超越 Cookie Monster 失忆:现实世界中的持续性在线追踪
密码学与安全
2019-05-24 v1
摘要
浏览器指纹识别是一种相对较新的、用于唯一标识浏览器以追踪网络用户的方法。在某些方面,它比通过 cookie 的追踪更具隐私威胁,因为用户无法直接控制它。已有一些作者探讨了可用于指纹识别浏览器的多种技术;然而,关于浏览器指纹识别在现实中有多普遍、以及为生成这些指纹而收集了哪些信息,可用的信息相对较少。为弥补这一空白,我们爬取了 10,000 个最受欢迎的网站;这让我们深入了解到使用该项技术的网站数量、哪些网站在收集指纹信息,以及具体检索了哪些信息。我们发现约 69% 的网站可能参与第一方或第三方浏览器指纹识别。我们进一步发现,潜在隐私危害更大的第三方浏览器指纹识别在实践中似乎占主导地位。我们还描述了 FingerprintAlert,这是我们开发的一款免费浏览器扩展,可检测并(可选)阻止被访问网站的指纹识别尝试。
引用
@article{arxiv.1905.09581,
title = {Beyond Cookie Monster Amnesia: Real World Persistent Online Tracking},
author = {Nasser Mohammed Al-Fannah and Wanpeng Li and Chris J Mitchell},
journal= {arXiv preprint arXiv:1905.09581},
year = {2019}
}