Abstract-The web har blivit en viktig del av vårt samhälle och är för närvarande det viktigaste informationsmediet. Miljarder användare surfa på webben dagligen, och det finns enskilda webbplatser som har nått över en miljard användarkonton. I denna miljö kan förmågan att spåra användare och deras online-vanor vara mycket lukrativ för reklamföretag, men ändå mycket påträngande för användarnas integritet. I detta dokument undersöker vi hur webbaserade fingeravtryck för närvarande fungerar på Internet. Genom att analysera koden för tre populära webbläsarfingerprinting kodleverantörer, avslöjar vi de tekniker som tillåter webbplatser att spåra användare utan behov av klient-side-identifierare. Bland dessa tekniker visar vi hur nuvarande kommersiella fingeravtryck metoder använder tvivelaktiga metoder, såsom kringgående av HTTP-proxies för att upptäcka en användares verkliga IP-adress och installationen av påträngande webbläsare plugins. Samtidigt visar vi hur bräckligt webbläsarekosystemet är mot fingeravtryck genom användning av nya webbläsaridentifierande tekniker. Med så många olika leverantörer involverade i webbläsarutveckling, visar vi hur man kan använda omdirigeringar i webbläsarens genomförande för att framgångsrikt skilja inte bara webbläsare-familjen, men också specifika större och mindre versioner. Webbläsare tillägg som hjälper användare spoof användaren-agent av sina webbläsare utvärderas också. Vi visar att nuvarande kommersiella metoder kan kringgå utvidgningarna och dessutom dra nytta av deras brister genom att använda dem som ytterligare fingeravtryck.
Nikiforakis m.fl. REF analyserade fingeravtrycksskripten från tre populära kommersiella företag.
Cookieless Monster: Exploring the Ecosystem of Web-Based Device Fingerprinting
{'venue': '2013 IEEE Symposium on Security and Privacy', 'journal': '2013 IEEE Symposium on Security and Privacy', 'mag_field_of_study': ['Computer Science']}