隐私措施被颠倒？探究HTTP客户端提示在Web上的使用

HTTP客户端提示是一组标准化的HTTP请求头，旨在现代化并可能取代传统的用户代理字符串。虽然用户代理字符串暴露了有关客户端浏览器和设备的广泛信息，但客户端提示提供了一种受控且结构化的方法，让客户端有选择地向服务器披露其能力和偏好。本质上，客户端提示旨在比用户代理字符串更有效且更隐私友好地披露浏览器或客户端属性。我们首次对HTTP客户端提示在真实环境中的使用进行了长期研究。我们发现，尽管几乎所有Web浏览器都实现了客户端提示，但服务器端的使用率仍然普遍较低。然而，在与跟踪器经常关联的第三方网站背景下，采用率显著更高。这令人担忧，因为客户端提示允许从客户端检索比用户代理字符串提供的数据更多的数据，并且目前没有机制让用户检测或控制这种潜在的数据泄露。我们的工作通过揭示通过客户端提示的潜在隐私侵犯，并为制定补救策略以及进一步研究提供帮助，为Web用户、浏览器供应商和研究人员提供了宝贵的见解。