搜索

[508] 2017-02-18_Web客户端追踪（上）—Cookie追踪

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2017-02-18_Web客户端追踪（上）—Cookie追踪 W e b 客 户 端 追 踪 （ 上 ） — C o o k i e 追 踪 原 创   W e l l e e   A r k T e a m   2 0 1 7 - 0 2 - 1 8               随 着 互 联 网 络 的 广 泛 普 及 ， 数 以 亿 计 网 民 的 网 络 行 为 数 据 早 已 成 为 最 宝 贵 的 资 源 ， 企 业 通 过 五 花 八 门 的 各 种 手 段 了 解 网 民 的 行 为 和 隐 私 数 据 ， 用 于 广 告 投 递 、 用 户 兴 趣 分 析 等 ， 进 而 作 为 决 策 的 依 据 ， 利 用 W e b 客 户 端 对 用 户 行 为 进 行 收 集 和 追 踪 是 重 要 手 段 之 一 。 一 、       W e b 客 户 端 追 踪 技 术 概 述 W e b 客 户 端 追 踪 ， 主 要 是 指 用 户 使 用 客 户 端 （ 通 常 是 指 浏 览 器 ） 访 问 W e b 网 站 时 ， W e b 服 务 器 通 过 一 系 列 手 段 对 用 户 客 户 端 进 行 标 记 和 识 别 ， 进 而 关 联 和 分 析 用 户 行 为 的 技 术 。 实 际 上 ， 只 要 通 过 W e b 进 入 互 联 网 的 海 洋 ， W e b 客 户 端 追 踪 几 乎 无 时 不 刻 不 在 发 生 。 当 你 网 购 时 ， 即 便 没 有 登 录 ， 关 掉 浏 览 器 后 购 物 车 的 物 品 也 不 会 消 失 ； 当 你 访 问 其 他 新 闻 、 娱 乐 网 站 时 ， 弹 出 的 广 告 往 往 都 是 近 期 浏 览 购 物 网 站 的 类 似 商 品 ； 稍 有 意 识 的 用 户 可 能 会 不 定 时 清 空 浏 览 器 缓 存 、 使 用 “ 无 痕 浏 览 ” 、 “ 隐 私 保 护 模 式 ” 等 ， 然 而 仍 然 不 能 阻 止 类 似 广 告 的 洗 脑 。 现 实 世 界 可 通 过 体 貌 特 征 、 身 份 证 件 、 生 物 特 征 （ 如 指 纹 信 息 ） 等 手 段 对 用 户 进 行 唯 一 性 识 别 ， W e b 世 界 主 要 通 过 C o o k i e s 技 术 、 浏 览 器 指 纹 、 W e b R T C 等 技 术 进 行 识 别 。 本 文 主 要 对 C o o k i e s 技 术 进 行 介 绍 。 二 、       典 型 追 踪 技 术 — C o o k i e 追 踪 1 .         C o o k i e 简 介 C o o k i e ， 有 时 也 用 复 数 形 式 C o o k i e s ， 在 W e b 世 界 中 其 实 际 上 是 用 户 浏 览 网 站 时 ， 网 站 存 储 在 用 户 浏 览 器 上 的 一 段 信 息 ， 并 在 服 务 器 和 浏 览 器 之 间 传 递 ， 用 户 与 辨 别 用 户 身 份 和 维 持 状 态 。 通 常 是 以 c o o k i e s : u s e r @ d o m a i n 格 式 命 名 的 ， u s e r 是 你 的 本 地 用 户 名 ， d o m a i n 是 所 访 问 的 网 站 的 域 名 。 在 现 有 W i n d o w s 系 统 中 ， 一 般 存 放 位 置 在 C : U s e r s u s e r A p p D a t a L o c a l M i c r o s o f t W i n d o w s T e m p o r a r y I n t e r n e t   F i l e s 文 件 夹 下 。
              C o o k i e 利 用 网 页 代 码 中 的 H T T P 头 信 息 ， 伴 随 着 用 户 请 求 和 页 面 在   W e b   服 务 器 和 浏 览 器 之 间 传 递 。 当 你 在 浏 览 器 地 址 栏 中 键 入 了 服 务 的 U R L ， 浏 览 器 会 向 服 务 器 发 送 一 个 读 取 网 页 的 请 求 ， 并 将 结 果 回 显 。 在 发 送 之 前 ， 该 网 页 在 你 的 电 脑 上 寻 找 服 务 网 站 设 置 的 C o o k i e 文 件 ， 如 果 找 到 ， 浏 览 器 会 把 C o o k i e 文 件 中 的 数 据 连 同 前 面 输 入 的 U R L 一 同 发 送 到 服 务 器 。 服 务 器 收 到 C o o k i e 数 据 ， 就 会 在 他 的 数 据 库 中 检 索 你 的 I D ， 你 的 购 物 记 录 、 个 人 喜 好 等 信 息 ， 并 记 录 下 新 的 内 容 ， 增 加 到 数 据 库 和 C o o k i e 文 件 中 去 。 如 果 没 有 检 测 到 C o o k i e 或 者 你 的 C o o k i e 信 息 与 数 据 库 中 的 信 息 不 符 合 ， 则 说 明 你 是 第 一 次 浏 览 该 网 站 ， 服 务 器 的 C G I 程 序 将 为 你 创 建 新 的 I D 信 息 ， 并 保 存 到 数 据 库 中 。 以 添 加 购 物 车 为 例 ， C o o k i e s 的 大 致 利 用 过 程 可 表 示 为 ： ① 、 用 户 第 一 次 访 问 购 物 网 站 ： ② 、 用 户 第 二 次 访 问 网 站 ： ③ 、 浏 览 器 查 看 C o o k i e s 如 下 ：
              当 然 C o o k i e 的 用 途 还 远 远 不 止 以 上 所 述 ， 我 们 日 常 工 作 中 所 能 见 到 的 第 三 方 监 测 工 具 如 d o u b l e c l i c k 、 9 9 c l i c k 等 也 都 需 要 利 用 C o o k i e 技 术 ， 网 站 分 析 工 具 如 G A 、 百 度 统 计 、 C N Z Z 等 也 需 要 利 用 C o o k i e 。 2 .         E v e r c o o k i e 以 上 所 说 的 C o o k i e 都 是 指 H T T P C o o k i e s 。 H T T P   C o o k i e 是 基 于 浏 览 器 的 ， 一 方 面 当 电 脑 有 多 个 浏 览 器 时 ， 服 务 器 会 生 成 多 个 C o o k i e ， 虽 然 是 同 一 个 人 ， 但 服 务 器 识 别 为 多 个 用 户 。 另 一 方 面 ， 同 一 台 电 脑 多 人 使 用 同 一 个 浏 览 器 时 ， 服 务 器 也 只 会 生 成 一 个 C o o k i e ， 虽 然 是 多 个 人 ， 但 服 务 器 识 别 为 一 个 用 户 。 H T T P   C o o k i e s 有 数 量 限 制 ， 大 多 数 浏 览 器 支 持 最 大 为 4 0 9 6 字 节 的 C o o k i e ， 而 且 只 允 许 每 个 站 点 存 储 3 0 或 5 0 个 C o o k i e （ 不 同 浏 览 器 支 持 的 数 量 不 同 ） ， 当 超 过 时 ， 最 早 的 C o o k i e 便 被 删 除 。 有 一 种 C o o k i e ： F l a s h C o o k i e 可 以 跨 浏 览 器 共 享 ， 不 管 用 户 计 算 机 上 安 装 了 多 少 个 浏 览 器 ， F l a s h C o o k i e 都 能 够 使 所 有 得 浏 览 器 共 用 一 个 C o o k i e 。 F l a s h   C o o k i e 可 以 容 纳 最 多 1 0 万 字 节 的 数 据 ， 远 远 超 过 H T T P   C o o k i e 的 4 0 9 6 字 节 。 所 有 浏 览 器 都 提 供 了 清 除 H T T P   C o o k i e 的 快 捷 方 式 ， 但 F l a s h C o o k i e 没 有 这 种 快 捷 方 式 ， 并 且 其 保 存 位 置 较 为 隐 蔽 ， 一 般 网 民 难 以 将 其 清 除 。 E v e r c o o k i e 是 一 个 用 于 在 浏 览 器 中 持 久 化 C o o k i e 的 J a v a S c r i p t A P I 。 E v e r c o o k i e 故 名 思 义 其 可 以 让 C o o k i e 存 储 在 非 C o o k i e 目 录 ， 例 如 F l a s h   C o o k i e 和 H T M L 5   S t o r a g e 。 简 单 的 说 ， 其 为 了 防 止 用 户 通 过 清 空 浏 览 器 缓 存 等 方 式 清 除 已 保 存 的 C o o k i e ， E v e r c o o k i e 将 U s e r I D 和 C o o k i e   D a t a 通 过 多 种 机 制 保 存 到 系 统 多 个 地 方 （ 见 下 图 ） ， 其 中 就 有 上 述 H T T P C o o k i e s 、 F l a s h C o o k i e — — 如 开 启 本 地 共 享 对 象 ( L o c a l   S h a r e d   O b j e c t s ) 甚 至 可 以 跨 浏 览 器 传 播 、 W e b   H i s t o r y 以 及 一 些 H T M L 5 存 储 特 性 。 如 果 用 户 删 除 其 中 某 几 处 的 C o o k i e ， 当 E v e r c o o k i e 发 现 用 某 种 机 制 存 储 的 C o o k i e 被 数 据 将 删 除 之 后 ， 它 将 利 用 其 它 机 制 创 建 的 C o o k i e 数 据 来 重 新 创 建 仍 然 可 以 恢 复 C o o k i e ， 大 多 数 用 户 对 这 些 C o o k i e 保 存 技 术 不 甚 了 解 ， 他 们 不 大 可 能 彻 底 清 除 某 一 C o o k i e 。
目 前 ， 其 支 持 的 存 储 机 制 如 上 图 ， 开 源 代 码 ： h t t p s : / / g i t h u b . c o m / s a m y k / e v e r c o o k i e 3 .         C o o k i e 同 步 C o o k i e 同 步 一 般 是 指 用 户 访 问 某 A 网 站 时 ， 该 网 站 通 过 页 面 跳 转 等 方 式 将 用 户 的 C o o k i e 发 送 到 B 网 站 ， 使 得 B 网 站 获 取 到 用 户 在 A 网 站 的 用 户 隐 私 信 息 ， 然 后 通 过 R T B （ R e a l   T i m e   B i d d i n g ） 、 A d N e t w o r k 等 一 系 列 平 台 进 行 有 效 的 广 告 推 送 服 务 ( 此 部 分 涉 及 S S P 、 D S P 、 R T B 、 D M P 等 一 系 列 广 告 推 送 服 务 和 平 台 ) 。               如 上 图 ， 用 户 通 过 浏 览 器 访 问 A 网 站 ， 浏 览 器 将 A 网 站 的 C o o k i e 一 同 发 送 到 A 服 务 器 ， A 网 站 服 务 器 通 过 该 C o o k i e 获 取 到 用 户 的 跟 踪 I D 信 息 ， 并 构 造 一 个 包 含 用 户 I D 信 息 的 跳 转 U R L ， 浏 览 器 接 收 后 进 行 页 面 跳 转 ， 跳 转 到 B 网 站 的 同 时 将 B 网 站 的 C o o k i e 信 息 一 同 发 送 到 B 网 站 ， B 网 站 便 可 将 该 用 户 在 A 网 站 的 信 息 和 本 网 站 的 信 息 进 行 关 联 ， 从 而 进 行 后 续 的 针 对 性 的 广 告 推 送 等 服 务 。 研 究 人 员 通 过 访 问 了 A l e x a 排 名 前 1 5 0 0 网 站 ， 发 现 两 个 追 踪 者 进 行 C o o k i e 同 步 以 后 ， 可 以 把 数 据 完 全 共 享 ， 就 像 是 一 个 追 踪 者 一 样 。 利 用 C o o k i e 同 步 可 以 一 定 程 度 防 止 用 户 清 除 C o o k i e ， 当 用 户 清 除 同 步 网 站 一 方 的 C o o k i e 后 ， 如 果 同 步 的 另 一 方 利 用 一 定 手 段 （ 如 上 述 E v e r c o o k i e ） 恢 复 了 C o o k i e ， 则 经 过 同 步 后 可 以 将 网 站 双 方 C o o k i e 数 据 重 新 恢 复 关 联 。
              如 上 图 ， 步 骤 1 ， 用 户 访 问 A 网 站 ， 其 U s e r   I D 为 1 2 3 ， C o o k i e 记 录 其 历 史 记 录 （ c n n . c o m ， n y t . c o m ） 。 步 骤 2 ， 其 与 B 网 站 进 行 C o o k i e 同 步 ， B 网 站 的 C o o k i e 为 A B C 。 此 时 B 网 站 将 两 者 进 行 关 联 ， 得 知 A B C 用 户 在 A 网 站 的 历 史 记 录 。 步 骤 3 ， 用 户 删 除 本 地 存 储 的 C o o k i e ， 并 重 新 浏 览 A 网 站 ， 此 时 A 网 站 之 前 的 C o o k i e 已 经 失 效 ， 便 重 新 生 成 C o o k i e ， 其 U s e r   I D 为 4 5 6 ， 历 史 记 录 为 y a h o o . c o m 等 。 步 骤 4 ， 假 设 网 站 B 利 用 E v e r c o o k i e 恢 复 了 其 C o o k i e （ 上 图 未 表 示 ） ， 并 重 新 进 行 C o o k i e 同 步 ， 因 其 U s e r   I D 都 是 A B C ， 此 时 便 可 将 4 5 6 的 U s e r   I D 和 1 2 3 的 U s e r   I D 进 行 关 联 ， 得 知 用 户 的 所 有 历 史 记 录 。 不 少 安 全 工 具 甚 至 是 浏 览 器 都 允 许 或 者 引 导 关 闭 追 踪 C o o k i e ， C o o k i e 追 踪 越 来 越 受 限 制 ， 浏 览 器 指 纹 追 踪 渐 渐 成 为 了 W e b 追 踪 的 重 要 技 术 手 段 ， 且 听 下 回 分 解 。 三 、       参 考 资 料 [ 1 ]   h t t p : / / s a m y . p l / e v e r c o o k i e / [ 2 ]   h t t p : / / f r e e d o m - t o - t i n k e r . c o m / 2 0 1 4 / 0 8 / 0 7 / t h e - h i d d e n - p e r i l s - o f - c o o k i e - s y n c i n g / [ 3 ]   h t t p s : / / s e c u r e h o m e s . e s a t . k u l e u v e n . b e / ~ g a c a r / p e r s i s t e n t / i n d e x . h t m l [ 4 ]   h t t p : / / c s e w e b . u c s d . e d u / ~ h o v a v / p a p e r s / m s 1 2 . h t m l [ 5 ]   h t t p : / / b l o g . c s d n . n e t / x y b s o s / a r t i c l e / d e t a i l s / 4 1 1 4 6 0 0 7 更 多 精 彩 内 容 ， 请 关 注 ： 1 .   A r k T e a m 官 方 微 信 官 方 微 信 — 公 众 账 号 名 称 ： A r k T e a m
2 .   A r k T e a m 官 方 微 博 ： 官 方 微 博 ： 昵 称 ： A r k T e a m 网 址 ： h t t p : / / w w w . w e i b o . c o m / a r k t e a m
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理