通用且基于交互的第三方 Cookie 策略
密码学与安全
2015-06-15 v1 计算机与社会
摘要
第三方追踪的隐私影响是一个被充分研究的问题。近期研究表明，除了数据聚合器和行为广告商，在线社交网络也通过社交组件充当追踪者。现有的 cookie 策略不足以解决这些问题，迫使用户采用基于黑名单的浏览器扩展来防止此类追踪。不幸的是，这种方法需要维护和分发黑名单，这些黑名单通常过于宽泛，并对广告和分析等非追踪服务产生不利影响。在本文中，我们提出并倡导一种通用的第三方 cookie 策略，该策略可防止通过 cookie 进行第三方追踪，并保留社交组件的功能，而无需黑名单且不会对非追踪服务产生不利影响。我们将该策略的概念验证实现为 Mozilla Firefox 和 Google Chrome 的浏览器扩展。迄今为止，我们的扩展已被下载约 11.8K 次，合并每日活跃用户超过 2.8K。
引用
@article{arxiv.1506.04107,
title = {The Case for a General and Interaction-based Third-party Cookie Policy},
author = {Istemi Ekin Akkus and Nicholas Weaver},
journal= {arXiv preprint arXiv:1506.04107},
year = {2015}
}
备注
In Proceedings of the 9th Workshop on Web 2.0 Security and Privacy (W2SP) 2015