利用不可见像素与点击 ID 进行 Facebook 网页追踪的漫游者指南
密码学与安全
2023-03-29 v3
摘要
过去几年中，广告公司使用各种追踪方法在网络上持续跟踪用户。此类追踪方法通常包括第一方与第三方 cookie、cookie 同步，以及多种指纹识别机制。Facebook（FB）近期引入了一种新标签机制，在指向其他网站的出站链接上附加一次性标签作为 URL 参数（FBCLID）。尽管此类标签看似信息不足以持续追踪用户，我们证明：尽管其具有瞬时性，当与 FB Pixel 结合时，它可协助持续监控用户浏览行为，跨越 i) 不同网站，ii) 各网站上的不同操作，iii) 时间，即过去与未来。我们将这种对用户在线监控称为 FB 网页追踪。我们发现 FB Pixel 以令人担忧的细节追踪网站上的广泛用户活动，尤其在被 GDPR 归类为敏感类别的网站上。此外，我们展示 FBCLID 标签如何被用于匹配并因此去匿名化由 FB Pixel 追踪的在线用户久远过去（甚至在这些用户拥有 FB 账户之前）的活动。事实上，通过将此标签与具有滚动过期日期的 cookie 结合，FB 也能追踪用户未来的浏览活动。我们的实验结果表明，1 万个最流行网站中的 23% 已采用该技术，并可助长此种网络活动追踪。此外，我们的纵向研究表明此类用户活动追踪可最早追溯至 2015 年。简言之，若用户今日首次创建 FB 账户，FB 可在某些条件下将其匿名收集的自 2015 年以来的过往网页浏览活动匹配至其新创 FB 档案，并继续追踪其未来活动。
引用
@article{arxiv.2208.00710,
title = {The Hitchhiker's Guide to Facebook Web Tracking with Invisible Pixels and Click IDs},
author = {Paschalis Bekos and Panagiotis Papadopoulos and Evangelos P. Markatos and Nicolas Kourtellis},
journal= {arXiv preprint arXiv:2208.00710},
year = {2023}
}