案例研究：隐私政策中间接设备指纹识别的披露

在线追踪的最新发展使个人更难检测和阻止追踪器。一些网站部署了间接追踪方法，试图通过要求浏览器执行一项看似无关的任务来唯一识别设备。其中一种间接追踪方法——Canvas指纹识别，让浏览器渲染图形，并将渲染统计数据记录为唯一标识符。在这项工作中，我们观察了间接设备指纹识别方法在隐私政策中是如何披露的，并考量这些披露是否足以使网站访问者能够阻止这些追踪方法。我们将这些披露与同一网站上直接指纹识别方法的披露进行了比较。我们的案例研究分析了一种间接指纹识别技术——Canvas指纹识别。我们使用该指纹识别技术的现有自动检测器，保守地检测其在面向美国消费者的Alexa前500名网站上的使用情况，并检查了由此得到的28个网站的隐私政策。间接指纹识别的披露在具体性上各不相同。没有一个网站以足够的粒度描述具体方法，以让用户知晓该网站使用了Canvas指纹识别。相反，许多网站确实提供了关于直接指纹识别方法使用的足够细节，使网站访问者能够可靠地检测并阻止这些技术。我们得出结论，间接指纹识别方法通常难以检测，且在隐私政策中未被明确标识。这使得间接指纹识别更难阻止，因此有可能扰乱目前个人与网站之间就直接指纹识别达成的暂时休战状态。本文阐述了不同指纹识别方法之间的差异，并解释了为何技术专家、技术律师和政策制定者需要认识到间接指纹识别带来的挑战。