搜索

[665] 2018-11-26_浏览器指纹真的有效吗？

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2018-11-26_浏览器指纹真的有效吗？ 浏 览 器 指 纹 真 的 有 效 吗 ？ A r k T e a m   2 0 1 8 - 1 1 - 2 6 作 者 ： { R e a l W o r l d s } @ A r k T e a m 原 文 作 者 ： A l e j a n d r o   G ó m e z - B o i x 、 P i e r r e   L a p e r d r i x 、 B e n o i t   B a u d r y 原 文 标 题 ： H i d i n g   i n   t h e   C r o w d :   a n   A n a l y s i s   o f   t h e   E f f e c t i v e n e s s   o f   B r o w s e r   F i n g e r p r i n t i n g   a t   L a r g e   S c a l e 原 文 会 议 ： P r o c e e d i n g s   o f   t h e   2 0 1 8   W o r l d   W i d e   W e b   C o n f e r e n c e   ( W W W 2 0 1 8 ) 下 载 链 接 ： h t t p s : / / d l . a c m . o r g / c i t a t i o n . c f m ? d o i d = 3 1 7 8 8 7 6 . 3 1 8 6 0 9 7 自 从 2 0 1 0 年 E c k e r s l e y [ 1 ] 关 于 浏 览 器 指 纹 的 研 究 发 布 以 来 ， 关 于 浏 览 器 指 纹 能 否 真 正 用 来 追 踪 的 讨 论 从 未 间 断 。 近 些 年 ， 一 些 专 注 于 浏 览 器 指 纹 的 研 究 人 员 搭 建 了 专 用 于 收 集 浏 览 器 指 纹 的 网 站 ， 如 P a n o p t i c l i c k [ 3 ] 、 A m I U n i q u e [ 4 ] 等 ， 并 将 这 些 数 据 用 来 分 析 ， 得 到 了 浏 览 器 指 纹 能 追 踪 8 0 % 以 上 的 互 联 网 用 户 的 结 论 [ 2 ] 。 可 是 浏 览 器 指 纹 真 的 有 这 么 强 大 吗 ？ 近 期 ， 来 自 法 国 的 研 究 团 队 对 这 一 结 论 提 出 质 疑 。 该 团 队 认 为 ， 以 往 浏 览 器 指 纹 相 关 的 工 作 中 忽 视 了 一 个 重 要 的 问 题 ， 即 用 户 群 体 的 片 面 性 。 以 往 工 作 中 的 数 据 获 取 大 多 是 通 过 搭 建 一 个 网 站 ， 告 诉 人 们 这 个 网 站 是 用 来 收 集 指 纹 信 息 的 ， 供 感 兴 趣 的 人 访 问 ， 从 而 收 集 指 纹 。 这 样 获 取 到 的 指 纹 信 息 是 对 互 联 网 隐 私 比 较 感 兴 趣 或 重 视 的 人 留 下 的 ， 会 对 实 验 结 果 造 成 影 响 。 比 如 ， 来 自 A m I U n i q u e 网 站 2 0 1 7 年 7 月 的 指 纹 中 ， 有 5 7 % 来 自 W i n d o w s 、 1 5 % 来 自 L i n u x 、 1 3 % 来 自 M a c 、 5 % 来 自 安 卓 、 4 % 来 自 i O S ， 而 同 期 的 操 作 系 统 市 场 占 有 率 为 安 卓 4 0 % 、 W i n d o w s   3 6 % 、 i O S   1 3 % 、 M a c   5 % 、 L i n u x 少 于 1 % （ 如 图 1 ） 。 可 以 发 现 ， 这 些 工 作 种 获 取 的 指 纹 信 息 并 不 具 有 代 表 性 。 图 1   该 团 队 获 取 的 数 据 、 A m I U n i q u e 的 数 据 和 市 场 占 有 率 比 较 （ 区 分 移 动 端 和 P C 端 ） 该 团 队 在 法 国 排 名 A l e x a   T o p   1 5 的 某 网 站 的 两 个 页 面 中 进 行 了 指 纹 收 集 ， 并 用 c o o k i e 来 记 录 两 条 指 纹 是 否 属 于 同 一 浏 览 器 ， 最 后 收 集 得 到 2 , 0 6 7 , 9 4 2 条 指 纹 。 该 团 队 的 分 析 结 果 显 示 ， 只 有 3 3 . 6 % 的 指 纹 具 有 唯 一 性 ， 远 比 先 前 研 究 中 得 到 的 8 0 % 以 上 要 低 。 该 团 队 还 发 现 ， 指 纹 数 据 的 收 集 区 域 等 也 会 影 响 数 据 结 果 。 比 如 2 0 1 7 年 欧 洲 移 动 市 场 中 ， 苹 果 和 三 星 各 占 比 约 3 0 % ； 而 在 北 美 市 场 ， 苹 果 占 据 5 0 % ， 三 星 占 据 2 4 % 。 这 些 差 异 会 影 响 指 纹 属 性 值 的 分 布 ， 比 如 P l a t f o r m 、 W e b G L   V e n d o r 或 U s e r - a g e n t 等 会 更 偏 向 苹 果 设 备 。 此 外 ， W e b 技 术 的 发 展 也 会 影 响 指 纹 分 析 的 效 果 。 该 团 队 做 了 几 个 假 设 ， 即 浏 览 器 插 件 的 终 结 、 使 用 统 一 的 标 准 H T T P 头 等 ， 并 根 据 假 设 修 改 数 据 进 行 实 验 。 实 验 结 果 表 示 ， 不 支 持 插 件 会 使 P C 端 指 纹 的 唯 一 性 由 3 5 . 7 % 降 到 1 6 . 5 % ， 使 用 统 一 的 H T T P 头 会 使 P C 端 指 纹 的 唯 一 性 降 至 3 1 % ， 即 W e b 技 术 的 发 展 也 会 对 指 纹 的 追 踪 带 来 影 响 。 成 也 指 纹 ， 败 也 指 纹 。 在 万 物 指 纹 的 时 代 ， 蛛 丝 马 迹 皆 为 利 器 。 指 纹 的 有 效 性 与 否 并 不 能 由 先 前 工 作 确 认 ， 也 不 能 由 本 文 工 作 否 认 。 若 想 检 验 真 理 ， 唯 有 科 学 实 践 。 参 考 文 献
[ 1 ]   E C K E R S L E Y ,   P .   H o w   u n i q u e   i s   y o u r   w e b   b r o w s e r ?   I n   I n t e r n a t i o n a l   S y m p o s i u m   o n   P r i v a c y   E n h a n c i n g T e c h n o l o g i e s   S y m p o s i u m   ( 2 0 1 0 ) ,   S p r i n g e r ,   p p .   1 – 1 8 . [ 2 ]   P i e r r e   L a p e r d r i x ,   W a l t e r   R u d a m e t k i n ,   a n d   B e n o i t   B a u d r y .   B e a u t y   a n d   t h e   B e a s t :   D i v e r t i n g   m o d e r n   w e b b r o w s e r s   t o   b u i l d   u n i q u e   b r o w s e r   f i n g e r p r i n t s .   I n   3 7 t h   I E E E   S y m p o s i u m   o n   S e c u r i t y   a n d   P r i v a c y   ( S & P   2 0 1 6 ) .   S a n J o s e ,   U n i t e d   S t a t e s .   2 0 1 6 . [ 3 ]   P a n o p t i c l i c k .   h t t p s : / / p a n o p t i c l i c k . e f f . o r g / [ 4 ]   A m I U n i q u e .   h t t p s : / / a m i u n i q u e . o r g / 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理