互聯(lián)網(wǎng)上的隱私錯覺再次被打破，這一次要感謝賓夕法尼亞州利哈伊大學(xué)計算機(jī)科學(xué)教授曹寅志。他的軟件允許網(wǎng)站通過讀取您計算機(jī)中的特征來識別您，這些特征以前被瀏覽器中的簡單開關(guān)誤導(dǎo)。

以前，用戶可以切換瀏覽器以避免跟蹤，但這種新方法可以識別 99.24% 的跨瀏覽器用戶——高于單瀏覽器技術(shù) AmIUnique 識別的 90.84%。

零售和銀行網(wǎng)站使用瀏覽器指紋來跟蹤在線人員并驗證用戶是否有針對性的廣告。通過 Flash 插件和 JavaScript 提供的信息足以讓外部實體為每個用戶建立指紋，其中包括有關(guān)其瀏覽器和屏幕設(shè)置的信息。這些細(xì)節(jié)包括他們的屏幕分辨率和他們安裝的字體包，可以將他們與其他網(wǎng)絡(luò)用戶區(qū)分開來。

曹在完整的研究簡報中寫道：“一方面，網(wǎng)絡(luò)跟蹤可以對用戶進(jìn)行身份驗證——特別是，不同網(wǎng)絡(luò)跟蹤技術(shù)的組合可用于多因素身份驗證，以加強(qiáng)安全性。另一方面，網(wǎng)絡(luò)跟蹤也可用于提供個性化服務(wù)——如果服務(wù)不受歡迎——例如，一些不需要的、有針對性的廣告——這種跟蹤是對隱私的侵犯。無論我們喜歡網(wǎng)絡(luò)追蹤還是在當(dāng)前網(wǎng)絡(luò)中合法使用，超過 90% 的 Alexa Top 500 網(wǎng)站 [39] 都采用了網(wǎng)絡(luò)追蹤，并受到了公眾和媒體的廣泛關(guān)注?！?/p>

他是對的——使用曹的新方法，第三方可以跟蹤用戶從一個瀏覽器到另一個瀏覽器，因為他們的設(shè)備和操作系統(tǒng)的更多信息被披露。該技術(shù)由 Cao 及其同事在圣路易斯的 Lehigh 和華盛頓大學(xué)創(chuàng)建，并從對現(xiàn)有單瀏覽器技術(shù)的檢查開始。通過檢查哪些功能是用戶和用戶活動的可靠指標(biāo)，該團(tuán)隊確定了四個可以跨瀏覽器工作的功能。

靈活性是關(guān)鍵。他們發(fā)現(xiàn)以前使用的屏幕分辨率在用戶縮放時會發(fā)生變化，因此他們放棄了它，轉(zhuǎn)而采用寬高比，這在用戶縮放時保持一致。通過使用 AmIUnique 識別的四個適應(yīng)功能和揭示更多信息的幾個新功能，該團(tuán)隊創(chuàng)建了一種跨瀏覽器識別您的指紋的技術(shù)。最終，曹依靠 29 項功能（包括音頻堆棧、顯卡和 CPU）為用戶提供服務(wù)。

Cao 設(shè)計了腳本語言，強(qiáng)制用戶系統(tǒng)執(zhí)行 36 項導(dǎo)致第三方了解系統(tǒng)信息的操作，而且所有操作都在不到一分鐘的時間內(nèi)完成。使用來自 Amazon Mechanical Turks 和 Microworkers 的測試人員，Cao 測試了各種瀏覽器，包括 Google Chrome、Internet Explorer、Safari、Firefox、Microsoft Edge 瀏覽器、Opera、Maxthon 和 Coconut。然后，他單獨(dú)刪除了特征，看看是否可以用少于 29 個特征來實現(xiàn)相同的精度。它不能。

曹的方法不適用于名為 Tor 的瀏覽器，他致力于為希望退出的用戶創(chuàng)建更多解決方法，因此他將代碼發(fā)布在網(wǎng)上供任何人查看。接下來，他將確定以用戶隱私的名義擊敗他看似萬無一失的系統(tǒng)的方法。

資料來源：Yinzhicao.org、IEEE Spectrum和Mashable

審核編輯 黃昊宇