“猜猜是谁？”关于浏览器指纹作为 Web 认证手段充分性的大规模以数据为中心研究
密码学与安全
2021-06-23 v3
摘要
浏览器指纹识别指从 Web 浏览器收集属性以构建浏览器指纹。本工作中，我们在一个由 4,145,408 条含 216 个属性的指纹组成的数据集上评估浏览器指纹作为认证因子的充分性。该数据集在 6 个月内从一般浏览器群体中收集。我们识别、形式化并评估了浏览器指纹作为可用且实用的认证因子所需具备的属性。我们特别评估了其区分性、随时间稳定性、收集时间以及内存占用大小。我们表明，在 1,989,365 个浏览器的群体中考虑 216 个指纹属性的大表面可带来 81% 的唯一率。此外，浏览器指纹已知会演化，但我们观察到在连续指纹之间，近 6 个月后仍有超过 90% 的属性保持不变。指纹 also 负担得起。平均而言，它们重十几千字节，并在几秒内被收集。我们得出结论：浏览器指纹是一种有前景的附加 Web 认证因子。
引用
@article{arxiv.2005.09353,
title = {"Guess Who ?" Large-Scale Data-Centric Study of the Adequacy of Browser Fingerprints for Web Authentication},
author = {Nampoina Andriamilanto and Tristan Allard and Gaëtan Le Guelvouit},
journal= {arXiv preprint arXiv:2005.09353},
year = {2021}
}