Исследовательская группа из Университета Калифорнии в Сан-Диего пришли к выводу, что на основе веб-истории можно создавать уникальные идентификаторы интернет-пользователей, а список посещенных сайтов представляет собой своего рода "цифровые отпечатки пальцев" пользователя, сообщает CyberSecurity.ru.
Методы идентификации пользователя на базе истории посещения сайтов в интернете, как считают ученые, можно использовать в системах, требующих повышенной надежности, в частности, в онлайн-банкинге, "облачных" сервисах и и т.п.
По словам авторов метода, вероятность существования двух совершенно одинаковых веб-историй, в точности совпадающих по порядку посещения сайтов, времени и продолжительности визита, а также другим параметрам, практически исключена.
Опираясь на ранее проведенные исследования в области веб-серфинга, калифорнийские ученые говорят, что веб-история у разных пользователей никогда не повторяется и может рассматриваться как достаточно надежный источник идентификационных данных. Сами авторы метода говорят, что исследовали веб-историю 368 284 пользователей и не нашли ни одного совпадения.
В частности, группа недавно участвовал в расследовании скандала, связанного с тем, что сайт для взрослых YouPorn проверял, посещали ли его клиенты сайты аналогичной тематики, и если да, то какие именно. Всего в базе поиска YouPorn были 46 других сайтов-конкурентов, вычисленных по файлам cookie.
В пояснительном материале к исследованию разработчики метода говорят, что в 69% случаев для точной идентификации пользователя достаточно списка всего из 4 последних посещенных сайтов, а при увеличении показателя до 6 последних сайтов точность возрастает до 97%. Авторы говорят, что в веб-истории пользователей, конечно, есть повторяющиеся сайты, но время посещения, порядок и иные параметры, позволяют конкретизировать поиск.