THE web is watching you. Chunks of

THE web is watching you. Chunks of code hide inside every website, tracking your online behaviour.

Now, a pair of computer scientists have published their attempt to spy back. They audited 1 million of the most popular websites for tracking behaviours – more than anyone has looked at before. Their investigation gives new insight not only into what sites might know about you, but how they’re figuring it out.

Studying a million websites is hard. To do it, Arvind Narayanan – who heads the Web Transparency and Accountability Project at Princeton University – built a tool called OpenWPM with graduate student Steven Englehardt. OpenWPM can visit and log in to websites automatically, taking more than a dozen measurements of each one. It took two weeks to crawl through the top million websites, as ranked by web traffic firm Alexa.

Narayanan and Englehardt discovered that many trackers are sharing the information they gather with at least one other party, sometimes dozens of times. The audit also revealed several previously unknown “fingerprinting” techniques that sites are using. Here, the website asks the browser to perform a task that is hidden from the user. The site then fingerprints individual machines based on slight differences in their performance. Trackers used to do this by watching how the browser draws a graphic; now, they check what fonts are installed or how the browser processes audio. A couple of trackers even gathered the device’s battery level.

“The audit found that some websites were asking for data on a visiting device’s battery level“
Tracking lets websites serve targeted ads, personalise what users see, or even price products differently. Audits like this one can make the process behind these behaviours more transparent, says Narayanan.

“You often don’t know how much tracking is going on, who’s doing the tracking, or what data they’re collecting about you and what that will be used for,” he says. “There needs to be external oversight, somebody holding companies’ feet to the fire.”

Overall, they discovered more than 81,000 third-party trackers. News websites had the most, on average. Adult websites and those owned by government agencies and universities tended to have the fewest.

Information like this could be helpful for privacy tools like Ghostery, a popular browser extension that blocks trackers, says Narayanan. “A big part of our research is helping [software] like Ghostery,” he says. “Tools like this can block only the known stuff, not the unknown stuff.”

David Choffnes of Northeastern University in Boston says it’s hard to be surprised by revelations like this when web tracking is so ubiquitous. “Is it frustrating and disappointing? Very much,” he says. “Such studies are important to keep consumers aware of privacy risks while browsing the web, informing regulators, and guiding the design of countermeasures for those who do not want to be tracked.”

This article appeared in print under the headline “How websites take your fingerprint on the sly”

ผลลัพธ์ (ไทย) 1:

เว็บกำลังดูคุณ ก้อนรหัสซ่อนอยู่ภายในเว็บไซต์ ติดตามพฤติกรรมของคุณออนไลน์ตอนนี้ คู่ของนักวิทยาศาสตร์คอมพิวเตอร์ได้ประกาศตนพยายามสอดแนมกลับ พวกเขาตรวจสอบแล้ว 1 ล้านของเว็บไซต์ที่นิยมมากที่สุดสำหรับการติดตามพฤติกรรมมากกว่าคนที่ได้ดูมาก่อน สอบสวนของพวกเขาให้ข้อมูลเชิงลึกใหม่ไม่เพียงแต่ เป็นเว็บไซต์อาจรู้อะไรเกี่ยวกับคุณ แต่ว่าพวกเขากำลังหามันศึกษาเว็บไซต์ล้านได้ยาก ทำ แฟรงก์เฟิร์ต เยอรมนี Narayanan – ที่หัวเว็บความโปร่งใสและความรับผิดชอบโครงการที่มหาวิทยาลัย Princeton – สร้างเครื่องมือที่ เรียกว่า OpenWPM กับบัณฑิตวิทยาลัยสตีเวน Englehardt OpenWPM สามารถเยี่ยมชม และเข้าสู่เว็บไซต์โดยอัตโนมัติ การวัดมากกว่าโหลของแต่ละคน มันใช้เวลาสองสัปดาห์รวบรวมข้อมูลผ่านทางเว็บไซต์ยอดนิยมล้าน จัดอันดับ โดยบริษัทเว็บจราจร AlexaNarayanan และ Englehardt พบว่า แทรคเกอร์หลายกำลังใช้ร่วมข้อมูลที่พวกเขารวบรวมกับบุคคลอื่น ๆ บางครั้งหลายสิบครั้ง การตรวจสอบยังเปิดเผยหลายที่รู้จัก "ลายพิมพ์" เทคนิคที่ใช้เว็บไซต์ ที่นี่ เว็บไซต์ขอให้เบราว์เซอร์ให้ทำงานที่ถูกซ่อนจากผู้ใช้ นอกจากนี้เว็บไซต์แล้วบันทึกลายนิ้วมือแต่ละเครื่องตามความแตกต่างเล็กน้อยในการปฏิบัติ ตัวติดตามที่ใช้ในการดูว่าเบราว์เซอร์วาดกราฟิก ตอนนี้ พวกเขาตรวจสอบติดตั้งแบบอักษรใดหรือวิธีการที่เบราว์เซอร์ประมวลผลเสียง คู่ของแทรคเกอร์แม้รวบรวมระดับแบตเตอรี่ของอุปกรณ์"การตรวจสอบพบว่า บางเว็บไซต์ได้ขอข้อมูลในระดับแบตเตอรี่ของอุปกรณ์มาเยี่ยม"ติดตามช่วยให้เว็บไซต์โฆษณาเป้าหมาย ปรับแต่งความเห็นของผู้ใช้ หรือแม้กระทั่งราคาสินค้าแตกต่างกัน ตรวจสอบลักษณะนี้สามารถทำให้กระบวนการอยู่เบื้องหลังพฤติกรรมเหล่าโปร่งใสมากขึ้น Narayanan กล่าว"คุณมักจะไม่ทราบจำนวนการติดตามเกิดขึ้น ที่ทำการติดตาม หรืออะไรข้อมูลที่พวกเขากำลังเก็บรวบรวมเกี่ยวกับคุณและสิ่งที่จะใช้สำหรับ, " เขากล่าวว่า "ต้องมี กำกับภายนอก คนถือของบริษัทเท้าไฟ"โดยรวม พวกเขาค้นพบมากกว่า 81,000 อื่นติดตาม เว็บไซต์ข่าวได้มากที่สุด เฉลี่ย เว็บไซต์สำหรับผู้ใหญ่และผู้ที่เป็นเจ้าของหน่วยงานราชการและมหาวิทยาลัยแนวโน้มที่จะ มีการน้อยที่สุดข้อมูลนี้อาจเป็นประโยชน์สำหรับเครื่องมือการเก็บข้อมูลส่วนบุคคลเช่นกล่าวว่า Ghostery ส่วนขยายเบราว์เซอร์ยอดนิยมที่บล็อกแทรคเกอร์ Narayanan "ส่วนใหญ่ของการวิจัยของเราจะช่วย [ซอฟต์แวร์] เช่น Ghostery เขากล่าว "เครื่องมือนี้สามารถบล็อกเท่าที่ทราบไม่ไกล ไม่รู้จัก"ดาวิด Choffnes มหาวิทยาลัยอีสานในบอสตันกล่าวว่า ยากที่จะประหลาดใจ โดยเปิดเผยเช่นนี้เมื่อติดตามเว็บแพร่หลายดังนั้น "คือมันน่าผิดหวังและผิดหวัง มาก เขากล่าว "การศึกษาดังกล่าวมีความสำคัญเพื่อให้ผู้บริโภคตระหนักถึงความเสี่ยงส่วนบุคคลในขณะเรียกดูเว็บ แจ้งหน่วยงานกำกับดูแล และแนวทางการออกมาตรการสำหรับผู้ที่ต้องการติดตาม"บทความที่ปรากฏในสิ่งพิมพ์ภายใต้หัวข้อ "วิธีเว็บไซต์ใช้ลายนิ้วมือบน sly"