[论文解读] Tracking Protection in Firefox For Privacy and Performance

Georgios Kontaxis, Monica Chew|arXiv (Cornell University)|Jun 12, 2015

Privacy, Security, and Data Protection参考文献 6被引用 14

一句话总结

本文介绍了 Firefox 中的追踪防护功能，这是一项增强隐私保护的技术，可阻止对追踪域名的请求，使 Alexa 排名前 200 个新闻网站的 HTTP Cookie 减少 67.5%，页面加载时间缩短 44%，数据使用量减少 39%。该系统通过阻止已知追踪器的内容加载，同时提升了用户隐私保护和浏览性能。

ABSTRACT

We present Tracking Protection in the Mozilla Firefox web browser. Tracking Protection is a new privacy technology to mitigate invasive tracking of users' online activity by blocking requests to tracking domains. We evaluate our approach and demonstrate a 67.5% reduction in the number of HTTP cookies set during a crawl of the Alexa top 200 news sites. Since Firefox does not download and render content from tracking domains, Tracking Protection also enjoys performance benefits of a 44% median reduction in page load time and 39% reduction in data usage in the Alexa top 200 news sites.

研究动机与目标

• 通过客户端隐私保护机制减轻对用户在线活动的侵入式追踪。
• 通过阻止对已知追踪域名的请求，减少网页浏览过程中设置的 HTTP Cookie 数量。
• 通过消除来自追踪域名的内容下载和渲染，提升网页性能。
• 评估追踪防护技术在生产浏览器环境中对隐私和性能指标的实际影响。
• 证明阻止追踪器可同时提升隐私保护和系统效率。

提出的方法

• 系统维护一个集中式、定期更新的追踪域名列表，基于启发式方法和社区反馈。
• Firefox 在浏览器发送请求前，阻止所有针对追踪列表中域名的 HTTP 和 HTTPS 请求。
• 阻断操作在网络层执行，防止从追踪域名加载脚本、图像和其他资源。
• 该方法集成到 Firefox 的核心渲染流程中，确保追踪内容不会被下载或执行。
• 系统结合静态域名列表和行为启发式方法，识别并阻止第三方追踪域名。
• 在 Alexa 排名前 200 个新闻网站的自动化爬取过程中收集了性能和隐私指标。

实验结果

研究问题

• RQ1 阻止追踪域名在多大程度上减少了浏览过程中设置的 HTTP Cookie 数量？
• RQ2 追踪防护对代表性新闻网站集合的页面加载时间有何影响？
• RQ3 追踪防护对网页浏览期间的整体数据使用量有何影响？
• RQ4 客户端追踪防护机制能否有效同时提升隐私保护和性能？
• RQ5 该系统在真实网络浏览场景中的可扩展性和性能表现如何？

主要发现

• 在对 Alexa 排名前 200 个新闻网站的爬取过程中，追踪防护使设置的 HTTP Cookie 数量减少了 67.5%。
• 由于未下载和渲染追踪内容，页面加载时间的中位数缩短了 44%。
• 由于阻止了对追踪域名的请求，数据使用量减少了 39%。
• 该系统在无需用户配置或浏览器扩展的情况下，显著提升了隐私保护和性能。
• 该技术在多种多样的新闻网站中均表现有效，显示出广泛的适用性。
• 该方法在 W2SP 2015 研讨会上荣获最佳论文奖，验证了其技术与实际影响。