CookieEnforcer：自动化 Cookie 通知分析与执行
密码学与安全
2022-04-15 v2
摘要
如 GDPR 和 CCPA 等近期隐私法规所要求，在线网站使用 Cookie 通知来征得用户同意。先前工作表明，这些通知利用暗黑模式操纵用户做出有利于网站的选择，从而使用户隐私面临风险。在本工作中，我们开发了 CookieEnforcer，一种用于自动发现 Cookie 通知并决定禁用所有非必要 Cookie 选项的新系统。为此，我们首先构建了一个利用 HTML 元素渲染模式的自动 Cookie 通知检测器来识别 Cookie 通知。接下来，CookieEnforcer 分析 Cookie 通知并预测禁用所有不必要 Cookie 所需的操作集合。这是通过将问题建模为序列到序列任务来实现，其中输入为机器可读的 Cookie 通知，输出为所需点击集合。我们通过端到端精度评估展示了 CookieEnforcer 的有效性，表明其能在 91% 的情况下生成所需步骤。通过用户研究，我们表明 CookieEnforcer 可显著减少用户负担。最后，我们使用我们的系统对来自 Tranco 列表的前 5k 网站（从美国和英国访问）进行多项测量，在规模上得出比较与观察。
引用
@article{arxiv.2204.04221,
title = {CookieEnforcer: Automated Cookie Notice Analysis and Enforcement},
author = {Rishabh Khandelwal and Asmit Nayak and Hamza Harkous and Kassem Fawaz},
journal= {arXiv preprint arXiv:2204.04221},
year = {2022}
}