AnstÀllda vid Mozilla resultaten av en studie om möjligheten att identifiera anvÀndare utifrÄn deras webblÀsarbesöksprofil, vilken kan vara synlig för tredje parter och webbplatser. Analysen av 52 000 besöksprofiler som tillhandahÄllits av Firefox-anvÀndare som deltog i experimentet visade att preferenserna för webbplatsbesök Àr karaktÀristiska för varje anvÀndare och Àr bestÀndiga. Unikheten hos de erhÄllna historikprofilerna uppgick till 99%. Dessutom bevaras en hög grad av unikhet Àven om urvalet begrÀnsas till bara hundra populÀra webbplatser.
Kontrollen av möjligheten till Ă„teridentifikation genomfördes under en tvĂ„veckorsperiod â data om besök under den första veckan försökte kopplas till data frĂ„n den andra veckan. Det visade sig att 50 % av anvĂ€ndarna som besökt 50 eller fler olika domĂ€ner kunde Ă„teridentifieras. Vid besök av 150 eller fler olika domĂ€ner ökade Ă„teridentifieringsgraden till 80 %. Kontrollen utfördes pĂ„ ett urval av 10 000 webbplatser för att simulera de data som stora innehĂ„llsleverantörer kan fĂ„ (till exempel kan Google övervaka anrop till 9823 av dessa 10000 webbplatser, Facebook till 7348 och Verizon till 5500).
Den angivna egenskapen gör det möjligt för stora Àgare av populÀra resurser att med hög sannolikhet identifiera anvÀndare. Till exempel kan företag som Google, Facebook och Twitter, vars widgets placeras pÄ externa webbplatser, teoretiskt Äteridentifiera cirka 80 % av anvÀndarna.
Tidigare öppnade webbplatser kan ocksĂ„ avgöras genom indirekta metoder, till exempel genom att iterera över kod i JavaScript med populĂ€ra domĂ€ner och bedöma skillnaden i fördröjningar vid laddning av resurser â om webbplatsen nyligen har öppnats av anvĂ€ndaren, kommer resursen att levereras frĂ„n webblĂ€sarens cache nĂ€stan omedelbart. Tidigare anvĂ€ndes följande metoder för att avgöra öppnade sidor caching av HSTS-instĂ€llningar (vid öppning av en webbplats med HSTS omdirigerades HTTP-förfrĂ„gan omedelbart till HTTPS utan försök att skicka en förfrĂ„gan via HTTP) och tillstĂ„ndet för CSS-egenskapen "visited".
Liknande metoder för att bestÀmma besökshistorik baserat pÄ CSS anvÀndes i en liknande studie, Mellan 2009 och 2011 visade denna forskningsstudie att det var möjligt att identifiera 42 % av anvÀndarna genom att kontrollera 50 sidor och 70 % genom att kontrollera 500 sidor. Forskning frÄn Mozilla. och preciserade slutsatserna frÄn den föregÄende publikation, dÀr noggrannheten för att faststÀlla besökshistoriken avsevÀrt förbÀttrades, och antalet kontrollerade domÀner ökades frÄn 6000 till 10000 (data samlades in om totalt 660000 domÀner, men för identifieringsutvÀrdering anvÀndes ett urval av de 10000 mest populÀra domÀnerna).
KĂ€lla: opennet.ru
