揭示指纹追踪网络：基于行为方法的浏览器内追踪分析

近年来，互联网隐私的重要性持续上升。[...] 浏览器指纹追踪是一种不需要 cookie 或持久标识符的技术。它从各种浏览器或设备属性中推导出足够唯一的标识符。学术工作已涵盖攻击性与防御性指纹追踪方法近十年，观察到其流行度上升。本论文探究互联网上浏览器指纹追踪的现状。为此，我们实现了 FPNET——一个基于 FPMON、通过对行为观测来在大量网站上识别指纹追踪脚本的可扩展且可靠的工具。通过扫描 Alexa 前 10,000 网站，我们发现数百个行为一致的脚本网络。对每个网络，我们确定了其背后的行为者。我们追查到如 Google、Yandex、Maxmind、Sift 或 FingerprintJS 等公司。在三项互补研究中，我们进一步调查所揭示的网络在以下方面：I) 文件名或域名的随机化，II) 行为变化，III) 安全性。两次连续扫描显示仅不到 12.5% 的页面未改变脚本文件。借助我们的行为方法，我们成功重新识别出近 9,000 个文件名或域名已变更的脚本，以及超过 86% 无 URL 变更的脚本。安全性分析显示 TLS/SSL 采用率超过 98%，且超过 30% 的脚本设置了特定 Web 安全头。最后，我们对现代指纹追踪的不可避免性及其对互联网用户隐私的影响表示担忧，因为我们相信许多用户未意识到被指纹追踪或缺乏足够的防护手段。