Cookie并非全部真相：追踪披露与实际追踪行为之间的差异

《Proceedings of the ACM on Networking》：Cookies Are Not the Whole Story: Discrepancies Between Tracking Disclosures and Tracking Behavior

　　# 摘要Cookie 横幅已成为网站获取追踪和个人数据处理同意的首要机制。因此，通过这些横幅所展示的信息披露构成了建立知情同意的重要依据。根据《通用数据保护条例》（GDPR）等法规，同意仅在充分知情且具体明确时才被视为有效，这要求网站清楚地披露必要信息，包括所处理的数据类型。尽管此前的研究主要关注横幅的设计选择和所声明的处理目的，但对于 Cookie 横幅是否对网站实际部署的追踪方法提供了充分披露，目前了解仍较为有限。鉴于此类披露在支持知情同意方面的重要作用，我们开展了一项两部分的研究，以考察横幅披露内容与网站实际追踪行为之间的差异。首先，我们利用大语言模型（LLMs）分析了来自 Tranco Top 100K 域名中 33,946 个 Cookie 横幅，以评估追踪的描述是清晰明确还是含糊模糊，准确率高达 96.8%。其次，我们测量了用户与这些横幅交互后的追踪活动，包括第三方追踪 Cookie 和指纹识别。基于这 33,900 个（来自 100,000 个）显示 Cookie 横幅的网站的分析表明，47.55% 的横幅使用了模糊的语言，模糊了 Cookie 与其他追踪技术之间的区别。此外，我们发现，在这些模糊披露中，43.36% 仅提及 Cookie，而遗漏了其他追踪形式。然而，这些网站仍展示了广泛的追踪活动——平均有 2.9 个第三方追踪指纹识别脚本。至关重要的是，拒绝同意并不能阻止追踪。在 4,581 个阻止了第三方 Cookie 的站点中，18.04% 仍然投放了第三方追踪指纹识别脚本，其中 Google 负责了此类活动的 72.1%。最后，区域分析显示，瑞典和德国在所有披露类别中均表现出最高的拒绝后指纹识别活动水平，这表明已建立的 GDPR 框架与实际技术合规之间存在明显的差距。---**AI 生成摘要（实验性）**此摘要使用自动化工具生成，未由文章作者撰写或审阅。它旨在支持发现、帮助读者评估相关性，并协助来自相邻研究领域的读者理解该工作。它意在补充作者提供的摘要，后者仍是论文的主要概述。完整文章始终是权威的正式版本。点击此处了解更多信息。点击此处对此摘要的准确性、清晰度和实用性发表评论。这样做将有助于改进并优化未来重新生成的版本。如需查看此 AI 生成的简明摘要，您必须拥有高级会员访问权限。