34、网页浏览器历史记录检测：现实世界中的隐私威胁

网页浏览器历史记录检测：现实世界中的隐私威胁

1. 研究目标与系统概述

1.1 研究目标

构建一个功能系统，以展示与浏览器历史记录检测相关的潜在隐私风险，包括开发检测各类在线资源的分类测试。测试系统旨在最大程度地从每个访问者的历史记录中检索URL，并向访问者直观展示可推断出的浏览习惯信息。

1.2 系统概述

测试应用程序分为多个测试类别，每个类别包含多个历史记录检测测试，具体类别如下：
- 从网络排名中选取的热门网站通用测试。
- 在线新闻和社交新闻网站以及发布的故事链接测试。
- 杂项测试，包括邮政编码检测测试和搜索引擎查询检查。

默认测试为“top5k”测试，当用户访问网站主页时执行，用于检查6,417个最受欢迎的互联网位置。

当用户访问测试页面时，会看到简短的测试说明和待检查的主要链接列表。页面加载后，浏览器自动检查列表中的所有链接，并不断更新进度条以告知用户测试状态。所有链接检查完毕后，浏览器使用AJAX请求将结果提交给服务器，服务器返回找到主要链接的网站的缩略图和描述，以及每个此类网站的次要链接列表。浏览器再检查次要链接列表中的所有链接，并将结果提交给服务器。服务器的最终回复包含用户历史记录中找到的数据概述，以及找到的所有主要和次要链接的详细列表。

对于某些测试，次要链接集还会附带枚举元素列表，如访问的社交新闻网站上的用户名、搜索引擎查询测试中的热门查询词或邮政编码检测测试中的美国邮政编码。枚举元素会附加到服务器提供的一个或多个基本URL上进行检查。

如果用户在禁用JavaScript的情况下访问任何测试页面，服务器会自动识别并将客户