我删除了 Cookie 吗？利用浏览器指纹的 Cookie 重生
密码学与安全
2021-05-11 v1
摘要
有状态与无状态 Web 追踪在过去十年中备受关注，然而它们向来被分开度量。据我们所知，我们的研究首次检测并度量了利用浏览器与机器指纹的 Cookie 重生。我们开发了一种检测方法，使我们能够检测 Cookie 对浏览器与机器特征的依赖。我们的结果显示，在 Alexa 排名前 30,000 的网站中，有 1,150 个部署了此种追踪机制。我们进一步揭示了域名如何协作通过指纹重生 Cookie。我们发现即便在第三方 Cookie 被弃用的情况下，该技术仍可用于跨网站追踪用户。与一位法律学者合作，我们得出结论：利用浏览器指纹的 Cookie 重生在 GDPR 与 ePrivacy 指令下缺乏法律解释，但其实际运用可能违反之，从而面临高达 2,000 万欧元的罚款。
引用
@article{arxiv.2105.04381,
title = {Did I delete my cookies? Cookies respawning with browser fingerprinting},
author = {Imane Fouad and Cristiana Santos and Arnaud Legout and Nataliia Bielova},
journal= {arXiv preprint arXiv:2105.04381},
year = {2021}
}