Какво е отпечатък на трафик на уебсайтове? Как да се предпазите?

По-рано писахме за отпечатъците на браузъра(Browser Fingerprinting) , където беше възможно уебсайтовете да знаят кой е човекът, който ги посещава. Отпечатъците за трафик на уебсайтове(Website Traffic Fingerprinting) или пръстовите отпечатъци на трафика са подобен метод. Позволява на трети страни да ви подслушват и да получат представа какво правите в интернет(Internet) . Статията обяснява как е възможно и след това говори дали е опасно.

Пръстови отпечатъци за трафик на уебсайтове

Пръстови отпечатъци за трафик на уебсайтове

Отпечатъците за трафик на уебсайтове(Website Traffic Fingerprinting) е метод за определяне кога и какво прави потребителят в Интернет(Internet) . Въпросният потребител може да използва прокси или защитен тунелен VPN , криптиране и т.н. Но все пак е възможно да се определи използването на интернет(Internet) от лицето чрез подслушване на пакетите с данни, пътуващи насам-натам в Интернет(Internet) .

Дори TOR Network (The Onion Router ) казва, че е възможно престъпниците да декодират неща, които се правят от неговите потребители. В своя блог TOR каза, че данните са криптирани и изпратени напред. Всички знаем, че има много възли в мрежата TOR , така че властите не могат да проследяват потребителите. Но след това идва пръстовият отпечатък на уебсайт. За TOR също пакетите с данни са уязвими, докато достигнат до първия възел в мрежата TOR . Тази информация може лесно да бъде получена. Ако властите или престъпниците създадат множество възли в TORмрежа, има големи шансове данни да преминават през тях. Когато се случат такива неща, те издирват криптирането, за да знаят къде отиват пакетите с данни.

Но пръстовите отпечатъци на трафика на уебсайтове(Website Traffic Fingerprinting) не се отнасят само за браузъра TOR(TOR browser) . Става дума за това как хората ви подслушват, за да знаят какво правите в Интернет(Internet) и как използват тази информация.

Какво мотивира трафика на уебсайтове(Website Traffic Fingerprinting)

Според TorProject ,

“The exact motivation for this effort on behalf of the adversary is typically not specified, but there seem to be three possibilities, in order of increasing difficulty for the adversary:

  1. Противникът се интересува от блокиране на специфични цензурирани модели на трафик на уеб страници, като същевременно оставя останалата част от трафика, подобен на Tor, необезпокояван (може би защото слоят за обфускация на пакети на Tor изглежда като нещо законно, което противникът иска да избегне блокиране). ЗАБЕЛЕЖКА: Можете да замените TOR с всеки друг криптиран трафик.

  2. Противникът се интересува от идентифицирането на всички потребители, които посещават малък, специфичен набор от целеви страници.

  3. Противникът се интересува от разпознаването на всяка отделна уеб страница, която потребителят посещава."

Как работи отпечатъците за трафик на уебсайтове(Website Traffic Fingerprinting) ?

Отпечатването на трафика на уебсайта(Website) или просто „отпечатването на трафика“ работи от страна на клиента. Тоест, снайперите изучават пакетите с данни, влизащи и напускащи уебсайт. Както беше казано по-рано, може да е просто маркетингов човек, който се интересува да знае какви типове уебсайтове получават повече гледания - или може да е някакъв орган, който проследява вашите движения, дори ако опитате прокси, VPN или други форми на сигурно сърфиране.

Начинът, по който данните напускат и влизат в уебсайт, говори много за това какво се преглежда, буферира или изтегля. Ако пакетите с данни са огромни и интервалът от време между изданията е твърде голям, това показва, че потребителят е на някакъв видео сайт.

По същия начин, ако пакетите с данни са доста малки и напускат уебсайта на много къс интервал, това може да е уебсайт за имейл или някой, който просто чете уебсайт.

Въз основа на тези модели човек може да разбере какво се случва. Но освен ако не нарушат криптирането, те не могат да знаят за конкретните данни, които се прехвърлят.

Прочетете(Read) : Какво е уеб проследяване? Какво представляват тракерите в браузърите?(What is Web Tracking? What are Trackers in browsers?)

Опасностите от трафика на уебсайтове(Website Traffic Fingerprinting)

Единствената смъртоносна опасност е, че пръстовите отпечатъци на трафика към уебсайта могат да развалят самоличността ви. Той няма да открадне вашите данни по никакъв начин, ако използвате VPN или други форми на криптиране. Основната цел е да се познае потребителят и какви са неговите/нейните интереси в Интернет(Internet) . Методът се използва главно за криптирани пакети, за да се провери дали се прави нещо незаконно. Не мисля, че може да се използва за друго. Няма нужда да се паникьосвате, ако използвате криптирани връзки.

Това по-горе е моето отношение към отпечатъците на трафика на уебсайтове. Ако искате да добавите нещо, моля, направете го.(This above is my take on Website Traffic Fingerprinting. If you feel like adding something, please do.)



Гергана Кокошкова

About the author

Аз съм компютърен инженер с над 10 години опит в софтуерната индустрия, по-специално в Microsoft Office. Написал съм статии и уроци по различни теми, свързани с Office, включително съвети как да използвам функциите му по-ефективно, трикове за овладяване на обичайните офис задачи и др. Моите умения като писател също ме правят отличен ресурс за други, които искат да научат за Office или просто се нуждаят от бърз съвет.


Related posts