我们检查对个人隐私的威胁，基于通过网站和第三方可见的用户浏览历史的独特配置文件重新识别用户的可行性。这项工作复制并扩展了2012年的论文“为什么约翰尼不能在和平中浏览：论网络浏览历史模式的独特性”[48]。原始工作证明了浏览配置文件具有很强的区分性和稳定性，我们复制了这些结果，并对原始工作进行了扩展，详细描述了浏览历史聚合带来的隐私风险。我们的数据集包括来自约52,000名Firefox用户的两周浏览数据。我们的工作复制了原始论文的核心发现，识别了48,919个不同的浏览配置文件，其中99%是独一无二的。当历史被截断到仅100个排名靠前的网站时，高度独特性保持了7个。然后我们发现，对于在两周的数据收集期间访问了50个或更多不同站点的用户，大约50%的用户可以使用前10k个站点重新识别。对于浏览了150个或更多不同域名的用户，可识别率上升到80%以上。最后，我们观察到大量的第三方足够普遍，足以收集足以利用浏览历史作为标识符的Web历史。
这篇论文听起来很中肯。我知道我就像一个酸痛的拇指一样脱颖而出。虽然法律在理论上是存在的，但在实践中，我发现无论是在技术、政策还是治理层面，规避似乎都更像是一种常态。处理这件事让人精疲力尽。
人们是习惯性的生物。给50000人装上GPS追踪器(手机)，你就可以用他们的位置记录做同样的事情。
记录他们的交流，你可以通过说话模式来识别他们。记录他们的脸，你就可以识别他们，记录他们的生物特征，然后……。
所有关于主题的变体都收集了足够的关于特征X的信息，以区分不同的个体。
我更关心的是这些数据是如何被使用的，而不是收集数据是可能的。
我更关心的是这些数据是如何被使用的，而不是收集数据是可能的。
这些数据不应该存储，因为正如标题所说：我们有权安心浏览。当我读一本书时，它不会储存我看过的页面。网站也不应该。
在隐私问题上，唯一前进的一步就是模糊处理。收集显然已经受到影响，因此必须在收集过程中添加未形成图案的噪音。
可以肯定的是，网上浏览有很多坏习惯，但不仅如此。人们养成例行公事和节约思维的方式来处理网上持续过载的信息，包括令人讨厌的和不必要的市场营销。
每天早上的同一时间用同样的方法调制一杯热饮，比如茶、咖啡或可可，诸如此类的事情。每天开车或骑自行车上下班或步行上下班。这些习惯也是恶习。
很多都是新闻。人们查看国家新闻、地方新闻、特定工作领域的新闻。他们的思维方式变得陈旧，他们需要学习新的思维方式来拯救自己的生命。
在互联网浏览的情况下，使用Tor(www.torproject.org)是识别身份的很好的防御措施，因为每个域都使用一个新的电路来访问，而且它每10分钟就会改变一次。
因为它只基于14天的数据，所以不可能说搜索历史随着时间的推移有多稳定。我怀疑它在一年的时间里相当稳定，但我们不能从这一点上得出结论。
一个典型的威胁模型是，在删除跟踪器后，Alphabet或Facebook等公司会创建一个新的跟踪器，并将旧的跟踪器链接到新的跟踪器。本文建议，这可以在访问50个不同的域之后的一半时间内完成，在访问150个域之后的80%的时间内可以完成。但这是假设只有5万人。
这一结论是基于对重新识别尝试的蒙特卡罗模拟得出的。至关重要的是，他们将重新识别定义为在两个已知用户之间找到唯一匹配。也就是说，它们忽略了将已知用户与他们没有历史记录的新用户进行假阳性匹配的可能性。用户越少，查找唯一匹配所需的时间就越少。正如他们指出的，如果他们只有一个用户，它会自动匹配。
这并不是真正的重新识别，他们也没有声称他们的结果适用于数百万用户。然而，他们的数据是提示性的。他们说，粗略地说，用户数量减少10倍会提高10%的可识别性。相反，如果他们将人口增加到1000万，50%/80%的重新识别率应该下降到30%/60%。
所以它远非完美。也就是说，真正的威胁模型是，可以使用浏览器历史记录以及地理位置、操作系统/浏览器版本和其他线索来识别某人。在这种情况下，它是完全足够的，特别是对于广告来说，他们并不真的在乎假阳性。更邪恶的用途，如全人口监测(例如中国的维吾尔族人)，可能会因为网站不同而与这些结果不符。
但如果域名不能用来识别个人身份，请考虑一下。这将意味着我们网络浏览的所有个性都将在少数领域内。也就是说，我可以不访问schneier.com，而是从Facebook.com获取安全新闻，从而让自己变得不那么有特色。这种情况只会增加Facebook跟踪我的能力，同时让我不受Facebook否认的追踪器的影响。
2012年的原始白皮书使用用户代理字符串来识别他们想要分析的操作系统和浏览器。这篇较新的论文针对的是Firefox。我的数学不好，但它看起来像是偏颇的样本选择…。
与习惯的独特性作斗争的方法，不是拥有可辨认的习惯。然后，虽然一切都是独一无二的，但它没有自相关函数，因此信号是噪声，并且如果平均，它会像噪声一样迅速向零崩溃。
但归根结底，最好的方法是不提供任何形式的输出。因此，没有直接或以其他方式进行通信意味着没有信号和噪音，所以没有什么可以测量或应用信号处理或人工智能数字技术来…。
有没有办法既有习惯的好处又不产生信号呢？
答案很简单，是的，你得到了使用某种广播模型的消息来源。在过去，我已经讨论过如何将其作为舰队广播系统的一部分。
然而，Tor并不适合这样做，原因有很多，而且某些元素试图成为数百个退出节点。很明显，他们有一种自信的方式来获得控制这些出口节点的优势……。
但归根结底，最好的方法是不提供任何形式的输出。因此，没有直接或以其他方式进行通信意味着没有信号和噪音，所以没有什么可以测量或应用信号处理或人工智能数字技术来…。有没有办法既有习惯的好处又不产生信号呢？
答案很简单，是的，你得到了使用某种广播模型的消息来源。在过去，我已经讨论过如何将其作为舰队广播系统的一部分。
所以基本上就是在你当地的商业街付现金，然后看电视。如果不可能，将需要某种形式的切割，如本地支付处理器或分布式技术通用本地缓存。
就GDPR而言，大多数愚蠢的行为都是非法的。即使GDPR被严格遵守，默认情况下，任何一个民族国家都能够监控交易和流量，并通过后门获取这些信息，并将间谍活动反馈给自己的公司。我不知道国防和间谍活动之间的确切比例是多少，但可疑间谍活动更多地处于预期的较高端，而不是较低端。事实上，大多数消费者空间监控都是合法的(就法律的定义而言)，这并不意味着高层没有许可的联系。
很自然地，建立在财政主导政策基础上的假精英统治颠覆了人权和公共利益，从定义上讲是一个安全问题。手持AK-47的毛茸茸的恐怖分子可以很好地分散人们对灰发萨维尔排西装的注意力，他们非常害羞上镜。但是谁造成的伤害更大呢？
当然，如果你很有钱，你可以买得起Cutout的服务，甚至可以用令人放心的高额服务费来避免免费的可变账单费用。有没有这样的服务呢？我没有头绪。
如果我们太傻了，我想你可以从当地的公司雇一个傀儡来提供一个传奇故事。
为什么？我认为在禁用JavaScipt的情况下使用Tor可以显著降低被跟踪和分析的风险。
它解析IP地址。它会阻止跟踪cookie。它为计算机连接到的每个域分配一个单独的、随机生成的电路。它每10分钟更换一次电路。此外，禁用JavaScript会导致无法在网站上使用跟踪脚本。
假设您正在直播视频。而且每次播放流媒体时，每次只有一个用户在观看，通常在下午6点出现，晚上7点离开。用户名始终不同。
尽管我没有证据证明享受您视频的总是同一个人或同一个程序，但欢迎回来很可能是正确的说法。
如果你躲在很多人中间，Tor是很棒的。如果你访问不是经常访问的网站，或者如果你访问非常具体的页面，这种连接仍然会显示出一些独特性。
我很震惊，震惊地发现这里正在进行赌博！如果大多数人在他们的浏览器设置(a la amiUnique e.org)中发现了这一点，那么添加浏览器历史记录只会让它更加准确。作为一名数字取证从业者-cookie绰绰有余。不管怎么说，这就是谷歌用来给你取指纹的东西。
哦，是的，他们确实存在，你不仅付钱给他们，而且通常还会得到交易折扣，诸如此类的东西你是不会的。
但是，由于COVID，有一大群人以帮助他人的名义为其他人购物，他们为残疾人或其他不能离开家的人跑去购物。
但是，虽然现在有一些大型互联网公司为人们提供个人购物服务，他们保存着各种各样的记录，但也有一些本地公司非常乐意接受现金。
一位朋友有一名清洁工，她非常乐意用信用卡给他买东西，因为她从他那里得到了积分和现金，她也很友好地给我和其他人买了一些东西。她开玩笑说她要带着现金等去哪里度假。
所以你问问周围的人，你可能会很惊讶，谁会帮助你，而其他人会花很少的钱来做这件事。
但如果做不到这一点，在英国成立一家有限责任公司实际上并不那么昂贵，不利的一面是你不得不做的所有垃圾文书工作。一旦你拥有了一家公司，最大的障碍就是让它有一个银行账户，这就是为什么贝宝(PayPal)一直在推动它在初创企业、个体交易商等方面提供高度不可靠的服务。根据贝宝到目前为止的行为，这是一个重大的灾难建筑…。
但有趣的是，当你有一家企业时，你可以看看其他司法管辖区，爱尔看好小企业，爱沙尼亚也是如此，该国也发放实际上相当于欧盟成员国护照的电子身份证。
尽管终极金融工具必须是英国的有限责任合伙企业，但毫无疑问，它必须是一家英国有限责任合伙企业。这些机构是应会计师和律师的要求设立的，这样他们就可以拥有合伙企业，但不需要承担通常情况下的潜在合伙企业的全部责任。不用说，如果你能看到巴拿马文件或类似的东西，如Private Eye‘s Rouge Gallery of Property Ownership，有限责任公司的数量惊人地高，而那些声称不积极在英国做生意的人的数量再次高得惊人。
马恩岛曾经是一个非常有用的地方，但他们同样向新进入者关闭了海峡群岛，那里对20英镑以下的商品也有有用的增值税后门(理应是对花卉卖家的让步，但几年前，销售娱乐CD和DVD等产品的公司确实滥用了这一优惠)。(译者注：马恩岛曾是一个非常有用的地方，但海峡群岛也同样对新进入者关闭了大门)，后者对20英镑以下的商品也有很大的增值税后门(本应是对花商的让步，但几年前却被销售娱乐CD和DVD等产品的公司严重滥用)。
对于那些了解内情的人来说，有很多种方法，最困难的是了解内情。不过，你需要知道的是，这类系统越来越多地局限于新进入者，因此离岸信托基金在某个特定日期之前继续运作，因为你只是不能创建新的信托基金。
一个最好的例子是在20世纪80年代，英国建房互助会(UK Building Society)在没有任何身份证证明的情况下开立信用卡账户，当时你也可以在没有身份证证明的情况下再次获得英国驾照，同样，用新名字获得新的国家保险号也不困难，我知道有几个人这样做是出于合法的原因(远离辱骂的伴侣等)。如今，你不能再这样逃脱了，这可能解释了越来越多的人遭受恐惧并不得不通过其他方式躲藏起来。这就是为什么有一些慈善机构帮助这些人过上只收现金的生活方式，并给他们提供国家另一端的邮政地址等。
是的，他们是个问题，首先，他们可以对你的HTTPS进行中间人攻击，然后看到明文。
这可能就是为什么某个犯罪分子试图建立尽可能多的ToR出口节点(它们与加密货币盗窃有关)。
但是，还涉及大量其他问题，尤其是低延迟、无存储和转发节点，哦，而且客户端和服务器都在网络之外，这使得它们很容易识别。
是的，就是这样，以及前往ToR输入节点的任何流量都在您的背上画上了一个巨大的目标。这几乎和晚上偷偷溜出去一样，穿着黑色的平底鞋，黑色的裤子，戴着黑色面具，穿着黑白条纹套头衫，肩上扛着一个大黑色包，包上写着白色的字。它只是要求接受调查...。
一些漏洞是由确定性的错觉造成的。这是一种观点，有时不是由自称强硬言论和果断行动的人形成的，他们然后全力以赴。人们嘲笑MBA之类的人，但他们并不是唯一这样做的人。这意味着不同的立法者和法官，他们中的许多人可能已经退休或从事其他工作，把这一切抛在脑后，不加思考的国家机器就像一个机械玩具一样运转。
美国和英国的一个不同之处在于，美国倾向于更多地关注机构和企业建设，因此美国中央情报局(CIA)和美国海军陆战队(US Marine Corps)也是如此。英国倾向于更小的结构，这更多地依赖于临时结构，因此在任务对任务的基础上，以相同或更低的成本获得类似或有时更好的结果。
允许的HTML：<；a href="；URL&34；>；·<；em>；<；cite>；<；i>；·<；strong>；<；b<；·<；sub>；sup>；·<；ul>；<；ol>；ol<；li>；