理解流行搜索引擎广告系统的隐私风险
计算机与社会
2023-09-26 v3
摘要
我们首次对注重隐私的搜索引擎所使用广告系统的隐私特性进行了广泛测量。我们提出了一种自动化方法，用于研究在三个具有广告商业模式的流行隐私搜索引擎——StartPage、Qwant 与 DuckDuckGo——上点击搜索广告的影响，并将它们与两个占主导的数据收割型引擎 Google 和 Bing 进行比较。我们通过分析首次方存储、重定向域名路径以及点击前、点击时与点击后发出的请求，调查用户点击广告时第三方跟踪用户的可能性。我们的结果表明，注重隐私的搜索引擎在点击广告时未能保护用户隐私。在 Bing 上 4% 的广告点击、Qwant 上 86% 的广告点击以及 Google、DuckDuckGo 与 StartPage 上 100% 的广告点击中，用户请求经由重定向器发送。更糟的是，广告系统在所有搜索引擎中通过与广告商串通，在大多数广告点击中将唯一 ID 传递给广告商。这些 ID 使重定向器能够聚合用户在广告落地网站上的活动，以及它们在用户被重定向经过时所记录的活动。总体而言，我们观察到注重隐私与传统搜索引擎均存在允许跨站跟踪的侵害隐私行为，即便在隐私增强型浏览器中亦如此。
引用
@article{arxiv.2308.15309,
title = {Understanding the Privacy Risks of Popular Search Engine Advertising Systems},
author = {Salim Chouaki and Oana Goga and Hamed Haddadi and Peter Snyder},
journal= {arXiv preprint arXiv:2308.15309},
year = {2023}
}