揭露隐藏网络：对一百万网站第三方 HTTP 请求的分析
密码学与安全
2015-11-03 v1 计算机与社会
摘要
本文对100万流行网站中损害隐私的机制进行了定量分析。研究结果表明，近十分之九的网站将用户数据泄露给用户很可能不知情的第三方；超过十分之六的网站生成第三方 cookie；超过十分之八的网站从外部方将 Javascript 代码加载到用户计算机上。泄露用户数据的网站平均联系九个外部域名，表明用户可能被多个实体联合追踪。通过追踪网络上个人浏览历史的无意披露，揭示出少数 U.S. 公司接收了绝大部分用户数据。最后，在分析时约五分之一的网站可能易受已知的 National Security Agency (NSA) 间谍技术攻击。
引用
@article{arxiv.1511.00619,
title = {Exposing the Hidden Web: An Analysis of Third-Party HTTP Requests on 1 Million Websites},
author = {Timothy Libert},
journal= {arXiv preprint arXiv:1511.00619},
year = {2015}
}