Mozilla hat die Fähigkeit untersucht, Benutzer anhand des Verlaufs der Besuche auf verschiedenen Websites zu identifizieren. Das Magazin kann von Unbefugten oder verschiedenen Diensten und Websites eingesehen werden. Während der Studie untersuchte Mozilla die Profile von ungefähr 52.000 Firefox-Benutzern, die sich bereit erklärten, an dem Projekt teilzunehmen, indem sie die OpenWPM Firefox-Erweiterung installierten.
Die Daten wurden vom 16. Juli bis 13. August 2019 gesammelt. Den Entwicklern gelang es, Informationen über mehr als 35 Millionen besuchte Seiten und 660.000 Domains zu erhalten. Im Durchschnitt hat jeder Studienteilnehmer 8 Domains pro Tag angesehen.
Die Studie bestand aus zwei Phasen. Im ersten Fall sammelten Mozilla-Mitarbeiter Statistiken zu Domainbesuchen und im zweiten Fall versuchten sie, Benutzer anhand zuvor erhaltener Daten zu identifizieren. Das Zeitintervall zwischen den beiden Phasen beträgt 7 Tage. In der zweiten Phase wurden mit einer Stichprobe von 50 oder mehr besuchten Websites 50% der Benutzer identifiziert. Wenn die Stichprobe auf 150 oder mehr Domänen erhöht wurde, wurden 80% der Benutzer identifiziert.
Wie sich herausstellte , beträgt die Eindeutigkeit der erhaltenen Website-Verlaufsprofile 99%.
Die Autoren des Projekts untersuchten zusätzlich 10.000 Websites auf die Verfügbarkeit von Tools zur Benutzeridentifizierung. Benutzer-IDs von Google wurden auf 9.823 Websites, 7.348 von Facebook und 5.500 von Verizon gefunden. Mit diesen Tools können Besitzer beliebter Ressourcen Benutzer mit hoher Wahrscheinlichkeit identifizieren.
Die Forscher stellten fest, dass es jetzt neue Möglichkeiten gibt, Benutzer zu identifizieren. Beispiel: Auswerten des Caching von HSTS-Einstellungen und Analysieren des Status der besuchten CSS-Eigenschaft. In einigen Fällen konnte durch Auflisten beliebter Domänen in JavaScript-Code durch Schätzen der Zugriffszeit auf Ressourcen herausgefunden werden, ob der Benutzer die gewünschte Site besucht hatte. Cookies sind jedoch nach wie vor das beliebteste Mittel zur Identifizierung von Besuchern.
Mozilla stellt fest, dass die meisten Benutzer die Tools zum Schutz vor der Identifizierung durch Websitebesitzer oder andere nicht kennen. Beispielsweise verfügen Edge und Firefox über einen integrierten Schutz, der auf der Blacklisting verschiedener Anmeldeinformationen von Anbietern basiert. Der Tor-Browser ändert regelmäßig die digitalen Fingerabdrücke der Benutzer. Diese Methoden führen in einigen Fällen zu Problemen bei der Anzeige von Websites. Mozilla schlägt vor, Benutzer aktiv über den Schutz personenbezogener Daten zu informieren und Softwaretools zu verwenden, um die Privatsphäre zu gewährleisten.
