From Third-Party to First-Party: Measuring and Protecting Against Modern Web Tracking Mechanisms
Diese Arbeit untersucht den Übergang von Drittanbieter- zu Erstanbieter- und serverseitigem Web-Tracking, wobei durch groß angelegte Messungen aufgezeigt wird, dass über 54 % der Top-Seiten nun diese intransparenten Techniken einsetzen, und schlägt neue Erkennungsregeln vor, die herkömmliche Filterlisten bei der Blockierung solcher Anfragen signifikant übertreffen.
Originalarbeit lizenziert unter CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen
Das große Ganze: Das Versteckspiel
Stellen Sie sich das Internet wie eine riesige Stadt vor. Jahrelang nutzten Unternehmen, die versuchen, Ihre Bewegungen zu verfolgen (die „Tracker“), einen speziellen Trick: Sie folgten Ihnen von Geschäft zu Geschäft, während sie eine Drittanbieter-Verkleidung trugen (wie eine Uniform, auf der deutlich stand: „Ich arbeeite für AdCo“).
Da Sie die Uniform sehen konnten, konnten Sie (oder Ihr Sicherheitsdienst, der Browser) sie leicht entdecken und sagen: „Nein, Sie können mir nicht in dieses Geschäft folgen.“ Dies war die Ära des Drittanbieter-Trackings (Third-Party Tracking).
Doch vor kurzem wurden die Tracker schlauer. Sie erkannten, dass sie sich besser tarnen können, wenn sie die eigene Uniform des Ladens (eine „First-Party“-Verkleidung) tragen. Damit bleiben sie für den Sicherheitsdienst unsichtbar. Sie mischen sich nun unter die eigenen Mitarbeiter des Ladens. Dies ist der Wandel, den die Forschungsarbeit untersucht: First-Party-Tracking (FPT) und Server-Side-Tracking (SST).
Das Problem: Der unsichtbare Stalker
Die Autoren (Forscher aus Deutschland und Stanford) wollten wissen: Wie groß ist dieses neue Problem? Wer betreibt es? Und können wir es stoppen?
Sie behandelten das Internet wie einen massiven kriminalistischen Tatort. Sie schauten sich nicht nur eine Straße an; sie besuchten 13.000 verschiedene Websites und beobachteten das Laden von 750.000 Seiten. Sie stationierten ihre „Polizeiautos“ (Webbrowser) in zwei verschiedenen Städten (Deutschland und den USA), um sicherzustellen, dass sie das gesamte Bild sahen.
Was sie herausfanden
1. Die Verkleidung ist überall
Sie fanden heraus, dass über 54 % der Websites, die sie besuchten, nun diese „First-Party“-Verkleidungen verwenden.
- Der alte Weg: Ein Tracker sendete eine Anfrage von
tracker.coman Ihren Browser. Leicht zu blockieren. - Der neue Weg: Die Website selbst (z. B.
news.com) sammelt Ihre Daten und sendet sie vom Hintergrund aus an den Tracker. Für Ihren Browser sieht es so aus, als würde die Website nur mit sich selbst kommunizieren. Es ist, als würde ein Spion im Anzug des Präsidenten herumlaufen; man kann ihn nicht verhaften, ohne den Präsidenten zu verhaften.
2. Die „großen Bosse“ haben immer noch das Sagen
Obwohl die Tracker unterschiedliche Uniformen tragen, fanden die Forscher heraus, dass dieselben großen Unternehmen immer noch das Sagen haben.
- Google ist der größte Akteur, gefolgt von Meta (Facebook), Amazon und Adobe.
- Sie erstellten eine Karte (einen Netzwerkgraphen), die zeigt, dass all diese Tracker miteinander verbunden sind. Es ist ein eng vernetzter Club, in dem dieselben Skripte (Code) über tausende verschiedene Websites hinweg wiederverwendet werden, nur eben in unterschiedlichen „Laden-Uniformen“.
3. Der Sicherheitsdienst schläft
Die Forscher testeten die aktuellen Werkzeuge, die Menschen zum Blockieren von Werbung und Trackern verwenden (wie „EasyList“).
- Das Ergebnis: Diese Tools sind gegen die neuen Verkleidungen fast nutzlos. Sie haben die überwältigende Mehrheit dieser Tracking-Versuche übersehen, weil sie nach den alten „Drittanbieter-Uniformen“ suchten, die nicht mehr existieren.
Die Lösung: Eine neue Art von Metalldetektor
Da man nicht einfach „den Laden“ (die Website) blockieren kann, weil das das Internet kaputt machen würde, mussten die Forscher kreativ werden. Sie erkannten, dass die Tracker zwar Verkleidungen tragen, aber dennoch spezifische Werkzeuge in ihren Taschen tragen.
- Die Analogie: Stellen Sie sich einen Dieb vor, der eine Polizeiform trägt. Man kann ihn nicht allein wegen der Uniform verhaften. Aber, wenn man bemerkt, dass er immer ein bestimmtes Schlossknackwerkzeug und eine Taschenlampe in der Tasche trägt, kann man eine Regel aufstellen: „Jeder, der die Bank mit einem Schlossknacker und einer Taschenlampe betritt, wird gestoppt.“
Die Forscher entwickelten eine Methode, um diese „Schlossknacker“ zu finden.
- Sie untersuchten die URLs (Webadressen), an die diese Tracker Daten sendeten.
- Sie bemerkten, dass Tracking-Anfragen immer spezifische Keywords (Schlüsselwörter) in ihrer Adresse hatten (wie
cid=,r=oderv=), die der normale Website-Verkehr nicht hatte. - Sie nutzten ein statistisches Werkzeug, um Kombinationen dieser Keywords zu finden, die zusammen sehr häufig in Tracking vorkamen, aber selten beim normalen Surfen.
Das Ergebnis: Ein besserer Schutzschild
Mit dieser Methode erstellten sie 181 neue Regeln für Werbeblocker.
- Der Test: Sie testeten diese neuen Regeln auf den Websites.
- Der Erfolg: Diese neuen Regeln blockierten 63 % mehr Tracking-Anfragen als die alten Listen.
- Die Sicherheit: Entscheidend war, dass sie prüften, ob diese Regeln die Websites beschädigen (z. B. wenn ein Video nicht abgespielt werden kann oder ein Button nicht funktioniert). Sie fanden heraus, dass die Regeln fast nichts kaputt machten (nur 0,04 % der Seiten hatten Probleme).
Das Fazament
Die Forschungsarbeit kommt zu dem Schluss, dass sich das „Katze-und-Maus-Spiel“ verändert hat. Die Tracker sind aus den Schatten (Drittanbieter) ins Licht (First-Party) gewandert, was sie schwerer erkennbar macht.
- Die Bedrohung: Wir werden stärker als je zuvor verfolgt, aber es ist innerhalb der Websites verborgen.
- Die Realität: Die großen Tech-Unternehmen (Google, Meta) sind diejenigen, die den Großteil dieses Trackings betreiben, selbst wenn sie vorgeben, die Website selbst zu sein.
- Die Hoffnung: Die Forscher haben bewiesen, dass wir bessere Schutzschilde bauen können. Indem wir nach den spezifischen „Fingerabdrücken“ (URL-Mustern) suchen, die diese Tracker hinterlassen, können wir sie blockieren, ohne das Internet zu beschädigen.
Kurz gesagt: Die Tracker haben ihre Kleidung gewechselt, um sich einzuschleichen, aber die Forscher fanden einen neuen Weg, sie zu erkennen, indem sie auf die spezifischen Werkzeuge achten, die sie in ihren Taschen tragen.
Ertrinken Sie in Arbeiten in Ihrem Fachgebiet?
Erhalten Sie tägliche Digests der neuesten Arbeiten passend zu Ihren Forschungsbegriffen — mit technischen Zusammenfassungen, in Ihrer Sprache.