#web-measurement

共收录 2 条相关安全情报。

← 返回所有主题
推荐 3.5
Conf: 50%
👥 作者: Rachid Youssef Grib, Alberto Verna, Nikhil Jha, Martino Trevisan, Marco Mellia

该论文对Google Privacy Sandbox的采用情况进行了首次纵向、考虑用户同意的测量。Privacy Sandbox是Google旨在替代Web上侵犯隐私的数据收集方式的倡议,试图平衡隐私、广告功能和跨站追踪,但经历了多次重新设计且生态系统支持有限。2025年10月17日,Google宣布将逐步淘汰大部分Privacy Sandbox API,结束了近五年的实验。研究者使用自定义调用监听器,每周爬取前10,000个网站,在宣布淘汰前的几个月内监测所有主要API的使用情况。结果发现,早在Google宣布之前,API的采用已经停滞:大多数API仅被少数参与者使用,且其活动在整个研究期间持续下降。即使是Google计划保留的API也没有显示出增长迹象。唯一的例外是Cookies Having Independent Partitioned State (CHIPS)。总体而言,Privacy Sandbox的消亡使得实现隐私保护的兴趣导向广告的挑战仍未解决。论文的主要贡献在于提供了Privacy Sandbox实际部署情况的第一手量化数据,揭示了其采用失败的程度和原因。适合关注Web隐私、广告技术和浏览器标准的研究人员和工程师阅读。

💡 推荐理由: 了解Google Privacy Sandbox的采用失败原因,有助于评估当前Web隐私保护方案的可行性,并指导未来类似倡议的设计。对安全研究人员和广告技术从业者具有重要参考价值。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)
👥 作者: Ralf Gundelach, Michael Mühlhauser, Dominik Herrmann

本文研究浏览器自动化框架(如无头浏览器)在网络安全与隐私研究中的使用,以及网站机器人检测脚本对其的干扰问题。尽管自动化浏览器在Web测量中广泛应用,但越来越多的网站部署机器人检测技术,可能导致自动浏览器被屏蔽或返回不同内容,从而威胁测量有效性。已有工作主要关注检测部署本身,而本文重点测量因屏蔽导致的样本丢失。作者对顶级安全、隐私和Web测量会议论文进行文献调查,发现83%的论文完全未提及机器人检测屏蔽问题。为填补这一空白,作者对10,000个网站进行了测量研究,使用四种浏览器配置(共40,000次页面访问),通过定制工具检测网站是否探测自动化特征,并开发了机器人检测技术分类法,测量了各类技术的实际出现频率。结果显示,Chromium无头模式遭遇15%的软屏蔽率,而其他配置为7%。在所有条件下,82%的屏蔽归因于机器人检测(59%由供应商确认,23%根据条件依赖性推断),主要来自集成了机器人检测的提供商,如Cloudflare(37%屏蔽率)和Akamai(26%)。一项头部伪造实验表明,Chromium无头模式特有的屏蔽中75%仅由头部信号引起,但JavaScript环境探测比当前屏蔽率所暗示的更广泛。这些发现表明,机器人检测造成了系统性、与提供商相关的样本丢失,而Web测量社区既未测量也未报告。对特定测量结果的后续影响仍有待未来研究。

💡 推荐理由: 安全分析师需意识到,使用浏览器自动化进行Web测量时,机器人检测会导致样本偏差,甚至影响研究结论的有效性;了解不同浏览器配置的实际屏蔽率和主要检测提供商,有助于改进测量设计。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)