面向实地环境中第一方Cookie追踪的理解
密码学与安全
2022-02-11 v2
摘要
第三方Web追踪是一种常见且被广泛使用的Web技术。用户的几乎每一步都被追踪、分析，并随后用于不同用例（例如在线广告）。各种防御机制已经出现以对抗这些做法（例如浏览器厂商近期禁止所有第三方Cookie的举措）。然而，所有这些对策仅针对第三方追踪器，而忽略了第一方，因为其叙事是此类监控大多用于改进所利用的服务（例如分析服务）。在本文中，我们提出了一项大规模测量研究，分析了由第一方执行但被第三方利用以规避标准追踪阻止技术（即第一方以第三方的名义执行追踪）的追踪。我们访问了前15,000个网站，以分析用于追踪用户的第一方Cookie以及一种称为“DNS CNAME伪装”的技术，该技术可被第三方用于放置第一方Cookie。利用这些数据，我们表明数据集中76%的站点有效利用了此类追踪技术，并且在一项长期分析中，我们显示此类Cookie的使用量在2021年期间增加了超过50%。此外，我们揭示了利用第一方追踪器的生态系统，发现既有追踪器已经使用此类追踪，推测是为了规避追踪屏蔽。
引用
@article{arxiv.2202.01498,
title = {Towards Understanding First-Party Cookie Tracking in the Field},
author = {Nurullah Demir and Daniel Theis and Tobias Urban and Norbert Pohlmann},
journal= {arXiv preprint arXiv:2202.01498},
year = {2022}
}