Identifikimi i përdoruesve nëpërmjet historisë së vizitave në shfletues

Përfaqësuesit e kompanisë Mozilla publikuan rezultatet e hulumtimit mbi mundësinë e identifikimit të përdoruesve në bazë të profilit të vizitave në shfletues, i cili mund të jetë i dukshëm për palë të treta dhe faqe të internetit. Analiza e 52 mijë profileve të vizitave, të ofruara nga përdoruesit e Firefox që morën pjesë në eksperiment, tregoi se preferencat për vizitat në faqet janë karakteristike për çdo përdorues dhe janë të qëndrueshme. Unikësia e profileve të fituara të historisë së vizitave arriti në 99%. Megjithatë, një shkallë e lartë unikësie e profileve mbetet përsëri e pranishme edhe nëse kufizohet mostrat në vetëm njëqind faqet më të njohura.

Kontrolli i mundësisë për ripërcaktimin u realizua gjatë një eksperimentimi dyjavësh - të dhënat për vizitat në javën e parë u përpoqën të korrespondonin me të dhënat për javën e dytë. U zbulua se 50% e përdoruesve që vizituan 50 ose më shumë domeine mund të ripërcaktoheshin. Kur vizitoheshin 150 ose më shumë domeine të ndryshme, përqindja e ripërcaktimit rritej deri në 80%. Kontrolli u krye në një mostër prej 10 mijë siteve për të simuluar të dhënat që mund të marrin ofruesit e mëdhenj të përmbajtjes (p.sh., Google mund të monitorojë kërkesat në 9823 site nga këto 10000, Facebook në 7348, Verizon në 5500).

Kjo veçori i lejon pronarëve të mëdhenj të resurseve të njohura, me probabilitet mjaft të lartë, të identifikojnë përdoruesit. Për shembull, kompanitë Google, Facebook dhe Twitter, të cilat kanë vidjet e tyre në faqe të tjera, teorikisht mund të ripërcaktojnë rreth 80% të përdoruesve.

Një metodë alternativa për të identifikuar faqet e hapura më parë është përmes një procesi të përzgjedhjes në kodin JavaScript për domainet më të njohura, duke vlerësuar ndryshimet në vonesat gjatë ngarkimit të burimeve. Nëse faqja është hapur së fundmi nga përdoruesi, burimi do të ofrohet nga memoria e shfletuesit menjëherë. Më parë, për të identifikuar faqet e hapura është përdorur vlerësimi keshimi i konfigurimeve HSTS (kur hapet një faqe me HSTS, kërkesa HTTP menjëherë ridrejtohet në HTTPS pa përpjekur për të bërë kërkesë për HTTP) dhe analiza gjendja e pronës CSS "visited."

Metoda të ngjashme për të identifikuar historinë e vizitave, bazuar në CSS, janë përdorur në një studim të ngjashëm që është realizuar nga viti 2009 në vitin 2011. Këta studiues treguan se ishte e mundur identifikimi i 42% të përdoruesve kur kontrollohej 50 faqe dhe 70% kur kontrollohej 500 faqe. Studimi i Mozilla konfirmoi dhe sqaroi konkluzionet e botimit të mëparshëm, duke rritur ndjeshëm saktësinë e identifikimit të historisë së vizitave, ndërsa për të verifikuar domainet është zgjeruar nga 6000 në 10000 (në total janë mbledhur të dhëna për 660000 domaine, por për vlerësimin e identifikimit është përdorur një mostër prej 10 mijë domainesh më të njohura).

Burimi: opennet.ru