Mozilla, 2500만 사용자 분석으로 브라우저 지문 추적 75%에서 46%로 줄여
A comprehensive study of how fingerprintable users are
Mozilla가 약 2500만 명의 Firefox 사용자 텔레메트리를 OHTTP로 익명 수집해 브라우저 지문의 실제 식별력을 측정했다. 사용자를 고유하게 만드는 것은 수십 개 지표가 아니라 소수 고영향 지표의 조합이며, OS별로 양상이 크게 다르다. 이를 바탕으로 설계한 보호 기능을 Firefox 143에 탑재해 고유 식별 가능 사용자 비율을 75%에서 46%로 낮추면서도 웹 호환성을 유지했다.
판별력이 가장 높은 Fingerprint Pro가 고유하다고 본 사용자의 80%는 단 8개 지표만으로 고유해졌는데, 이 지문 수집기는 총 50개가 넘는 지표를 수집한다.
HN 토론
56- M95D
> 출시되는 보호 기능은 웹이 계속 작동하도록 해야 한다
동의하지 않습니다. 저는 대부분의 보호 기능을 활성화했습니다. 사이트가 깨지면, 그 사이트를 못 보게 되는 거죠. 괜찮습니다. 큰 손실 없습니다. 사용자들은 FOMO와 싸워야 합니다.
- gausswho
그들의 지문 추적 테스트를 돌려봤습니다.
CSS Colours SelectedItem과 SelectedItemText만 문제가 있었고, Linux 사용자 중 0.0054 미만으로 저를 고유하게 식별했습니다.
왜죠?
- dt3ft
> 귀하의 브라우저는 데이터셋과 비교할 수 없으므로 부정확한 결과를 보여주지 않았습니다.
네. 왜냐하면 저는 제 브라우저를 쓰니까요. V8, Stylo html5ever, 그리고 몇 가지 다른 것들을 제외하고는 처음부터 만들었습니다. Rust로 만든 완전히 새로운 렌더링 엔진이고요. 기존 엔진의 포크가 아닙니다. uBlock Origin 필터 목록과 사용자 정의 필터를 기본 지원합니다. 오늘 기준으로 speedometer에서 ~20점 이상이고 WPT는 약 89% 커버합니다. 곧 허용적인 오픈 소스로 공개할 예정입니다.
- _factor
GPU 렌더링 시간 지문 추적도 고려했는지 궁금하네요. 이미지를 렌더링하는 방식의 미세한 타이밍 차이는 여전히 당신을 식별하는 데 사용됩니다.
- ape4
그들이 세부 사항을 공개하지 않는다고 읽었는데, 그건 (대중에게) 좋은 것 같습니다. 프라이버시 친화적인 브라우저 제작자들에게는 공개하기를 바랍니다.