Сотрудники компании Mozilla опубликовали результаты исследования возможности идентификации пользователей на основании профиля посещений в браузере, который может быть виден третьим лицам и сайтам. Анализ 52 тысяч профилей посещений, предоставленных пользователями Firefox, принявшими участие в эксперименте, показал, что предпочтения в посещении сайтов характерны для каждого пользователя и постоянны. Уникальность полученных профилей истории посещений составила 99%. При этом высокая степень уникальности профилей сохраняется даже если ограничить выборку только сотней популярных сайтов. Проверка возможности повторной идентификации проводилась в ходе двухнедельного эксперимента - данные о посещениях в первую неделю попытались сопоставить с данными за вторую неделю. Выяснилось, что можно повторно идентифицировать 50% пользователей, посетивших 50 и более различных доменов. При посещении 150 и более различных доменов охват повторной идентификации увеличивался до 80%. Проверка выполнялась в выборке из 10 тысяч сайтов для симуляции данных, которые могут получить крупные провайдеры контента (например, Google может контролировать обращения к 9823 сайтам из этих 10000, Facebook к 7348, Verizon к 5500). Указанная особенность позволяет крупным владельцам популярных ресурсов с достаточно высокой вероятностью идентифицировать пользователей. Например, компании Google, Facebook и Twitter, виджеты которых размещаются на сторонних сайтах, теоретически могут повторно идентифицировать примерно 80% пользователей. Определить ранее открытые сайты также можно косвенными методами, например, путём перебора в коде на JavaScript популярных доменов с оценкой различия задержек при загрузки ресурсов - если сайт был недавно открыт пользователем, то ресурс будет выдан из кэша браузера почти мгновенно. Ранее для определения открытых страниц могли применяться оценка кэширования настроек HSTS (при открытии сайта с HSTS, HTTP-запрос сразу перенаправлялся на HTTPS без попытки обращения по HTTP) и анализ состояния CSS-свойства "visited". Подобные методы определения истории посещений на основе CSS использовались в похожем исследовании, проводимом с 2009 по 2011 год. Данное исследователи показало возможность идентификации 42% пользователей при проверке 50 страниц и 70% при проверке 500 страниц. Исследование Mozilla подтвердило и уточнило выводы прошлой публикации, при этом была существенно повышена точность определения истории посещений, а охват проверяемых доменов был увеличен с 6000 до 10000 (всего были получены данные о 660000 доменах, но при оценке идентификации использовалась выборка в 10 тысяч наиболее популярных доменов). 01.09.2020 https://www.opennet.ru/opennews/art.shtml?num=53635
эта методика, мягко говоря, не нова - по меркам ИБ не новость https://xakep.ru/2007/05/02/37967/ да, 2007 год я лично использовал скан истории бравзера по этой методике еще в 2006 за несколько месяцев до того, как Хакер слил тему в массы такое ощущение, что среди сотрудников Мозиллы не только программеры, но и археологи
На 4chan/g завязалась в одно время дискуссия - `О современном инете, пользователях его и предоставителях контента для повтыкать`. Оказывается, 50% всего инет траффика приходится лишь на 10 топ-сайтов, и Вы знаете их, лучше, нежели каналы TV. Таки да, манипулировать сознанием масс - от этого никто не откажется.
Во времена былые, ксакеп.ру давал, налево и направо - е-майлы со своего домейна - xaker.ru. Что блядь и насторожило! А не просматривают ли они сообщения? Ах да! Одна соёбе-седница, прислала свои фота 18-лет, коренная Питербургиня и просила встретить её и семейство в Антверпене. В Зоопарк - могу сходить сам. И на мартышек там же глянуть. Но этот бабский еблец... - немедленно в клетку к мартышкам! А ещё и питербургчанкой коренной себя называла...
Девочка, пусть так оно и будет, одно из первых фото-сьёмок начала XX века. Блиц, как известно - увлекается историей - музыки, техники, живописи и архитектуры классической. Вот откуда и почему аватар. Девочку эту не знаю ))