Идентификација корисника кроз историју прегледања у претраживачу

Мозилла Емплоиеес објављено резултати студије о могућности идентификације корисника на основу профила посета у претраживачу, који може бити видљив трећим лицима и веб локацијама. Анализа 52 хиљаде профила за прегледање које су дали корисници Фајерфокса који су учествовали у експерименту показала је да су преференције у посећивању сајтова карактеристичне за сваког корисника и да су константне. Јединственост добијених профила историје прегледања била је 99%. Истовремено, висок степен јединствености профила се одржава чак и ако ограничимо узорак на само стотину популарних сајтова.

Могућност поновне идентификације тестирана је током двонедељног експеримента – покушано је да се упореде подаци посета прве недеље са подацима из друге недеље. Испоставило се да је могуће поново идентификовати 50% корисника који су посетили 50 или више различитих домена. Приликом посете 150 или више различитих домена, покривеност поновном идентификацијом се повећала на 80%. Тест је обављен на узорку од 10 хиљада сајтова да би се симулирали подаци које велики провајдери садржаја могу да добију (на пример, Гугл може да контролише приступ 9823 од ових 10000 сајтова, Фејсбук – 7348, Веризон – 5500).

Ова функција омогућава великим власницима популарних ресурса да идентификују кориснике са прилично великом вероватноћом. На пример, Гугл, Фејсбук и Твитер, чији су виџети хостовани на сајтовима трећих страна, теоретски би могли поново да идентификују приближно 80% корисника.

Такође можете одредити претходно отворене сајтове индиректним методама, на пример, претраживањем популарних домена у ЈаваСцрипт коду и проценом разлике у кашњењима при учитавању ресурса – ако је сајт недавно отворио корисник, ресурс ће бити преузет из претраживача кеш готово тренутно. Раније се за утврђивање отворених страница могло користити оценка кеширање ХСТС подешавања (приликом отварања сајта са ХСТС-ом, ХТТП захтев је одмах преусмерен на ХТТПС без покушаја приступа ХТТП) и анализа стање ЦСС својства „посећено“.

Сличне методе историје прегледања засноване на ЦСС-у коришћене су у сличној студији, спроведена од 2009. до 2011. године. Овај истраживач је показао могућност да идентификује 42% корисника приликом провере 50 страница и 70% када проверава 500 страница. Мозилла Ресеарцх потврђено и разјаснили закључке претходне публикације, док је тачност утврђивања историје прегледања значајно повећана, а покривеност проверених домена повећана са 6000 на 10000 (укупно су добијени подаци на 660000 домена, али је приликом процене идентификације коришћен је узорак од 10 хиљада најпопуларнијих домена).

Извор: опеннет.ру