URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 67076
[ Назад ]
Исходное сообщение
"Исследование степени идентификации пользователя по web-брауз..."
Отправлено opennews , 18-Май-10 16:48 
Организация Electronic Frontier Foundation опубликовала (http://www.eff.org/press/archives/2010/05/13) интересный отчет (https://panopticlick.eff.org/browser-uniqueness.pdf), в котором представлены выводы, сделанные при исследовании запросов от около миллиона пользователей. Исследование показало, что для достаточно точной идентификации пользователя в сети и трекинга его соединений оказалось вполне достаточно стандартной информации, предоставляемой серверу обычным браузером. Для 84% из всех обработанных запросов удалось сгенерировать (https://www.eff.org/deeplinks/2010/01/primer-information-the...) уникальную сигнатуру размером всего несколько байт, позволяющую с высокой степенью вероятности утверждать об ее уникальности, что дает возможность отслеживать перемещения пользователя в сети без установки Cookie и учета IP-адреса. При наличии у пользователя плагина Flash или Java вероятность получить уникальный идентификатор возрастает до 94%.


При расчете сигнатуры учитываются...

URL: http://www.eff.org/press/archives/2010/05/13
Новость: http://www.opennet.ru/opennews/art.shtml?num=26635

Содержание
Сообщения в этом обсуждении
"Исследование степени идентификации пользователя по web-брауз..."
Отправлено Аноним , 18-Май-10 16:48 
Эх, всего два пользователя Fedora 13 Beta на 800 тысяч.

И там, в основном, уникальность обеспечивается набором плагинов, если, конечно джава и флеш отключены.

"Исследование степени идентификации пользователя по web-брауз..."
Отправлено grait , 18-Май-10 17:06 
Fedora'вцы сильно палятся :))))
"Исследование степени идентификации пользователя по web-брауз..."
Отправлено Damon_ , 18-Май-10 17:09 
> И там, в основном, уникальность обеспечивается набором плагинов, если, конечно джава и флеш отключены.

"Your browser fingerprint appears to be unique among the 880,003 tested so far."

Java'ы нет, флешь есть, но судя по таблице внизу страницы:
Browser Characteristic -- "User Agent"
bits of identifying information -- "19.75+"
one in x browsers have this value -- "880003"
value -- "Mozilla/5.0 (X11; U; Linux i686; ru; rv:1.9.0.17) Gecko/2009122115 Firefox/3.0.17"

Набор плагинов шел на третьем месте и давал "one in x browsers have this value" -- 23783.86, почти в 40 раз меньше.
На втором были фонты. :-)

"Исследование степени идентификации пользователя по web-брауз..."
Отправлено sHaggY_caT , 18-Май-10 17:18 
Один из пользователей, наверное, я: этот сайт не работал с включенным noscript, я отключила посмотреть, что будет :)
"Исследование степени идентификации пользователя по web-брауз..."
Отправлено Damon_ , 18-Май-10 16:59 
Хм... Идея конечно интересная...

Риторический вопрос: а чем это чревато для конечного пользователя, меня, например? Ведь, если подумать, то провайдер наверняка и с гораздо большей точностью может сказать по каким адресам я шлялся и с кем дружу...
Ну а любителям клубнички остается пользоваться links'ом или dilo через проксю какую-либо... Впрочем, links или lynx как и dilo, сами по себе будут как красная тряпка.
Или допилить "Tamper data" для FF, на предмет вырезания "лишних" заголовков. :-)

"Исследование степени идентификации пользователя по web-брауз..."
Отправлено ABC , 18-Май-10 23:52 
>Или допилить "Tamper data" для FF, на предмет вырезания "лишних" заголовков. :-)
>

Есть же Privoxy.

"Исследование степени идентификации пользователя по web-брауз..."
Отправлено Damon_ , 19-Май-10 05:47 
>Есть же Privoxy.

Ну, я не особенно интересовался темой приватности и анонимности. :-)
Но, пасиба, если что -- буду знать...

"Исследование степени идентификации пользователя по web-брауз..."
Отправлено Анонасус , 19-Май-10 21:42 
> на предмет вырезания "лишних" заголовков.

если вырезать лишние заголовки - сигнатура точно будет уникальной. Таких юзеров крайне мало. Лучше будет, если подделать заголовки под популярную систему (венду т.е.) и браузер. Но и от этого толку мало: малый процент блочит куки, посмотри на кол-во загрузок кукменеджеров для Firefox. А если их не блочить - будет еще проще распознать уника.

"Исследование степени идентификации пользователя по web-брауз..."
Отправлено name , 18-Май-10 17:12 
one in x browsers have this value
User Agent 881753
хм :)
"Исследование степени идентификации пользователя по web-брауз..."
Отправлено Аноним , 18-Май-10 17:28 
почему результаты такие нестабильные?
то 400000, то 220000, то 80000, ... (ctrl-f5)
"Исследование степени идентификации пользователя по web-брауз..."
Отправлено Damon_ , 18-Май-10 17:34 
>почему результаты такие нестабильные?
>то 400000, то 220000, то 80000, ... (ctrl-f5)

Они не отслеживают _конкретно_Ваш_браузер_! Всего лишь показывают, насколько уникальна сигнатура в их базе.
По этому когда заходишь первый раз, получается один из 400000, заходя второй раз с той же самой конфигурацией браузера -- уникальность будет в 2 раза меньше, т.е. около 200000 и т.д.

"Исследование степени идентификации пользователя по web-брауз..."
Отправлено none , 18-Май-10 18:07 
подумай. ты не прав.
по твоим словам моя уникальность увеличилась.
сначала я был 1 из 400000, потом 1 из 200000
что это вдруг количество людей с моим браузером уменьшилось?
"Исследование степени идентификации пользователя по web-брауз..."
Отправлено Andrey Mitrofanov , 18-Май-10 18:09 
Хорошо!!! Отлично!!! Что в этой новости нет ничего про проценты............
"Исследование степени идентификации пользователя по web-брауз..."
Отправлено Damon_ , 18-Май-10 18:12 
>подумай. ты не прав.
>по твоим словам моя уникальность увеличилась.
>сначала я был 1 из 400000, потом 1 из 200000
>что это вдруг количество людей с моим браузером уменьшилось?

Сам смотри (цифры условные):
когда ты только зашел, в базе, допустим, было всего 399999 человек. Что и было показано -- твой браузер оказался уникальным, т.е. 1 такой на 400000. когда ты заглянул второй раз, таких браузеров стало 2 на 440000 (ты ведь не один заходишь туда!), следовательно, 1 на 220000. Ну и т.д. Все просто...

"Исследование степени идентификации пользователя по web-брауз..."
Отправлено Аноним , 18-Май-10 17:36 
Таким образом получается что уникальность - негативный фактор! Какой-нибудь IE6 на WinXP с флешом позволяет обеспечить большую анонимность
"Исследование степени идентификации пользователя по web-брауз..."
Отправлено Аноним , 19-Май-10 21:44 
Ну, так и есть, настоящие параноики давно этим пользуются
"Исследование степени идентификации пользователя по web-брауз..."
Отправлено Аноним , 18-Май-10 17:37 
Решение простое: случайным образом менять ряд параметров браузера при каждом обращении к странице. Отследить пользователя будет невозможно
"Исследование степени идентификации пользователя по web-брауз..."
Отправлено Аноним , 19-Май-10 03:50 
> Решение простое: случайным образом менять ряд параметров браузера при каждом обращении к странице. Отследить пользователя будет невозможно

Предлагаю начать со списка плагинов,и заходя на youtube то поддерживать флеш, то не поддерживать ;)

"Исследование степени идентификации пользователя по web-брауз..."
Отправлено Аноним , 19-Май-10 21:46 
Под фаерфокс уже сто лет есть соответствующие расширения для обфускации, вроде. (не пользую, т.к. не параноик)
"Исследование степени идентификации пользователя по web-брауз..."
Отправлено 013 , 18-Май-10 17:51 
у firefox есть прикольное дополнение User Agent Switcher ;)
"Исследование степени идентификации пользователя по web-брауз..."
Отправлено Аноним , 18-Май-10 18:59 
Скриптом косвенно можно выявить агента...
"Исследование степени идентификации пользователя по web-брауз..."
Отправлено User294 , 18-Май-10 23:20 
На этот случай у ферфоксины есть NoScript :)
"Исследование степени идентификации пользователя по web-брауз..."
Отправлено Аноним , 18-Май-10 18:57 
Ну, они предлагают замену печенькам?:)
Можно использовать в паре с cookies - чтобы наверняка.:)
"Исследование степени идентификации пользователя по web-брауз..."
Отправлено Andrey Mitrofanov , 18-Май-10 19:00 
Нет, они предлагают жууууутко стрематься doubleclick.net-а и akamai-я. Страшное место эти ваши Интернеты!
"Исследование степени идентификации пользователя по web-брауз..."
Отправлено Damon_ , 18-Май-10 19:06 
> Страшное место эти ваши Интернеты!

Не ходите, детки, в интернет гулять... ;-)

"Исследование степени идентификации пользователя по web-брауз..."
Отправлено pavlinux , 22-Май-10 13:22 
Не ходите, детки, в интернет гуглять... ;-)
"Исследование степени идентификации пользователя по web-брауз..."
Отправлено User294 , 18-Май-10 23:20 
>Нет, они предлагают жууууутко стрематься doubleclick.net-а

Зачем его стрематься, занес в adblockplus и порядок :)

"Исследование степени идентификации пользователя по web-брауз..."
Отправлено Vovan , 18-Май-10 21:34 
гггг. с konqueror 3.5.10 не работает.
Закадровый задорный голос "konqueror - лучший браузер анонимуса"
"Исследование степени идентификации пользователя по web-брауз..."
Отправлено Аноним , 18-Май-10 22:18 
по-моему исследование - это слишком громко сказано.
P.S. opera 10 na 8-ой фряхе один раз на миллион встречается)
"Исследование степени идентификации пользователя по web-брауз..."
Отправлено Аноним , 18-Май-10 23:22 
чем попсовее набор использовать - тем неприметнее будешь
"Исследование степени идентификации пользователя по web-брауз..."
Отправлено pavlinux , 22-Май-10 13:23 
>чем попсовее набор использовать - тем неприметнее будешь

1-й закон шпиёна - слиться с толпой.

"Исследование степени идентификации пользователя по web-брауз..."
Отправлено аноним , 18-Май-10 23:50 
у меня (если только по useragent):

links - 1 на 900тыщ
dillo - 1 на 20тыщ (как ни странно)
opera, chrome, фф - 1 на 8тыщ
midori, arora - 1 на 400тыщ

причём дилло в useragent выдаёт ТОЛЬКО "Dillo/версия", а все остальные ещё и название системы, в моём случае это примерно "X11; Linux generic; i686;"

"Исследование степени идентификации пользователя по web-брауз..."
Отправлено Аноним , 18-Май-10 23:52 
А если я браузер обновил и шрифты поставил - то всё, тю-тю, нью юзер детектед? ;)
"Исследование степени идентификации пользователя по web-брауз..."
Отправлено iv , 19-Май-10 08:09 
Вспоминается анекдот про нового русского и противоугонку реагирующую на запах. :)
"Исследование степени идентификации пользователя по web-брауз..."
Отправлено аноним , 19-Май-10 00:01 
бггг, понажимав в дилло F5 раз 30 добился того что дилло теперь 1 на 5 тыщ :)
"Исследование степени идентификации пользователя по web-брауз..."
Отправлено ZigmunD , 19-Май-10 07:26 
Your browser fingerprint appears to be unique among the 951,453 tested so far. o_O

Browser Plugin Details: 1 in 951453 have this value

Т.е. мой список плагинов уже является уникальным. Плюс еще разрешение не из распространенных - 2560x1024x24.

"Исследование степени идентификации пользователя по web-брауз..."
Отправлено Аноним , 19-Май-10 12:05 
Переходим на Dos и Арахну
"Исследование степени идентификации пользователя по web-брауз..."
Отправлено Michael , 19-Май-10 12:42 
спалился ))) пишут, что я один из 964,949 тыс протестированных
"Исследование степени идентификации пользователя по web-брауз..."
Отправлено waf , 19-Май-10 13:20 
Ещё один повод заглянуть в список NoScript, а не разрешено ли там чего сгоряча?
"Исследование степени идентификации пользователя по web-брауз..."
Отправлено XoRe , 20-Май-10 23:22 
Идет судебное заседание.
Прокурор: Обвиняемый, вы обвиняетесь в незаконном посещении сайта "@^#%@$". Наша мега-гига система показывает, что на сайт заходил браузер похожий на вас, с индексом уникальности 1 на 6 млрд.
Обвиняемый: Не верю! Покажите доказательства!
Прокурор: Да не вопрос! Вот логи веб сервера, вот сигнатура браузера, теперь давайте посмотрим индекс уникальности... Помощник! Зайдите через браузер обвиняемого на panopticlick.eff.org.
Помощник: Зашел! Индекс уникальности 1 на 3 млрд.
Прокурор: Как так? Было же 1 на 6 млрд. Может у него появился сообщник?
Обвиняемый: Нажмите Ctrl+F5!
Помощник: Нажал... хммм, теперь 1 на 1,5 млрд.
Прокурор: Ещё 2 сообщника?
Обвиняемый: Ещё, ещё пять раз нажмите!
Помощник: Нажимаю... ой, а теперь один на 46 миллионов.
Обвиняемый: Воот, а вы говорили 1 на 6 млрд.
Прокурор: Помощник, хватит уже по кнопкам тыкать, вы мне так все дело развалите.

=)

"Исследование степени идентификации пользователя по web-брауз..."
Отправлено XoRe , 20-Май-10 23:25 
P.S.
Пускай на китайцах потестят =)

P.P.S.
Очень простой способ развалить эту систему - завалить их ложными данными.
Нагенерить комбинаций и сделать кучу запросов к тому сайту.

"Исследование степени идентификации пользователя по web-брауз..."
Отправлено Остров , 22-Май-10 11:24 
Кроме роста их базы/индекса ничего не даст.

Надо не заваливать а обманывать - каждый новый запрос в Инет,
идет новый набор заголовков

"Исследование степени идентификации пользователя по web-брауз..."
Отправлено XoRe , 23-Май-10 02:11 
>Кроме роста их базы/индекса ничего не даст.
>
>Надо не заваливать а обманывать - каждый новый запрос в Инет,
>идет новый набор заголовков

Ну есть же разница, 1 на 1000 000, или 10 000 на 1000 000.
Во втором случае это уже 1 на 100)

Можно и обманывать.
Один фиг, это из разряда "интернет знает о вас больше, чем вы думаете" - и картинка с названием браузера, ОС и т.д.

"Исследование степени идентификации пользователя по web-брауз..."
Отправлено Pikador , 21-Май-10 10:35 
Your browser fingerprint appears to be unique among the 1,013,041 tested so far.
Хорошо это...  или плохо...
"Исследование степени идентификации пользователя по web-брауз..."
Отправлено Andrey Mitrofanov , 21-Май-10 11:17 
>Хорошо это...  или плохо...

Они сообщили тебе счётчик посетителей своей странички (как и _всем предыдущим ораторам). Это должно иметь какое-то отношение к "уникальности броузера"! Обязано!! Но нам, простым крестьянам, этого не понять.

"Исследование степени идентификации пользователя по web-брауз..."
Отправлено ПринцЧорнойТьмы , 21-Май-10 16:03 
> Обладатели мобильных устройств, подобных Android и iPhone

У меня стандартный браузер в Android выдал уникальный отпечаток. И Opera Mini на нем же.
Вот Opera Mini в j2me-эмуляторе http://www.opera.com/mobile/demo/ оказалась не уникальной.

"Исследование степени идентификации пользователя по web-брауз..."
Отправлено Аноним , 22-Май-10 01:00 
w3m без accept_* и user-agent - one in 305 browsers
Но больше удивляет пустые:
    User Agent - one in 121.1
    HTTP_ACCEPT Headers - one in 165.65
Не так много людей режут их.

305 - более менее пригодно для Tor'а, но с uagen.pl еще надежнее.

"Исследование степени идентификации пользователя по web-брауз..."
Отправлено Demon , 30-Мрт-16 09:24 
Используйте TOR, или перепишите все данные компа.