Mozilla ha estudiado la capacidad de identificar usuarios bas谩ndose en el historial de visitas a varios sitios. La revista puede ser vista por personas no autorizadas o por varios servicios y sitios. Durante el estudio, Mozilla examin贸 los perfiles de aproximadamente 52.000 usuarios de Firefox que aceptaron participar en el proyecto instalando la extensi贸n OpenWPM Firefox.
Los datos se recopilaron del 16 de julio al 13 de agosto de 2019. Los desarrolladores lograron obtener informaci贸n sobre m谩s de 35 millones de p谩ginas visitadas y 660 mil dominios. En promedio, cada participante del estudio vio 8 dominios por d铆a.
El estudio consta de dos etapas. En el primero, los empleados de Mozilla recopilaron estad铆sticas sobre las visitas al dominio, y en el segundo, intentaron identificar a los usuarios a partir de datos obtenidos previamente. El intervalo de tiempo entre las dos etapas es de 7 d铆as. En la segunda etapa, con una muestra de 50 o m谩s sitios visitados, se identific贸 al 50% de los usuarios. Cuando la muestra se increment贸 a 150 o m谩s dominios, se identific贸 al 80% de los usuarios.
Al final result贸 que , la singularidad de los perfiles de historial del sitio web obtenidos es del 99%.
Los autores del proyecto examinaron adicionalmente 10,000 sitios para la disponibilidad de herramientas para la identificaci贸n de usuarios. Se encontraron ID de usuario de Google en 9,823 sitios, 7,348 de Facebook y 5,500 de Verizon. Estas herramientas permiten a los propietarios de recursos populares identificar a los usuarios con alta probabilidad.
Los investigadores notaron que ahora hay nuevas formas de identificar a los usuarios. Por ejemplo, evaluar el almacenamiento en cach茅 de la configuraci贸n de HSTS y analizar el estado de la propiedad CSS visitada. Adem谩s, en algunos casos, al enumerar los dominios populares en c贸digo JavaScript mediante la estimaci贸n del tiempo de acceso a los recursos, fue posible averiguar si el usuario hab铆a visitado el sitio deseado. Sin embargo, las cookies siguen siendo el medio m谩s popular para identificar a los visitantes.
Mozilla se帽ala que la mayor铆a de los usuarios desconocen las herramientas para protegerse contra la identificaci贸n por parte de los propietarios del sitio u otros. Por ejemplo, Edge y Firefox tienen protecci贸n incorporada basada en listas negras de credenciales de diferentes proveedores. El navegador Tor cambia peri贸dicamente las huellas digitales de los usuarios. Es cierto que estos m茅todos en algunos casos conducen a problemas con la visualizaci贸n de sitios. Mozilla propone educar activamente a los usuarios sobre c贸mo proteger los datos personales y hacer un uso extensivo de las herramientas de software para garantizar la privacidad.
