首页之外：实地度量第三方动态
密码学与安全
2020-02-04 v2
摘要
在现代 Web 中，服务提供商通常严重依赖第三方来运行其服务。例如，他们利用广告网络为服务提供资金，使用外部托管的库快速开发功能，以及借助分析提供商洞察访客行为。出于安全和隐私考虑，网站所有者需要知晓其提供给用户的内容。然而现实中他们往往不知道嵌入了哪些第三方，例如当这些第三方请求额外内容时（如实时广告竞价中常见的情况）。本文提出一项大规模度量研究，以分析这些新挑战的规模。为更好地反映第三方的关联性，我们在一个称为第三方树（third party trees）的模型中度量其关系，该模型近似反映了嵌入给定网站的所有第三方的加载依赖关系。利用此概念，我们表明嵌入单个第三方可导致多达八个额外服务的后续请求。此外，我们的发现表明页面加载时嵌入的第三方并非总是确定性的，因为第三方树中 50% 的分支在重复访问间会发生变化。另外，我们发现 93% 的分析网站嵌入了可能不符合当前法律框架所在地区的第三方。我们的研究也复现了先前主要聚焦于网站着陆页的工作。我们表明该方法只能度量下界，因为子站点显示出隐私侵入技术的显著增加。例如，我们的结果显示当更深层次爬取网站时，所用 cookie 增加了约 36%。
引用
@article{arxiv.2001.10248,
title = {Beyond the Front Page: Measuring Third Party Dynamics in the Field},
author = {Tobias Urban and Martin Degeling and Thorsten Holz and Norbert Pohlmann},
journal= {arXiv preprint arXiv:2001.10248},
year = {2020}
}