درست Mozilla القدرة على تحديد المستخدمين بناءً على تاريخ الزيارات إلى المواقع المختلفة. يمكن مشاهدة المجلة من قبل أشخاص غير مصرح لهم أو خدمات ومواقع مختلفة. أثناء الدراسة ، فحصت Mozilla ملفات تعريف ما يقرب من 52000 من مستخدمي Firefox الذين وافقوا على المشاركة في المشروع عن طريق تثبيت امتداد OpenWPM Firefox.
تم جمع البيانات من 16 يوليو إلى 13 أغسطس 2019. تمكن المطورون من الحصول على معلومات حول أكثر من 35 مليون صفحة تمت زيارتها و 660 ألف نطاق. في المتوسط ، شاهد كل مشارك في الدراسة 8 مجالات في اليوم.
تكونت الدراسة على مرحلتين. في الأول ، قام موظفو Mozilla بجمع إحصائيات حول زيارات المجال ، وفي الثانية ، حاولوا تحديد المستخدمين من البيانات التي تم الحصول عليها مسبقًا. الفاصل الزمني بين المرحلتين 7 أيام. في المرحلة الثانية ، مع عينة من 50 موقعًا أو أكثر تمت زيارتها ، تم تحديد 50٪ من المستخدمين. عندما تمت زيادة العينة إلى 150 مجالًا أو أكثر ، تم تحديد 80٪ من المستخدمين.
كما اتضح ، فإن تفرد ملفات تعريف محفوظات موقع الويب التي تم الحصول عليها هو 99 ٪.
قام مؤلفو المشروع أيضًا بفحص 10000 موقع لمعرفة مدى توافر الأدوات لتحديد هوية المستخدم. تم العثور على معرّفات المستخدمين من Google في 9823 موقعًا و 7348 موقعًا من Facebook و 5500 من Verizon. تتيح هذه الأدوات لأصحاب الموارد الشائعة تحديد المستخدمين ذوي الاحتمالية العالية.
لاحظ الباحثون أن هناك الآن طرقًا جديدة لتحديد المستخدمين. على سبيل المثال ، تقييم التخزين المؤقت لإعدادات HSTS وتحليل حالة خاصية CSS التي تمت زيارتها. أيضًا ، في بعض الحالات ، من خلال تعداد المجالات الشائعة في كود JavaScript عن طريق تقدير وقت الوصول إلى الموارد ، كان من الممكن معرفة ما إذا كان المستخدم قد زار الموقع المطلوب. ومع ذلك ، لا تزال ملفات تعريف الارتباط هي الوسيلة الأكثر شيوعًا لتحديد هوية الزوار.
تلاحظ Mozilla أن معظم المستخدمين ليسوا على دراية بأدوات الحماية من تحديد هوية أصحاب المواقع أو غيرهم. على سبيل المثال ، يتمتع كل من Edge و Firefox بحماية مدمجة تستند إلى القائمة السوداء لبيانات اعتماد البائع المختلفة. يقوم متصفح Tor بشكل دوري بتغيير البصمات الرقمية للمستخدمين. صحيح أن هذه الأساليب في بعض الحالات تؤدي إلى مشاكل في عرض المواقع. تقترح Mozilla تثقيف المستخدمين بنشاط حول كيفية حماية البيانات الشخصية والاستفادة المكثفة من أدوات البرامج لضمان الخصوصية.
