Специалисты Mozilla и университетов Торонто и Калифорнии в Сан-Диего представили исследование браузерных отпечатков на основе телеметрии почти 25 млн пользователей стабильной версии Firefox. Они изучили, какие характеристики позволяют выделять браузер среди остальных, и использовали результаты при разработке защиты от такого распознавания. На сайте работы доступны статья, агрегированные данные, код анализа и проверка собственного браузера

По оценке авторов, меры, уже вошедшие в версию браузера 143, уменьшили долю уникально различимых пользователей с 75% до 46% при сохранении совместимости с сайтами. Эти цифры относятся к выборке и моделируемым коммерческим системам распознавания: они не означают, что удалось предотвратить соответствующую долю реальных случаев слежки. Само исследование посвящено различимости отпечатков, а не подтверждённому отслеживанию каждого человека

Уникальность часто определяется небольшим набором характеристик. Для одной из изученных систем восемь параметров уже выделяли 80% тех пользователей, которых она в итоге считала уникальными, хотя всего собирала более пятидесяти показателей. Эффект защиты сильно зависит от операционной системы: ограничение сведений о доступном разрешении экрана уменьшало накопленную долю уникальных отпечатков на компьютерах Apple на 25,3 процентного пункта, а на остальных трёх платформах — лишь на ноль–три пункта

По описанию авторов, измерения передавались через независимый посредник в зашифрованном виде: он видел сетевой адрес отправителя, но не содержимое, а разработчики получали содержимое без адреса. Исходные данные хранили 90 дней и затем удалили. Опубликованный тест выполняет сравнения локально и не отправляет результаты создателям сайта. При этом часть возможных анализов и данных намеренно не раскрыта, чтобы не помогать совершенствовать средства распознавания

Не станет ли редкая настройка защиты ещё одним отличительным признаком? Оценивать её только по необычности одного параметра нельзя: важно, какие сведения сайт способен собрать в итоговый отпечаток. Проверка отдельных характеристик полезна для понимания различий, но сама по себе не доказывает возможность отследить конкретного человека

Первоисточник — Fingerprinting in the Wild

Нашли неточность?

Сообщите редакции. Существенные исправления мы отмечаем в материале