[논문 리뷰] Tracking Protection in Firefox For Privacy and Performance

Georgios Kontaxis, Monica Chew|arXiv (Cornell University)|2015. 06. 12.

Privacy, Security, and Data Protection참고 문헌 6인용 수 14

한 줄 요약

이 논문은 Firefox에서의 트래킹 보호 기술을 제안하며, 이는 추적 도메인으로의 요청을 차단하여 HTTP 쿠키를 67.5% 감소시키고, 페이지 로드 시간을 44% 감소시키며 데이터 사용량을 39% 줄이는 개인정보 보호 기술이다. 이 시스템은 알려진 추적자로부터의 콘텐츠 로딩을 방지함으로써 사용자 개인정보 보호와 브라우징 성능 향상을 동시에 향상시킨다.

ABSTRACT

We present Tracking Protection in the Mozilla Firefox web browser. Tracking Protection is a new privacy technology to mitigate invasive tracking of users' online activity by blocking requests to tracking domains. We evaluate our approach and demonstrate a 67.5% reduction in the number of HTTP cookies set during a crawl of the Alexa top 200 news sites. Since Firefox does not download and render content from tracking domains, Tracking Protection also enjoys performance benefits of a 44% median reduction in page load time and 39% reduction in data usage in the Alexa top 200 news sites.

연구 동기 및 목표

• 클라이언트 측 개인정보 보호 메커니즘을 통해 사용자 온라인 활동에 대한 침투적 추적을 완화하기 위해.
• 알려진 추적 도메인으로의 요청을 차단하여 웹 브라우징 중 설정되는 HTTP 쿠키 수를 줄이기 위해.
• 추적 도메인에서의 콘텐츠 다운로드 및 렲영을 제거함으로써 웹 성능을 향상시키기 위해.
• 실제 브라우저 환경에서 트래킹 보호의 개인정보 및 성능 메트릭에 대한 실질적 영향을 평가하기 위해.
• 트래킹 차단이 동시에 개인정보 보호와 시스템 효율성을 향상시킬 수 있음을 입증하기 위해.

제안 방법

• 시스템은 히우리스틱과 커뮤니티 기여를 기반으로 하여 정기적으로 업데이트되는 중심화된 추적 도메인 목록을 유지한다.
• Firefox는 브라우저에서 요청이 전송되기 이전에 추적 목록에 포함된 도메인으로의 모든 HTTP 및 HTTPS 요청을 차단한다.
• 차단은 네트워크 계층에서 발생하여 추적 도메인에서 스크립트, 이미지 및 기타 자원의 로딩을 방지한다.
• 이 접근 방식은 Firefox의 핵심 렌더링 파이프라인에 통합되어 추적 콘텐츠가 다운로드되거나 실행되지 않도록 보장한다.
• 정적 도메인 목록과 행동 히우리스틱의 조합을 사용하여 제3자 추적 도메인을 식별하고 차단한다.
• 성능 및 개인정보 보호 메트릭은 Alexa 상위 200개 뉴스 사이트의 자동 크롤링 동안 수집되었다.

실험 결과

연구 질문

• RQ1 트래킹 도메인 차단이 브라우징 중 설정되는 HTTP 쿠키 수에 얼마나 큰 영향을 미치는가?
• RQ2 트래킹 보호가 대표적인 뉴스 웹사이트 집합에서 페이지 로드 시간에 어떤 영향을 미치는가?
• RQ3 트래킹 보호가 웹 브라우징 중 전체 데이터 사용량에 어떤 영향을 미치는가?
• RQ4 클라이언트 측 트래킹 보호 메커니즘이 개인정보 보호와 성능 향상에 효과적으로 기여할 수 있는가?
• RQ5 이 시스템은 실제 브라우징 시나리오에서 어떻게 확장성과 성능을 발휘하는가?

주요 결과

• 트래킹 보호 기능은 Alexa 상위 200개 뉴스 사이트 크롤링 동안 설정된 HTTP 쿠키 수를 67.5% 감소시켰다.
• 트래킹 콘텐츠 다운로드 및 렌더링 없이 발생한 중앙값 페이지 로드 시간이 44% 감소했다.
• 추적 도메인으로의 요청 차단으로 인해 데이터 사용량이 39% 감소했다.
• 사용자 설정이나 브라우저 확장 프로그램 없이도 개인정보 보호 및 성능 향상이 크게 달성되었다.
• 이 기술은 다양한 뉴스 웹사이트에서 효과적이었으며 광범위한 적용 가능성을 보였다.
• 이 접근 방식은 W2SP 2015 워크숍에서 최우수 논문상으로 인정받아 기술적 및 실용적 영향력을 입증했다.