一种识别浏览器指纹脚本的迭代技术
密码学与安全
2021-03-02 v1
摘要
浏览器指纹是一种基于浏览器属性的无状态识别技术。这些属性共同构成一个可在用户不知情的情况下被收集的标识符，且研究表明其具有唯一性和稳定性。由于该技术依赖的浏览器属性具有合法用途，因此检测此技术颇具挑战性。尽管若干研究提出了分类技术，但均不公开可用，难以复现。本文提出一种新的浏览器指纹检测技术。它基于增量过程，结合自动与人工决策，以兼顾可靠与快速。自动步骤匹配脚本间的 API 调用相似性，而人工步骤用于对具有不同调用的脚本进行分类。我们公开共享算法与实现，以增进该领域的整体认知。
引用
@article{arxiv.2103.00590,
title = {An iterative technique to identify browser fingerprinting scripts},
author = {Antonin Durey and Pierre Laperdrix and Walter Rudametkin and Romain Rouvoy},
journal= {arXiv preprint arXiv:2103.00590},
year = {2021}
}