Vad är Fingeravtryck för webbplatstrafik? Hur skyddar man sig?

Vi hade tidigare skrivit om Browser Fingerprinting där det var möjligt för webbplatser att veta vem som är personen som besöker dem. Webbplatstrafik Fingerprinting(Website Traffic Fingerprinting) eller trafikfingeravtryck är en liknande metod. Det tillåter tredje part att snoka efter dig och få en uppfattning om vad du gör på Internet . Artikeln förklarar hur det är möjligt och pratar sedan om det är farligt.

Fingeravtryck av webbplatstrafik

Fingeravtryck av webbplatstrafik

Website Traffic Fingerprinting är en metod för att avgöra när och vad en användare gör på Internet . Användaren i fråga kan använda en proxy eller en säker tunnel VPN , kryptering, etc. Men ändå är det möjligt att fastställa personens användning av Internet genom att snoka på datapaketen som reser fram och tillbaka på Internet .

Till och med TOR Network (The Onion Router ) säger att det är möjligt för brottslingar att avkoda saker som görs av dess användare. I sin blogg sa TOR att data krypteras och skickas vidare. Vi vet alla att det finns många noder i TOR -nätverket så att myndigheter inte kan spåra användarna. Men sedan kommer webbplatsens fingeravtryck in. Även för TOR är datapaketen sårbara tills de når den första noden i TOR -nätverket. Denna information kan lätt erhållas. Om myndigheterna eller kriminella sätter upp flera noder på TORnätverk finns det stora chanser att data passerar genom dem. När sådana saker händer, snokar de av krypteringen för att veta vart datapaketen tar vägen.

Men Website Traffic Fingerprinting handlar inte bara om TOR-webbläsaren(TOR browser) . Det handlar om hur folk snokar på dig för att veta vad du gör på Internet och hur de använder den informationen.

Vad motiverar webbplatstrafik med fingeravtryck(Website Traffic Fingerprinting)

Enligt TorProject ,

“The exact motivation for this effort on behalf of the adversary is typically not specified, but there seem to be three possibilities, in order of increasing difficulty for the adversary:

  1. Motståndaren är intresserad av att blockera specifika censurerade webbsidors trafikmönster, samtidigt som den lämnar resten av den Tor-liknande trafiken opåverkad (kanske för att Tors paketobfuskeringslager ser ut som något legitimt som motståndaren vill undvika att blockera). OBS: Du kan ersätta TOR med annan krypterad trafik.

  2. Motståndaren är intresserad av att identifiera alla användare som besöker en liten, specifik uppsättning riktade sidor.

  3. Motståndaren är intresserad av att känna igen varje webbsida som en användare besöker.”

Hur fungerar Fingerprinting(Website Traffic Fingerprinting) för webbplatstrafik?

Fingeravtryck av webbplatstrafik(Website) , eller helt enkelt "trafikfingeravtryck", fungerar på klientsidan. Det vill säga snoopers studerar datapaketen som kommer in och lämnar en webbplats. Som sagt tidigare kan det bara vara en marknadsföringskille som är intresserad av att veta vilka typer av webbplatser som får fler visningar – eller så kan det vara någon auktoritet som spårar dina rörelser även om du provar en proxy, VPN eller andra former av säker surfning.

Sättet som data lämnar och kommer in på en webbplats säger mycket om vad som visas, buffras eller laddas ner. Om datapaketen är enorma och tidsintervallet mellan utgivningarna är för högt, indikerar det att användaren är på någon videosajt.

På samma sätt, om datapaketen är ganska små och lämnar webbplatsen med ett mycket lågt intervall, kan det vara en e-postwebbplats eller någon som bara läser en webbplats.

Utifrån dessa mönster kan man förstå vad som pågår. Men om de inte bryter krypteringen kan de inte veta om den specifika data som överförs.

Läs(Read) : Vad är webbspårning? Vad är spårare i webbläsare?(What is Web Tracking? What are Trackers in browsers?)

Faror med webbplatstrafik Fingeravtryck(Website Traffic Fingerprinting)

Den enda dödliga faran är att fingeravtryck av webbplatstrafik kan blåsa bort din identitet. Det kommer inte att stjäla din data på något sätt om du använder VPN eller andra former av kryptering. Huvudsyftet är att känna användaren och vad som är hans/hennes intressen på Internet . Metoden används främst för krypterade paket för att kontrollera om något olagligt görs. Jag tror inte att den kan användas till något annat. Det finns ingen anledning att få panik om du använder krypterade anslutningar.

Det här ovan är min syn på webbplatstrafiks fingeravtryck. Om du känner för att lägga till något, gör det.(This above is my take on Website Traffic Fingerprinting. If you feel like adding something, please do.)



Ingvar Lindberg

About the author

Jag är en mjukvaruingenjör med över 15 års erfarenhet av Microsoft Office och Edge. Jag har också utvecklat flera verktyg som används av slutanvändare, till exempel en app för att spåra viktig hälsodata och en ransomware-detektor. Mina färdigheter ligger i att utveckla elegant kod som fungerar bra på olika plattformar, samt att ha stor förståelse för användarupplevelse.


Related posts