การระบุผู้ใช้โดยประวัติการเข้าชมในเบราว์เซอร์

พนักงาน Mozilla การตีพิมพ์ ผลการศึกษาที่ตรวจสอบความเป็นไปได้ในการระบุตัวตนผู้ใช้โดยพิจารณาจากโปรไฟล์การท่องเว็บบนเบราว์เซอร์ ซึ่งบุคคลที่สามและเว็บไซต์อาจมองเห็นได้ การวิเคราะห์โปรไฟล์การท่องเว็บ 52,000 โปรไฟล์ที่ผู้ใช้ Firefox ที่เข้าร่วมการทดลองจัดทำขึ้น พบว่าการตั้งค่าเว็บไซต์มีความสอดคล้องและเป็นลักษณะเฉพาะของผู้ใช้แต่ละคน โปรไฟล์ประวัติการท่องเว็บที่ได้มีความเฉพาะตัวถึง 99% ระดับความเฉพาะตัวที่สูงนี้ยังคงอยู่แม้ว่ากลุ่มตัวอย่างจะจำกัดอยู่เพียง 100 เว็บไซต์ยอดนิยมก็ตาม

มีการทดสอบความเป็นไปได้ของการระบุตัวตนใหม่ระหว่างการทดลองสองสัปดาห์ โดยเปรียบเทียบข้อมูลผู้เข้าชมจากสัปดาห์แรกกับข้อมูลจากสัปดาห์ที่สอง พบว่า 50% ของผู้ใช้ที่เข้าชมโดเมนที่แตกต่างกัน 50 โดเมนหรือมากกว่าสามารถระบุตัวตนใหม่ได้ สำหรับการเข้าชมโดเมนที่แตกต่างกัน 150 โดเมนหรือมากกว่านั้น ความครอบคลุมของการระบุตัวตนใหม่เพิ่มขึ้นเป็น 80% การทดสอบนี้ดำเนินการกับกลุ่มตัวอย่าง 10000 เว็บไซต์ เพื่อจำลองข้อมูลที่ผู้ให้บริการเนื้อหารายใหญ่อาจได้รับ (ตัวอย่างเช่น Google สามารถตรวจสอบการเข้าชมเว็บไซต์ได้ 9823 เว็บไซต์จากทั้งหมด 10 เว็บไซต์นี้, Facebook สามารถตรวจสอบได้ 7348 เว็บไซต์ และ Verizon สามารถตรวจสอบได้ 5500 เว็บไซต์)

ฟีเจอร์นี้ช่วยให้เจ้าของทรัพยากรยอดนิยมรายใหญ่สามารถระบุตัวตนผู้ใช้ได้ด้วยความน่าจะเป็นที่ค่อนข้างสูง ตัวอย่างเช่น Google, Facebook และ Twitter ซึ่งวิดเจ็ตของพวกเขาโฮสต์อยู่บนเว็บไซต์ของบุคคลที่สาม สามารถระบุตัวตนผู้ใช้ได้ประมาณ 80% ในทางทฤษฎี

นอกจากนี้ยังสามารถระบุไซต์ที่เคยเข้าชมมาก่อนได้โดยใช้วิธีการทางอ้อม เช่น การวนซ้ำผ่านโดเมนยอดนิยมในโค้ด JavaScript และประเมินความแตกต่างของความล่าช้าในการโหลดทรัพยากร หากผู้ใช้เพิ่งเปิดเว็บไซต์ ทรัพยากรจะถูกแสดงจากแคชของเบราว์เซอร์เกือบจะทันที ก่อนหน้านี้ การระบุหน้าเว็บที่เปิดอยู่สามารถทำได้โดยใช้ การประเมินผล การแคชการตั้งค่า HSTS (เมื่อเปิดไซต์ด้วย HSTS คำขอ HTTP จะถูกเปลี่ยนเส้นทางไปยัง HTTPS ทันทีโดยไม่พยายามเข้าถึงผ่าน HTTP) และ การวิเคราะห์ สถานะของคุณสมบัติ CSS "เยี่ยมชม"

มีการใช้วิธีการตรวจหาประวัติการเรียกดูแบบ CSS ที่คล้ายกันในการศึกษาที่คล้ายกัน ดำเนินการ ตั้งแต่ปี 2009 ถึง 2011 งานวิจัยนี้แสดงให้เห็นถึงความสามารถในการระบุผู้ใช้ 42% เมื่อตรวจสอบ 50 หน้า และ 70% เมื่อตรวจสอบ 500 หน้า การศึกษาของ Mozilla ยืนยัน และชี้แจงผลการค้นพบจากการเผยแพร่ครั้งก่อน พร้อมทั้งเพิ่มความแม่นยำในการระบุประวัติการสืบค้นอย่างมีนัยสำคัญ และเพิ่มขอบเขตของโดเมนที่ตรวจสอบจาก 6000 เป็น 10000 (ได้รับข้อมูลทั้งหมด 660000 โดเมน แต่ใช้ตัวอย่างโดเมนยอดนิยม 10 โดเมนในการประเมินการระบุ)

ที่มา: opennet.ru