谁在追踪敏感域名？
密码学与安全
2019-08-07 v1 计算机与社会
网络与互联网体系结构
摘要
我们将注意力转向数据保护中显而易见却被忽视的问题，即简单而明确的问题：“谁在追踪敏感域名？”。尽管关于隐私与网络商业模式之间相互作用更复杂层面的研究快速增长，但对于在大多数人都不愿被看到其出现的域名上谁在收集数据这一明显问题，受到的关注相当有限。首先，我们开发了一种自动标注属于敏感类别网站的方法，例如由《通用数据保护条例》（GDPR）所定义的类别。然后，我们提取上述站点直接包含或通过递归包含所引入的第三方追踪服务。在分析约3万个敏感域名后，我们发现此类域名确实被追踪，尽管强度低于主流域名。详细考察运行于其上的追踪服务，我们发现了知名名称以及一些不太知名者，包括某些专攻特定敏感类别的追踪服务。
引用
@article{arxiv.1908.02261,
title = {Who's Tracking Sensitive Domains?},
author = {Costas Iordanou and Georgios Smaragdakis and Nikolaos Laoutaris},
journal= {arXiv preprint arXiv:1908.02261},
year = {2019}
}