基于情境完整性的 Web 隐私:测量在线情境的崩溃
密码学与安全
2025-03-03 v2 计算机与社会
人机交互
摘要
社交情境的崩溃因数字基础设施而被放大,但意外地在 Web 隐私学者中获得了不足的关注。用户通过不同网站和跟踪器以不同程度在和跨越 distinct Web 情境中被持续识别,失去维持碎片化身份的能力。为系统评估这种结构性隐私伤害,我们对情境完整性理论进行了操作化,并测量了在和跨越 distinct Web 惥境中持续的用户识别。我们爬取了健康、金融、新闻\&媒体、LGBTQ、电子商务、成人和教育网站的前 700 大热门网站,进行 27 天爬虫,并创建网络图来了解持续的浏览器识别通过第三方 cookie 和 JavaScript 指纹是在和之间的 Web 惥境中如何扩散。过去的工作以大规模测量 Web 跟踪,突出跟踪器数量和跟踪技术的数量。这些测量缺失了 Web 跟踪的一个关键隐私含义——在线情境的崩溃。我们的发现揭示了持续的浏览器识别在和之间的情境中如何变化,如何将用户 ID 扩散到不同的距离,比较已知的跟踪分布跨网站,并通过 cookie ID 和 JS 指纹进行联合或独立操作。我们的网络分析 informs 构建浏览器的存储容器以保护用户免受 real-time 惥境崩溃。这是测量 Web 隐私作为情境完整性的第一步稚劳工作,为情境 Web 隐私研究开辟了新 avenue。
引用
@article{arxiv.2412.16246,
title = {Web Privacy based on Contextual Integrity: Measuring the Collapse of Online Contexts},
author = {Ido Sivan-Sevilla and Parthav Poudel},
journal= {arXiv preprint arXiv:2412.16246},
year = {2025}
}
备注
19 pages, 12 figures