Medición del Contrabando de UID en la Naturaleza

Audrey Randall (University of California San Diego), Peter Snyder (Brave Software), Alisha Ukani (University of California San Diego), Alex Snoeren (University of California San Diego), Geoffrey M. Voelker (University of California San Diego), Stefan Savage (University of California San Diego), Aaron Schulman (University of California San Diego) | Privacidad

Este trabajo presenta un estudio sistemático del contrabando de UID, una técnica de rastreo emergente que está diseñada para evadir las protecciones de privacidad de los navegadores. Los navegadores están intentando cada vez más prevenir el rastreo entre sitios al particionar el almacenamiento donde los rastreadores almacenan identificadores de usuario (UIDs). El contrabando de UID permite a los rastreadores sincronizar UIDs a través de sitios insertando UIDs en las solicitudes de navegación de los usuarios. Los rastreadores pueden así recuperar la capacidad de agregar las actividades y comportamientos de los usuarios a través de sitios, en desafío a las protecciones del navegador.

En este trabajo, introducimos CrumbCruncher, un sistema para medir el contrabando de UID en la naturaleza rastreando la web. CrumbCruncher proporciona varias mejoras sobre trabajos previos en la identificación de UIDs y la medición del rastreo a través de rastreo web, incluyendo la distinción de UIDs de los IDs de sesión, el manejo de contenido web dinámico y la sincronización de múltiples arañas web. Usamos CrumbCruncher para medir la frecuencia del contrabando de UID en la web, y encontramos que el contrabando de UID está presente en más del ocho por ciento de todas las navegaciones que realizamos. Además, realizamos un análisis de las entidades involucradas en el contrabando de UID, y discutimos sus métodos y posibles motivaciones. Discutimos cómo nuestros hallazgos pueden ser utilizados para proteger a los usuarios del contrabando de UID, y publicamos tanto nuestro conjunto de datos completo como nuestra infraestructura de medición para ayudar en los esfuerzos de protección.

¿Te atreves a descubrir el nuevo Internet de Brave?

Brave está desarrollado por un equipo de precursores de la web centrados en el rendimiento y la privacidad. Ayúdanos a solventar las deficiencias de la navegación.