From Third-Party to First-Party: Measuring and Protecting Against Modern Web Tracking Mechanisms
Dit artikel onderzoekt de verschuiving van third-party naar first-party en server-side webtracking, waarbij door middel van grootschalige meting wordt onthuld dat meer dan 54% van de topwebsites nu deze ondoorzichtige technieken toepast, en stelt nieuwe detectieregels voor die traditionele filterlijsten aanzienlijk overtreffen in het blokkeren van dergelijke verzoeken.
Oorspronkelijk artikel gelicentieerd onder CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dit is een AI-gegenereerde uitleg van het onderstaande artikel. Het is niet geschreven of goedgekeurd door de auteurs. Raadpleeg het oorspronkelijke artikel voor technische nauwkeurigheid. Lees de volledige disclaimer
Het Grote Plaatje: Het Spelletje Verstoppertje
Stel je voor dat het internet een enorme stad is. Jarenlang gebruikten bedrijven die probeerden je bewegingen te volgen (de "trackers") een specifieke truc: ze volgden je van winkel naar winkel terwijl ze een third-party vermomming droegen (zoals een uniform waarop duidelijk stond: "Ik werk voor AdCo").
Omdat je het uniform kon zien, kon jij (of je beveiligingsbeambte, de browser) hen gemakkelijk herkennen en zeggen: "Nee, je mag mij niet in deze winkel volgen." Dit was het tijdperk van Third-Party Tracking.
Maar onlangs zijn de trackers slimmer geworden. Ze realiseerden zich dat als ze het eigen uniform van de winkel dragen (een "First-Party" vermomming), de beveiligingsbeambte hen niet zal tegenhouden. Ze zijn nu gaan opgaan in het personeel van de winkel zelf. Dit is de verschuiving die het onderzoek onderzoekt: First-Party Tracking (FPT) en Server-Side Tracking (SST).
Het Problek: De Onzichtbare Stalker
De auteurs (onderzoekers uit Duitsland en Stanford) wilden weten: Hoe groot is dit nieuwe probleem? Wie doet het? En kunnen we het stoppen?
Ze behandelden het internet als een enorme plaats delict-onderzoek. Ze keken niet alleen naar één straat; ze bezochten 13.000 verschillende websites en keken hoe 750.000 pagina's laadden. Ze zetten hun "politieauto's" (webbrowsers) op in twee verschillende steden (Duitsland en de VS) om er zeker van te zijn dat ze het hele plaatje zagen.
Wat Ze Vonden
1. De Vermomming Is Overal
Ze ontdekten dat meer dan 54% van de websites die ze bezochten, nu deze "First-Party" vermommingen gebruiken.
- De Oude Manier: Een tracker stuurde een verzoek van
tracker.comnaar jouw browser. Makkelijk te blokkeren. - De Nieuwe Manier: De website zelf (bijv.
nieuws.com) verzamelt jouw gegevens en stuurt deze naar de tracker vanuit de achtergrond. Voor jouw browser ziet het eruit alsof de website gewoon met zichzelf praat. Het is alsoals een spion die het pak van de President draagt; je kunt hem niet arresteren zonder de President te arresteren.
2. De "Grote Bazen" Hebben Nog Steeds De Controle
Zelfs als de trackers andere uniformen dragen, ontdekten de onderzoekers dat dezelfde grote bedrijven nog steeds de leiding hebben.
- Google is de grootste speler, gevolgd door Meta (Facebook), Amazon en Adobe.
- Ze bouwden een kaart (een netwerkgraaf) die laat zien dat deze trackers allemaal met elkaar verbonden zijn. Het is een hechte club waar dezelfde scripts (code) over duizenden verschillende websites worden hergebruikt, alleen in een ander "winkeluniform".
3. De Beveiligingsbeambte Slaapt
De onderzoekers testten de huidige tools die mensen gebruiken om advertenties en trackers te blokkeren (zoals "EasyList").
- Het Resultaat: Deze tools zijn bijna nutteloos tegen de nieuwe vermommingen. Ze misten het overgrote deel van deze trackingpogingen omdat ze zochten naar de oude "third-party uniformen" die niet meer bestaan.
De Oplossing: Een Nieuw Soort Metaaldetector
Omdat je niet zomaar de "winkel" (de website) kunt blokkeren (omdat dat het internet zou breken), moesten de onderzoekers creatief zijn. Ze realiseerden zich dat, hoewel de trackers vermommingen dragen, ze nog steeds specifieke gereedschappen in hun zakken hebben.
- De Analogie: Stel je een dief voor die een politie-uniform draagt. Je kunt hem niet arresteren alleen omdat hij het uniform draagt. Maar, als je merkt dat hij altijd een specifiek type kraker en een zaklamp in zijn zak heeft, kun je een regel instellen: "Iedereen die de bank binnenkomt met een kraker en een zaklamp, wordt gestopt."
De onderzoekers ontwikkelden een methode om deze "krakers" te vinden.
- Ze keken naar de URL's (webadressen) waar deze trackers gegevens naartoe stuurden.
- Ze merkten op dat tracking-verzoeken altijd specifieke trefwoorden in hun adres hadden (zoals
cid=,r=, ofv=) die normaal websiteverkeer niet heeft. - Ze gebruikten een statistisch hulpmiddel om combinaties van deze trefwoorden te vinden die heel vaak samen voorkwamen bij tracking, maar zelden bij normaal browsen.
Het Resultaat: Een Beter Schild
Met deze methode creëerden ze 181 nieuwe regels voor adblockers.
- De Test: Ze testten deze nieuwe regels op de websites.
- Het Succes: Deze nieuwe regels blokkeerden 63% meer trackingverzoeken dan de oude lijsten deden.
- De Veiligheid: Cruciaal is dat ze controleerden of deze regels de websites beschadigden (zoals het stoppen van een video of het laten werken van een knop). Ze ontdekten dat de regels bijna niets kapot maakten (slechts 0,04% van de pagina's ondervond problemen).
De Conclusie
Het onderzoek concludeert dat het spel van "Kat en Muis" is veranderd. De trackers zijn verplaatst van de schaduwen (third-party) naar het licht (first-party), waardoor ze moeilijker te zien zijn.
- De Dreiging: We worden meer dan ooit gevolgd, maar het is verborgen binnen de websites die we bezoeken.
- De Realiteit: De grote techbedrijven (Google, Meta) zijn degenen die het meeste van deze tracking doen, zelfs wanneer ze doen alsof ze de website zelf zijn.
- De Hoop: De onderzoekers bewezen dat we wel betere schilden kunnen bouwen. Door te zoeken naar de specifieke "vingerafdrukken" (URL-patronen) die deze trackers achterlaten, kunnen we ze blokkeren zonder het internet kapot te maken.
Kortom: De trackers hebben van kleding gewisseld om op te gaan in de massa, maar de onderzoekers hebben een nieuwe manier gevonden om hen te herkennen door de specifieke gereedschappen die ze in hun zakken dragen.
Verdrinkt u in papers in uw vakgebied?
Ontvang dagelijkse digests van de nieuwste papers die bij uw onderzoekswoorden passen — met technische samenvattingen, in uw taal.