廣告攔截軟件存在安全隱患 可能泄露用戶身份

　　北京時(shí)間4月17日消息，有些人喜歡在瀏覽器中安裝廣告攔截軟件，比較諷刺的是，安裝攔截軟件可能造成負(fù)面影響：廣告主可以識(shí)別你的身份。

　　2010年EFF曾經(jīng)公布一份報(bào)告，稱企業(yè)可以利用用戶的瀏覽器配置識(shí)別其身份。法國(guó)研究人員對(duì)報(bào)告中提及的在線隱私問(wèn)題進(jìn)行了深入研究。研究人員對(duì)當(dāng)前的互聯(lián)網(wǎng)行為進(jìn)行研究，試圖搞清用戶安裝了什么瀏覽器擴(kuò)展程序，登錄了哪些社交媒體服務(wù)。新研究結(jié)果與之前的報(bào)告一樣引人注目，研究人員發(fā)現(xiàn)：用瀏覽器識(shí)別用戶身份效率很高。

　　The Register記者用研究人員開發(fā)的線上工具測(cè)試，發(fā)現(xiàn)自己的隱私一點(diǎn)也不安全，有4000多人已經(jīng)測(cè)試過(guò)，瀏覽器擁有“獨(dú)特的指紋”。

　　只有通過(guò)第三方cookie才能精準(zhǔn)識(shí)別，也就是說(shuō)廣告主可以建立了一套非常精準(zhǔn)的追蹤機(jī)制，當(dāng)你打開網(wǎng)站，第三方就會(huì)獲得cookie，然后識(shí)別你的身份。對(duì)于銷售廣告和廣告空間的企業(yè)來(lái)說(shuō)，這種信息價(jià)值巨大。將信息與其它在線追蹤工具結(jié)合，在網(wǎng)絡(luò)上無(wú)論去哪里你的身份都可以識(shí)別出來(lái)，即使清空緩存、采取一些隱私保護(hù)措施也沒(méi)有用。

　　研究人員竊取用戶的瀏覽器配置信息，包括版本、類型、字體、語(yǔ)言、時(shí)區(qū)信息，然后研究人員找到新方法對(duì)當(dāng)前存在的13000多個(gè)擴(kuò)展程序進(jìn)行識(shí)別，通過(guò)重定向URL動(dòng)持，判斷你當(dāng)下是否正在登錄50多個(gè)網(wǎng)站，包括Airbnb、亞馬遜、Facebook、Gmail、Instagram、Reddit、Slack、Twitter等等。結(jié)果發(fā)現(xiàn)，“獨(dú)特的指紋”可以明確判斷你是誰(shuí)。

　　有什么解決辦法呢?當(dāng)你不使用時(shí)記得從網(wǎng)站注銷(尤其是社交網(wǎng)站)可以有效保護(hù)安全，還可以阻止追蹤。另外，安裝的擴(kuò)展程序越少越好。你應(yīng)該查看一下擴(kuò)展程序，看看自己是否真的需要。研究人員推薦用戶關(guān)閉第三方cookie，使用火狐，雖然火狐也不完美，但與其它瀏覽器相比泄露的配置信息更少。還有一種辦法就是啟動(dòng)“匿名模式”，如果你沒(méi)授權(quán)擴(kuò)展程序運(yùn)行，它是不會(huì)運(yùn)行的。