互聯網上的隱私錯覺再次被打破，這一次要感謝賓夕法尼亞州利哈伊大學計算機科學教授曹寅志。他的軟件允許網站通過讀取您計算機中的特征來識別您，這些特征以前被瀏覽器中的簡單開關誤導。

以前，用戶可以切換瀏覽器以避免跟蹤，但這種新方法可以識別 99.24% 的跨瀏覽器用戶——高于單瀏覽器技術 AmIUnique 識別的 90.84%。

零售和銀行網站使用瀏覽器指紋來跟蹤在線人員并驗證用戶是否有針對性的廣告。通過 Flash 插件和 JavaScript 提供的信息足以讓外部實體為每個用戶建立指紋，其中包括有關其瀏覽器和屏幕設置的信息。這些細節包括他們的屏幕分辨率和他們安裝的字體包，可以將他們與其他網絡用戶區分開來。

曹在完整的研究簡報中寫道：“一方面，網絡跟蹤可以對用戶進行身份驗證——特別是，不同網絡跟蹤技術的組合可用于多因素身份驗證，以加強安全性。另一方面，網絡跟蹤也可用于提供個性化服務——如果服務不受歡迎——例如，一些不需要的、有針對性的廣告——這種跟蹤是對隱私的侵犯。無論我們喜歡網絡追蹤還是在當前網絡中合法使用，超過 90% 的 Alexa Top 500 網站 [39] 都采用了網絡追蹤，并受到了公眾和媒體的廣泛關注。”

他是對的——使用曹的新方法，第三方可以跟蹤用戶從一個瀏覽器到另一個瀏覽器，因為他們的設備和操作系統的更多信息被披露。該技術由 Cao 及其同事在圣路易斯的 Lehigh 和華盛頓大學創建，并從對現有單瀏覽器技術的檢查開始。通過檢查哪些功能是用戶和用戶活動的可靠指標，該團隊確定了四個可以跨瀏覽器工作的功能。

靈活性是關鍵。他們發現以前使用的屏幕分辨率在用戶縮放時會發生變化，因此他們放棄了它，轉而采用寬高比，這在用戶縮放時保持一致。通過使用 AmIUnique 識別的四個適應功能和揭示更多信息的幾個新功能，該團隊創建了一種跨瀏覽器識別您的指紋的技術。最終，曹依靠 29 項功能（包括音頻堆棧、顯卡和 CPU）為用戶提供服務。

Cao 設計了腳本語言，強制用戶系統執行 36 項導致第三方了解系統信息的操作，而且所有操作都在不到一分鐘的時間內完成。使用來自 Amazon Mechanical Turks 和 Microworkers 的測試人員，Cao 測試了各種瀏覽器，包括 Google Chrome、Internet Explorer、Safari、Firefox、Microsoft Edge 瀏覽器、Opera、Maxthon 和 Coconut。然后，他單獨刪除了特征，看看是否可以用少于 29 個特征來實現相同的精度。它不能。

曹的方法不適用于名為 Tor 的瀏覽器，他致力于為希望退出的用戶創建更多解決方法，因此他將代碼發布在網上供任何人查看。接下來，他將確定以用戶隱私的名義擊敗他看似萬無一失的系統的方法。

資料來源：Yinzhicao.org、IEEE Spectrum和Mashable

審核編輯 黃昊宇