Mozilla: защита Firefox 143 снизила долю уникально опознаваемых пользователей с 75% до 46%
Mozilla измерила уникальность браузеров почти у 25 млн пользователей Firefox и по этим данным построила защиту, сохранив совместимость с сайтами.
Исследователи Mozilla вместе с коллегами из Университета Торонто и UC San Diego опубликовали работу о фингерпринтинге браузеров на основе телеметрии почти 25 млн пользователей релизной версии Firefox, говорится на сайте fingerprinting.study fingerprinting.study
fingerprinting.studyfingerprinting.studyОткрыть источник ↗. Защиты, разработанные по этим данным, вошли в Firefox 143. По сообщению авторов, они снизили долю уникально опознаваемых пользователей с 75% до 46% при сохранении совместимости с сайтами. Измерения проводились с помощью технологий, сохраняющих приватность, таких как OHTTP, поэтому отдельного пользователя нельзя было опознать или отследить в сети.
Что делает браузер уникальным
Авторы сообщают, что опознаваемость определяется в основном небольшим набором характеристик с сильным влиянием и их сочетаниями, а не накоплением множества независимых измерений. У Fingerprint Pro, самого разборчивого из смоделированных фингерпринтеров, 80% пользователей, которых он считает уникальными, становятся уникальными уже после 8 метрик, хотя он собирает более 50. Signifyd собирает более 80 метрик, но определяет меньше пользователей как уникальных: 80% из тех, кого он считает уникальными, опознаются после 9 метрик.
Авторы советуют с осторожностью относиться к единому проценту в ответе на вопрос «сколько пользователей уникальны», так как он объединяет популяции, ведущие себя по-разному. Операционная система всегда доступна фингерпринтеру: её подмена ломает горячие клавиши и приводит к неверным загрузкам, среди прочих проблем. Поэтому команда разделила популяцию по операционным системам. У каждой системы свои важные метрики, а для каждой сводной цифры есть разбивка по ОС.
За пределами энтропии Шеннона
Энтропия Шеннона — стандартная мера в этой области, но исследование показывает, что высокое значение не гарантирует предсказуемого влияния на опознаваемость fingerprinting.study
fingerprinting.studyfingerprinting.studyОткрыть источник ↗. Прежние работы считали уникальных пользователей и не рассматривали всех остальных. Это могут быть 1 млн человек с одним общим отпечатком или 500 000 разных отпечатков, каждый из которых делят по 2 человека.
Чтобы выразить эту разницу, авторы используют индекс Симпсона, он же индекс Херфиндаля — Хиршмана, для сравнения наборов когорт, то есть групп с общим отпечатком. Это позволяет сравнивать защиты не только по тому, сколько уникальности они устраняют.
На сайте также опубликованы статья, данные приложения, агрегированные данные с сохранением приватности и код анализа, описание сбора данных, интерактивный тест, сравнивающий браузер посетителя с измеренной популяцией, и форум для предложений по дальнейшим исследованиям.
