保持身份最小化：隐私保护的客户端指纹识别
密码学与安全
2023-09-18 v2
摘要
设备指纹识别是一种被广泛使用的技术，允许第三方识别特定设备。设备指纹识别的应用包括身份认证、攻击者识别或软件许可证绑定。设备指纹识别也在网络上被用作识别用户的方法。不幸的是，其最广泛的用途之一是识别访问不同网站的用户，从而构建其浏览历史。这构成了一种特定类型的网络追踪，对用户的隐私构成威胁。尽管已提出许多反追踪方案，但它们都阻断或篡改设备指纹识别技术，而非仅阻断其网络追踪应用。因此，用户在使用网站时可能体验受限。在本文中，我们提出隐私保护客户端指纹识别（PCF），一种允许在网络上进行设备指纹识别、同时阻断网络追踪可能性的新方法。为此，PCF建立在指纹透明性之上：任何网站都应声明其指纹脚本，而用户将以隐私保护方式计算它们，限制每个不同域所生成的指纹，从而使网络追踪不可行。
引用
@article{arxiv.2309.07563,
title = {Keep your Identity Small: Privacy-preserving Client-side Fingerprinting},
author = {Alberto Fernandez-de-Retana and Igor Santos-Grueiro},
journal= {arXiv preprint arXiv:2309.07563},
year = {2023}
}