Onderzoek: internetgebruikers te herkennen aan browsegeschiedenis
Internetgebruikers zijn alleen aan de hand van de websites die ze dagelijks bezoeken te herkennen, zo stelt Mozilla aan de hand van eigen onderzoek. De onderzoekers herhaalden een onderzoek uit 2012 dat ook al liet zien dat de browsegeschiedenis voldoende is om profielen van internetgebruikers aan te maken. Met dergelijke profielen is het vervolgens mogelijk om de gebruiker over het web te volgen.
Het onderzoek van 2012 maakte gebruik van een kwetsbaarheid waardoor websites de browsegeschiedenis van bezoekers konden uitlezen. Dit beveiligingslek is al enige tijd verholpen. Voor het nieuwe onderzoek verzamelden de onderzoekers de browsegeschiedenis van zo'n 52.000 Firefox-gebruikers die hiervoor toestemming gaven. De data werd gedurende twee weken verzameld. Vervolgens werd er gekeken of de data die in de eerste week was verzameld kon worden gebruikt om gebruikers aan de hand van de data uit de tweede week te identificeren.
Tijdens de onderzoeksperiode werden 660.000 unieke domeinen zo'n 35 miljoen keer bezocht. Er werden 49.000 verschillende browserprofielen vastgesteld, waarvan er 99 procent uniek waren. Alleen aan de hand van 150 verschillende domeinen was het al mogelijk om 80 procent van de gebruikers te identificeren. Met slechts vijftig domeinen kon ongeveer de helft van de gebruikers worden herkend.
Om iemands browseprofiel als trackingmethode te kunnen gebruiken moet die wel eerst worden aangemaakt. Dit houdt in dat een derde partij inzicht moet hebben in de websites die de betreffende gebruiker bezoekt, zo merken de onderzoekers op. Een andere mogelijkheid is het "sniffen" van de browsegeschiedenis. Iets wat in sommige jurisdicties verboden is.
Het gebruik van browseprofielen kan in combinatie met het tracken van ip-adressen en fingerprinting worden gebruikt. De onderzoekers merken op dat ip-adressen vaak lange tijd niet veranderen en eenvoudig zijn te verzamelen. In het geval van fingerprinting wordt er systeemconfiguratie van internetgebruikers verzameld. Deze configuratie is vaak ook genoeg om gebruikers van elkaar te onderscheiden.
De onderzoekers adviseren internetgebruikers om privacy-extensies voor hun browser te installeren, om zo tracking door derde partijen tegen te gaan. Meer details zijn te vinden in het onderzoek: "Replication: Why We Still Can’t Browse in Peace: On the Uniqueness and Reidentifiability of Web Browsing Histories" (pdf), dat vorige maand tijdens een USENIX-symposium in Boston werd gepresenteerd.
Gelukkig was er geen hoogleraar nodig om tot dit "wonderbaarlijke" inzicht te komen.
Maar dat wisten we nog niet natuurlijk. Bedankt firefox echt een aanvulling die 20 jaar geleden baanbrekend was.
Daarnaast werd elk elektrisch component met toleranties. Dus geen enkel stuk hardware is gelijk en kun je dit soort verschillen meten om profielen te trekken...en 5000 andere manieren natuurlijk. Daar weet Cambridge A.. alles van o.a..
Wat zou een goede, veelgebruikte variabele zijn voor de bovenstaande parameter...?
En dat zou website-bouwers er ook nog toe dwingen om alleen internet-standaarden te gebruiken ipv browser-specifieke onderdelen te gebruiken.
De tracking industrie zal dan als de weeromstuit massaal gebruik gaan maken van andere methoden van het volgen van consumenten en het zakenleven, zoals aan de hand van webbrowser fingerprinting. Het zou dus niets oplossen.
Gebruik van DHCP en encrypted DNS door providers maakt het voor politie en justitie veel moeilijker om het verkeer van IP-adressen te monitoren. Het ligt dus meer voor de hand dat de staten daar niet op liggen te wachten.
Het is precies zoals je verwacht...
De meeste kijken naar bagger websites ... (rtl boulevard niveau, kranten, porno, social media)
Enkelen naar websites met wat meer inhoud
Met een enkele crimineel er tussen. (wie? geen idee)
Het downloaden van en kijken naar films bleek de oorzaak, trouwens.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
