Penelitian: 72% dari lalu lintas anonim dapat dikaitkan dengan pengguna nyata

gambar

Pengiklan akan menyerahkan segalanya untuk dapat mengintip dari balik halaman yang dilihat pengguna di jaringan. Mereka ingin tahu situs apa yang dikunjungi seseorang, bagaimana dia mendapatkannya, berapa lama dia tinggal di sana, di mana dia pergi. Dan pada saat yang sama mengumpulkan sebanyak mungkin informasi pribadi tentang dirinya.

Tentu saja, untuk ini mereka tidak harus berada di ruangan yang sama dengan pengguna: lusinan pelacak bawaan di hampir setiap situs mengumpulkan informasi tentang tindakan pengguna, dan cookie yang disimpan di browser memberi tahu pengiklan seberapa sering mereka mengunjungi situs. Tetapi impian utama setiap pengiklan adalah menggabungkan semua informasi yang tersebar ini ke dalam satu profil yang sesuai dengan masing-masing pengguna, yaitu, untuk membuat potret lengkap setiap orang di Internet.

Perusahaan-perusahaan yang menyusun profil pengguna biasanya melakukan ini dengan nama samaran: dengan cara ini mereka bisa mendapatkan banyak data demografis, tetapi sebagai aturan, mereka tidak menggabungkan data perilaku dengan identitas individu. Tim peneliti dari Universitas Stanford dan Princeton telah mengembangkan sistem yang dapat mengumpulkan data ini bersama-sama hanya dengan memeriksa riwayat penelusuran Anda.

Ketika tim menguji teknologi pada 374 orang sungguhan yang berbagi riwayat penelusuran mereka, dan deanonymizer mengidentifikasi profil sukarela di Twitter dalam hampir tiga perempat jam.

Para peneliti melanjutkan dari asumsi bahwa seseorang lebih suka mengikuti tautan yang dibagikan oleh teman-teman di jejaring sosial daripada tautan acak. Dengan informasi ini, serta riwayat peramban dari sumber anonim, peneliti dapat menghitung kemungkinan bahwa pengguna Twitter mana pun yang membuat riwayat penelusuran ini. Kebiasaan mengklik tautan ini membuka kedok pengguna, dan proses ini membutuhkan waktu kurang dari satu menit.

Untuk menguji algoritme, para peneliti mengumpulkan sukarelawan yang mengunduh ekstensi Google Chrome yang mengambil riwayat perambanan. Karena Twitter menggunakan URL singkatannya sendiri - t.co, program dapat dengan mudah mendeteksi situs yang dikunjungi pengguna melalui jejaring sosial ini. Program ini mengekstraksi 100 tautan dari setiap pengguna dan meneruskannya melalui sistem deanonimisasi. Dalam beberapa detik, algoritme ini menghasilkan 15 hasil paling sukses dari semua pengguna Twitter yang mungkin, dalam rangka kepatuhan maksimum. Kemudian para sukarelawan ditanya apakah mereka memiliki akun Twitter dan diminta untuk masuk untuk memverifikasi identitas mereka. Algoritma memilih profil yang benar dalam 72% kasus, dan dalam 81% profil berakhir di TOP-15.

Agar metode ini bekerja di dunia nyata, di mana orang enggan berbagi data, bahkan untuk tujuan ilmiah, akses ke "jejak digital" harus diperoleh dengan cara lain. Setidaknya sebagian dari riwayat penjelajahan sering dimiliki oleh pengiklan, penyedia Internet dan, tentu saja, agen intelijen.

Dengan bantuan pelacak, pengiklan dapat membuat gagasan tentang pengguna, namun pemblokir iklan yang paling sederhana dapat mencegah mereka. Penyedia memiliki kesempatan untuk mendapatkan banyak data tentang situs mana yang dikunjungi klien mereka, kecuali ketika halaman dilindungi oleh protokol HTTPS mengenkripsi lalu lintas. Namun, orang masih dapat diidentifikasi menggunakan situs yang tidak dienkripsi: peneliti dapat "mengekspos" hampir sepertiga dari relawan hanya menggunakan lalu lintas HTTP. Layanan VPN dapat membatasi upaya langsung untuk melakukan deanonimisasi, tetapi tidak mengganggu pengumpulan cookie dan metode pelacakan lainnya yang dapat memberikan ekstraktor informasi dengan riwayat penelusuran yang berkelanjutan.

Para peneliti yakin: jika Anda ingin menggunakan microblog dengan nama Anda sendiri, Anda tidak dapat melakukan apa pun untuk menghindari teknik deanonimisasi - bahkan jika seseorang tidak mempublikasikan tweet, tetapi hanya melihat profil orang lain, ia tidak akan luput dari perhatian. Mereka juga mencatat bahwa program tidak menggunakan kerentanan layanan apa pun. Pengguna biasanya memberikan informasi yang mereka butuhkan hanya untuk mengumpulkan. Studi ini mengimplikasikan bahwa jejaring sosial terbuka dan laporan terperinci tentang aktivitas mereka berbeda dengan kerahasiaan. Menurut pencipta deanonymizer, tidak mungkin untuk menjaga kerahasiaan di Twitter tanpa mengabaikan fungsi utama jejaring sosial - ketersediaan publiknya.

Fitur peramban seperti mode penelusuran pribadi di Safari atau mode penyamaran Chrome tidak akan disimpan dari deanonimisasi. Setelah jendela di salah satu mode ini ditutup, browser menghapus riwayat kunjungan, tetapi tidak mengganggu pekerjaan pelacak atau, misalnya, layanan khusus untuk melacak lalu lintas.

Tidak semuanya seperti kategoris seperti yang terlihat. Dengan Tor, sebuah program yang menyediakan anonimitas di Internet dengan merutekan lalu lintas secara acak melalui jaringan server, Anda dapat bersembunyi dari semua orang kecuali "mata-mata" yang paling keras kepala. Tetapi untuk pengguna biasa yang tidak terbiasa dengan teknologi privasi modern, tabir anonimitas sangat tipis. Adapun mereka yang lebih tertarik untuk menjaga profil terbuka dan "mengikuti" orang menarik sebanyak mungkin, daripada menyembunyikan data dari pemasar atau penyedia internet.

Source: https://habr.com/ru/post/id401337/


All Articles