#first-party-tracking

共收录 1 条相关安全情报。

← 返回所有主题
👥 作者: Christian Böttger, Tareq Khouja, Norbert Pohlmann, Nurullah Demir, Tobias Urban

本文针对网络追踪从第三方追踪向第一方追踪(FPT)和服务器端追踪(SST)的转变进行了大规模测量研究。随着隐私法规和浏览器限制的加强,追踪者将逻辑迁移到浏览器的第一方上下文或网站后端,使得传统客户端检测工具失效。作者开发了一种独立于供应商的方法来检测FPT和SST,对Alexa top 10万网站进行扫描,发现超过54%的网站部署了此类追踪技术。进一步,通过脚本相似度聚类和网络图分析,揭示该生态系统高度互联,主要由Google等大型供应商主导。实验证明现有广告过滤列表(如EasyList)对第一方追踪几乎无效,作者提出了新的过滤规则,能够比传统列表多阻止63%的追踪请求。该研究为理解现代追踪技术的规模、生态结构以及防御措施提供了重要基础。

💡 推荐理由: 揭示了第一方追踪和服务器端追踪的广泛部署,并指出现有过滤机制失效,为浏览器隐私防护、广告拦截器和企业安全策略的更新提供了数据支撑和具体规则方向。

🎯 建议动作: 研究跟进并考虑将提出的过滤规则集成到现有广告过滤列表中,同时评估内部web代理是否可检测第一方追踪。

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.7)