时时彩五星定位技巧 > 定位技巧 > 在投票否决隐私规则后,用户试图“污染”他们的网络历史

在投票否决隐私规则后,用户试图“污染”他们的网络历史

2018-06-17

在美国政府允许互联网服务提供商为提供个性化广告而自由跟踪客户互联网使用情况的同时,一些互联网用户决心用垃圾邮件来填充他们的浏览历史,因此互联网服务提供商无法发现他们真正的浏览习惯。

脚本和浏览器扩展可能可以用随机搜索和站点访问来填充您的Web历史记录。但是,这真的会愚弄一个扫描你的网络流量并与广告网络共享它的ISP吗?进一步了解互联网服务提供商如何销售您的网络历史,以及如何阻止他们

电子前沿基金会高级职员技术专家杰里米·吉拉对此持怀疑态度,但希望他错了。他告诉Ars说:「我很乐意被证明是错误的。」“在我信任它之前,我希望看到可靠的研究表明这样一个噪音产生系统在大规模上有多好。马萨诸塞州剑桥市的Steve Smith在我们最近发表文章后联系了Ars和Gillula,讲述了美国参议院投票取消ISP隐私规则对用户的影响,以及互联网用户可以做些什么来隐藏他们的浏览历史。他是这种浏览器污染方法的用户。

「也许比使用VPN或Tor更具建设性,用数据污染填满你每月的带宽分配,」Smith写信给我们。“您已经为带宽付出了代价,所以如果您的ISP打算出售您的私有数据,请全部使用。这有两个好处,一是模糊了你的实际浏览习惯,二是如果有足够多的人采用这种做法,会阻碍互联网服务提供商销售私人数据。

我写了一个Python类来为我的家庭做这件事——它使用随机单词搜索来抓取它找到的链接——并且已经共享了代码,”他继续说道。史密斯的代码可在GitHub上找到。互联网用户经常不得不担心数据上限,但史密斯将默认费率设置为每月使用50GB,约为1TB数据上限的5 %。Smiths的“ISP数据污染”项目并不是唯一这样的努力。例如,有一个名为“RuinMyHistory”的项目,它打开了一个在不同网站间循环的弹出窗口,还有一个名为Noiszy的浏览器插件,旨在通过访问各种网站“创建无意义的Web数据”。

即使被噪声包围,浏览数据也是敏感的。试图污染浏览历史的一大挑战是,计算机非常善于发现模式,即使你想要隐藏的数据被大量随机数据点包围。这是大数据系统要解决的问题。

Gillula认为,数据污染系统可能不够复杂,不足以愚弄互联网服务提供商。

>最后,它变成了你和你的ISP之间的一场统计猫捉老鼠的游戏:他们能想出如何将信号和噪声分开吗?吉拉在与Ars和史密斯的电子邮件中写道。“我认为ISPs将会有更多的资源(金钱和聪明的工程师,他们将会得到很高的报酬)来尝试解决这个问题——比任何个人或小型开源项目都要多得多的资源。“

浏览器噪音也不能消除敏感浏览的存在。

「有些资讯即使被噪音包围,也是敏感的。」“想象一下,如果黑客把你的ISP作为攻击目标,你的浏览历史被泄露,并且显示你访问了一些有争议的特定网站(当你生活在共和党城镇时,或者反之亦然,或者可能在寻找离婚律师)。即使周围是噪音,也很难得到那种能让你貌似否认的噪音。吉拉写道:“

这种浏览器污染系统“可能会起一点作用”,但“如果它变得普遍,ISPs将开始投入资源来解决它”。

参院投票——随后众议院也采取了同样的行动——取消了要求家庭互联网和移动宽带提供商在使用、共享或销售其网络浏览历史和应用程序使用历史之前必须征得消费者同意的规则。预计唐纳德·特朗普总统将在参众两院的行动上签字,在这些规则得以实施之前将它们扼杀在摇篮里。

ISPs希望在由Google和Facebook等公司主导的在线广告市场上成为更大的玩家,这些公司面临的“选择退出”规则不如适用于ISPs的选择加入规则严格。

浏览历史污染的想法比现在的争论要早得多。吉拉指出,2009年发表的一份名为“为搜索隐私保护注入噪音”的研究论文,重点关注搜索引擎的隐私,而不是互联网服务提供商的隐私。ISP数据污染项目也类似于一个着眼于愚弄搜索引擎跟踪的老项目:多年前为Firefox和Chrome创建了一个名为TrackMeNot的浏览器扩展“定期向流行的搜索引擎(如AOL、雅虎)发布随机搜索查询!谷歌和必应。“安全专家布鲁斯·施尼尔说,这一浏览器扩展在2006年无法达到预期目标,原因与吉拉今天提出的类似。

Smith同意Gillula的观点,即制造浏览器噪音“不是一个完整的解决方案,而且计数器是可能的”,但他仍然乐观地认为,除了HTTPS where等倡议和其他隐私保护技术之外,它可以成为保护用户隐私的重要工具。

「虽然ISP可以训练机器学习分类器来侦测这个初始版本所产生的资料污染流量,但是ISP有三大技术缺点:没有客户特定的未损毁的真实资料集可以训练,我们可以让随机HTTP取得无法与浏览器区分的要求,以及容易增加更多随机性。」

Smith第一次联系我们后表示,他已经“通过添加一个像样的黑名单,并使用phantomjs模拟真实的浏览器流量,强化了数据污染代码”。“甚至在当前的隐私辩论之前,史密斯就开发了一个MacOS防火墙,用于阻止跟踪者、广告软件、恶意脚本和其他威胁。

尽管数据污染不是一个完整的解决方案,但它可以是一个非常有效的组成部分,它迫使对手投入巨大的、可能是徒劳的资源去打败它。”Smith写道。“另外,不管我多么讨厌浪费带宽,在未经同意的情况下,通过侵犯家人的个人信息来积极破坏获利的企图,感觉很好。“

Copyright © 2017 时时彩五星定位技巧 版权所有