Daftar Isi
Para peneliti dari Mozilla Corporation, University of Toronto, dan UC San Diego merilis hasil studi skala besar terkait teknik pelacakan peramban atau browser fingerprinting. Penelitian yang melibatkan hampir 25 juta pengguna versi rilis Firefox ini berhasil merancang sistem perlindungan baru yang telah diterapkan pada Firefox 143.
Temuan Utama dan Aturan 80/20 Pelacakan
Studi yang disusun oleh Tom Ritter, Fatih Kilic, Frederik Braun, Elisa Luo, Geoffrey M. Voelker, Stefan Savage, dan Christoph Kerschbaumer ini menunjukkan bahwa keunikan identitas peramban pengguna tidak disebabkan oleh puluhan pengukuran independen. Keunikan tersebut sebagian besar dipicu oleh kombinasi dari sejumlah kecil karakteristik berdampak tinggi, yang menyerupai prinsip aturan 80/20.
Dalam pemodelan menggunakan pemantau Fingerprint Pro yang mengumpulkan lebih dari 50 metrik, sebanyak 80 persen pengguna yang teridentifikasi unik sudah dapat dikenali hanya dari 8 metrik. Sementara pada sistem Signifyd yang mengambil lebih dari 80 metrik, 80 persen pengguna unik teridentifikasi hanya melalui 9 metrik.
Para peneliti juga menyoroti pentingnya memisah analisis data berdasarkan sistem operasi (OS). Pemalsuan sistem operasi tidak dilakukan karena dapat merusak fungsi tombol pintas dan menyebabkan kesalahan pengunduhan berkas. Setiap sistem operasi memiliki karakteristik unik yang berbeda. Sebagai contoh, pembatasan resolusi layar mengurangi keunikan pengguna macOS hingga 25,3 poin persentase, namun hanya berdampak antara 0 hingga 3 poin pada platform lain.
Untuk mengukur efektivitas perlindungan, tim peneliti mengandalkan Indeks Simpson atau Herfindahl–Hirschman Index ketimbang Shannon entropy. Indeks ini memungkinkan pengukuran seberapa besar penggabungan kelompok pengguna (cohort score) terjadi ketika suatu metode perlindungan diterapkan.
Strategi Perlindungan dan Kompatibilitas Web
Perlindungan yang dirancang dalam studi ini menggabungkan metode standarisasi nilai dan randomisasi. Penelusuran akar penyebab perbedaan perangkat keras juga menghasilkan luaran yang lebih konsisten pada pemrosesan gambar canvas, Web Audio, dan operasi matematika pada perangkat Android.
Tim peneliti memilih untuk tidak menerapkan mode pemblokiran yang terlalu ketat secara default. Pengaturan mode ketat yang memicu kerusakan pada situs web sering kali terjadi terlambat, sehingga membuat pengguna bingung dan frustrasi. Oleh karena itu, tingkat kompatibilitas web dijadikan syarat utama dalam merancang fitur privasi default. Langkah-langkah mitigasi di Firefox 143 berhasil menekan proporsi pengguna yang dapat diidentifikasi secara unik dari 75 persen menjadi 46 persen tanpa mengganggu fungsi situs web.
Pendekatan riset ini juga dilakukan secara konservatif. Para peneliti sengaja menahan sejumlah data dan analisis tertentu agar tidak dimanfaatkan oleh penyedia layanan pelacakan komersial yang sering mengambil metode dari publikasi ilmiah.
Metode Pengumpulan Data dan Fitur Pengujian
Pengumpulan data penelitian dilakukan melalui fitur telemetry khusus bernama user-characteristics ping yang diaktifkan secara eksplisit sebanyak dua kali, yakni pada 2025 dan 2026. Data dikirimkan menggunakan pengirim anonim Oblivious HTTP (OHTTP) yang memisahkan alamat IP pengguna dari isi laporan. Laporan tersebut tidak memuat identitas klien, hanya diakses oleh empat karyawan berwenang di Mozilla, dan telah dihapus sepenuhnya setelah disimpan selama 90 hari.
Masyarakat dapat mencoba pengujian interaktif secara mandiri untuk membandingkan karakteristik peramban mereka dengan data populasi 25 juta pengguna. Seluruh proses pengujian berjalan secara lokal di dalam peramban pengguna tanpa ada data yang disimpan atau dikirim ke server.
Tim peneliti menyediakan repositori kode analisis, data agregat, serta papan diskusi publik bagi pihak luar yang ingin mengajukan usulan analisis atau penelitian lanjutan.
Sumber: Hacker News: Front Page
