sajtovima. Analiza 52 hiljade profila poseta, koje su pružili korisnici Firefoxa koji su učestvovali u eksperimentu, pokazala je da su preferencije u posetama sajtovima karakteristične za svakog korisnika i stalne. Jedinstvenost dobijenih profila istorije poseta iznosila je 99%. Pri tom, visoka stepen jedinstvenosti profila se održava čak i kada se uzorkuje samo stotinu popularnih sajtova.

Provera mogućnosti ponovne identifikacije vršena je tokom dvonedeljnog eksperimenta — podaci o posetama u prvoj nedelji su pokušani da se usklade sa podacima iz druge nedelje. Utvrđeno je da se može ponovo identifikovati 50% korisnika koji su posetili 50 i više različitih domena. Pri posetama 150 i više različitih domena, obuhvat ponovne identifikacije povećava se na 80%. Provera je izvršena u uzorku od 10 hiljada sajtova kako bi se simulirali podaci koje mogu dobiti veliki provajderi sadržaja (na primer, Google može da kontroliše pristupe 9823 sajta od ovih 10000, Facebook 7348, Verizon 5500).

Ova osobina omogućava velikim vlasnicima popularnih resursa sa visokom verovatnoćom da identifikuju korisnike. Na primer, kompanije Google, Facebook i Twitter, čiji su vidžeti postavljeni na spoljnim sajtovima, teoretski mogu ponovo identifikovati približno 80% korisnika.

Odrediti ranije otvorene sajtove može se takođe indirektnim metodama, na primer, prolaskom kroz kod u JavaScript-u popularnih domena uz procenu razlike u vremenu učitavanja resursa — ako je sajt nedavno otvoren od strane korisnika, resurs će biti isporučen iz keša pretraživača gotovo trenutnom brzinom. Ranije su za utvrđivanje otvorenih stranica mogli da se koriste evaluacija keširanje HSTS postavki (prilikom otvaranja sajta sa HSTS, HTTP zahtev se odmah preusmerava na HTTPS bez pokušaja pristupa putem HTTP) i analiza stanje CSS svojstva „visited“.

Slične metode određivanja istorije poseta na osnovu CSS su korišćene u sličnom istraživanju, sprovodenom od 2009 do 2011. Leta. To raziskovanje je pokazalo možnost identifikacije 42 % uporabnikov pri preverjanju 50 strani in 70 % pri preverjanju 500 strani. Raziskava Mozilla je potrdila in natančneje opredelila ugotovitve prejšnje publikacije, pri čemer je bila natančnost določanja zgodovine obiskov bistveno povečana, razpon preverjanih domen pa je bil razširjen s 6000 na 10000 (skupaj so bili pridobljeni podatki o 660000 domenah, vendar je bila pri oceni identifikacije uporabljena vzorčno skupino 10 tisoč najbolj priljubljenih domen).

Izvor: opennet.ru