瀏覽器指紋腳本是運(yùn)行在網(wǎng)頁內(nèi)部的一段JavaScript代碼,通過測試某些瀏覽器功能的存在來工作。
如今,瀏覽器指紋通常被在線廣告商用作下一代用戶跟蹤機(jī)制。廣告商通過運(yùn)行不同類型的指紋操作,為每個(gè)用戶創(chuàng)建一個(gè)或多個(gè)“指紋”,在用戶訪問互聯(lián)網(wǎng)上的其他網(wǎng)站時(shí)使用這些“指紋”來跟蹤用戶。
毫無疑問,廣告商這種做飯嚴(yán)重的侵犯用戶隱私,包括火狐、Chrome、Opera、Brave和Tor Browser等瀏覽器制造商已經(jīng)部署了一些功能來檢測和阻止這些類型的惡意代碼。
本月早些時(shí)候,Mozilla和幾所大學(xué)組成的研究小組分析了當(dāng)今網(wǎng)站運(yùn)營商如何使用流行的瀏覽器指紋識別腳本。
他們通過使用機(jī)器學(xué)習(xí)工具包自行開發(fā)并命名為 FP-Inspector,根據(jù)Alexa網(wǎng)絡(luò)訪問量排名掃描并分析了互聯(lián)網(wǎng)上最受歡迎的100, 000 個(gè)最熱門網(wǎng)站。研究數(shù)據(jù)顯示,在Alexa排名前 10 萬和前 1 萬的的網(wǎng)站中,分別超過10%和25%的網(wǎng)站都部署了瀏覽器指紋。
然而,研究小組也指出,盡管目前有大量的網(wǎng)站在使用瀏覽器指紋,但并不是所有的腳本都用于跟蹤。一些指紋腳本也被用于欺詐檢測,因?yàn)樽詣踊瘷C(jī)器人往往具有相同或相似的指紋,而指紋腳本是檢測自動化行為的可靠方法。
文章來源于網(wǎng)絡(luò),如有侵權(quán)請聯(lián)系刪除。