Hvad er Fingeraftryk til webstedstrafik? Hvordan beskytter man sig selv?

Vi havde tidligere skrevet på Browser Fingerprinting , hvor det var muligt for websteder at vide, hvem der er den person, der besøger dem. Website Traffic Fingerprinting eller trafikfingeraftryk er en lignende metode. Det giver tredjeparter mulighed for at snoge efter dig og få en idé om, hvad du laver på internettet(Internet) . Artiklen forklarer, hvordan det er muligt, og taler derefter om det er farligt.

Fingeraftryk på webstedstrafik

Fingeraftryk på webstedstrafik

Website Traffic Fingerprinting er en metode til at bestemme, hvornår og hvad en bruger gør på internettet(Internet) . Den pågældende bruger bruger muligvis en proxy eller en sikker tunnel - VPN , kryptering osv. Men alligevel er det muligt at bestemme personens brug af internettet(Internet) via snooping på de datapakker, der rejser frem og tilbage på internettet(Internet) .

Selv TOR Network (The Onion Router ) siger, at det er muligt for kriminelle at afkode ting, der bliver gjort af dets brugere. I sin blog sagde TOR , at data er krypteret og sendt videre. Vi ved alle, at der er mange noder i TOR -netværket, så myndighederne ikke kan spore brugerne. Men så kommer hjemmesidens fingeraftryk ind. Også for TOR er datapakkerne sårbare, indtil de når den første node i TOR -netværket. Disse oplysninger kan nemt fås. Hvis myndighederne eller kriminelle opretter flere noder på TORnetværk, er der store chancer for, at data passerer gennem dem. Når sådanne ting sker, river de snoopers krypteringen af ​​for at vide, hvor datapakkerne er på vej hen.

Men Website Traffic Fingerprinting handler ikke kun om TOR-browseren(TOR browser) . Det handler om, hvordan folk snuser efter dig for at vide, hvad du laver på internettet(Internet) , og hvordan de gør brug af den information.

Hvad motiverer webstedstrafik fingeraftryk(Website Traffic Fingerprinting)

Ifølge TorProject ,

“The exact motivation for this effort on behalf of the adversary is typically not specified, but there seem to be three possibilities, in order of increasing difficulty for the adversary:

  1. Modstanderen er interesseret i at blokere specifikke censurerede websidetrafikmønstre, mens han stadig forlader resten af ​​den Tor-lignende trafik upåvirket (måske fordi Tors pakkeforvirringslag ligner noget legitimt, som modstanderen ønsker at undgå at blokere). BEMÆRK: Du kan erstatte TOR med enhver anden krypteret trafik.

  2. Modstanderen er interesseret i at identificere alle de brugere, der besøger et lille, specifikt sæt målrettede sider.

  3. Modstanderen er interesseret i at genkende hver eneste webside, en bruger besøger."

Hvordan fungerer webstedstrafik-fingeraftryk(Website Traffic Fingerprinting) ?

Websitetrafikfingeraftryk(Website) , eller blot 'trafikfingeraftryk', fungerer på klientsiden. Det vil sige, at snoopere studerer de datapakker, der kommer ind og forlader en hjemmeside. Som sagt tidligere, kan det bare være en marketingmand, der er interesseret i at vide, hvilke typer websteder der får flere visninger – eller det kan være en autoritet, der sporer dine bevægelser, selvom du prøver en proxy, VPN eller andre former for sikker browsing.

Den måde, data forlader og kommer ind på en hjemmeside, siger meget om, hvad der bliver vist, lagret eller downloadet. Hvis datapakkerne er enorme, og tidsintervallet mellem udgivelserne er for højt, indikerer det, at brugeren er på et videosite.

Ligeledes, hvis datapakkerne er ret små og forlader hjemmesiden med et meget lavt interval, kan det være et e-mail-websted eller nogen, der bare læser en hjemmeside.

Ud fra disse mønstre kan man forstå, hvad der foregår. Men medmindre de bryder krypteringen, kan de ikke vide om de specifikke data, der overføres.

Læs(Read) : Hvad er websporing? Hvad er trackere i browsere?(What is Web Tracking? What are Trackers in browsers?)

Farer ved webstedstrafik Fingeraftryk(Website Traffic Fingerprinting)

Den eneste dødelige fare er, at fingeraftryk på webstedstrafik kan afbryde din identitet. Det vil ikke stjæle dine data på nogen måde, hvis du bruger VPN eller andre former for kryptering. Hovedformålet er at kende brugeren og hvad er hans/hendes interesser på internettet(Internet) . Metoden bruges hovedsageligt til krypterede pakker for at tjekke, om der bliver gjort noget ulovligt. Jeg tror ikke den kan bruges til andet. Der er ingen grund til panik, hvis du bruger krypterede forbindelser.

Dette ovenfor er mit bud på Website Traffic Fingerprinting. Hvis du har lyst til at tilføje noget, så gør det.(This above is my take on Website Traffic Fingerprinting. If you feel like adding something, please do.)



Morten Lindqvist

About the author

Jeg er webudvikler med erfaring med at arbejde med både Windows 11 og 10. Jeg har også været Firefox-bruger i mange år og er blevet ret dygtig til at bruge den helt nye Xbox One-spilkonsol. Mine store interesser ligger inden for softwareudvikling, specifikt inden for web- og mobiludvikling, samt datavidenskab. Jeg er meget vidende om forskellige computersystemer og deres brug, så jeg kan give upartisk feedback på forskellige programmer eller tjenester, du måtte bruge.


Related posts