Ранее мы писали об отпечатках пальцев браузера^{(Browser Fingerprinting)} , где веб-сайты могли узнать, кто их посещает. Отпечаток трафика веб- сайта^{(Website Traffic Fingerprinting)} или отпечаток трафика — аналогичный метод. Это позволяет третьим сторонам следить за вами и получать представление о том, что вы делаете в Интернете^(Internet) . В статье объясняется, как это возможно, а затем рассказывается, опасно ли это.

Отпечатки пальцев веб-сайта

Отпечатки трафика веб^{(Website Traffic Fingerprinting)} -сайта — это метод определения того, когда и что пользователь делает в Интернете^(Internet) . Рассматриваемый пользователь может использовать прокси-сервер или безопасный туннель VPN , шифрование и т. д. Но, тем не менее, можно определить, как человек использует Интернет^(Internet) , отслеживая пакеты данных, перемещающиеся туда и обратно в Интернете^(Internet) .

Даже сеть TOR^{(TOR Network)} (The Onion Router ) утверждает, что преступники могут расшифровывать действия ее пользователей. В своем блоге TOR сообщил, что данные шифруются и отправляются вперед. Все мы знаем, что в сети TOR^(TOR) много узлов, поэтому власти не могут отслеживать пользователей. Но затем в дело вступает снятие отпечатков веб-сайтов. Для TOR пакеты данных также уязвимы, пока они не достигнут первого узла в сети TOR . Эту информацию можно легко получить. Если власти или преступники создали несколько узлов в TORсеть, существует высокая вероятность передачи данных через них. Когда такие вещи случаются, они взламывают шифрование, чтобы узнать, куда идут пакеты данных.

Но отпечатки трафика веб^{(Website Traffic Fingerprinting)} -сайта касаются не только браузера TOR^{(TOR browser)} . Речь идет о том, как люди следят за вами, чтобы узнать, что вы делаете в Интернете^(Internet) , и как они используют эту информацию.

Что мотивирует отпечатки пальцев веб-сайта^{(Website Traffic Fingerprinting)}

По данным TorProject ,

“The exact motivation for this effort on behalf of the adversary is typically not specified, but there seem to be three possibilities, in order of increasing difficulty for the adversary:

1. Злоумышленник заинтересован в блокировании конкретных цензурированных шаблонов трафика веб-страницы, оставляя остальную часть трафика, подобного Tor, нетронутым (возможно, потому, что уровень запутывания пакетов Tor выглядит как что-то законное, и злоумышленник хочет избежать блокировки). ПРИМЕЧАНИЕ. Вы можете заменить TOR любым другим зашифрованным трафиком.

2. Злоумышленник заинтересован в идентификации всех пользователей, которые посещают небольшой определенный набор целевых страниц.

3. Злоумышленник заинтересован в распознавании каждой веб-страницы, которую посещает пользователь».

Как работает отпечаток трафика веб-сайта^{(Website Traffic Fingerprinting)} ?

Снятие отпечатков трафика веб^(Website) -сайта или просто «снятие отпечатков трафика» работает на стороне клиента. То есть шпионы изучают пакеты данных, входящие и исходящие с веб-сайта. Как было сказано ранее, это может быть просто маркетолог, который интересуется, какие типы веб-сайтов получают больше просмотров, или это может быть какой-то орган, отслеживающий ваши действия, даже если вы используете прокси, VPN или другие формы безопасного просмотра.

То, как данные отправляются и поступают на веб-сайт, многое говорит о том, что просматривается, буферизуется или загружается. Если пакеты данных огромны, а временной интервал между выпусками слишком велик, это указывает на то, что пользователь находится на каком-то видеосайте.

Точно так же, если пакеты данных довольно малы и покидают веб-сайт с очень коротким интервалом, это может быть веб-сайт электронной почты или кто-то просто читает веб-сайт.

По этим закономерностям можно понять, что происходит. Но если они не взломают шифрование, они не смогут узнать о конкретных передаваемых данных.

Прочитайте^(Read) : Что такое веб-отслеживание? Что такое трекеры в браузерах?^{(What is Web Tracking? What are Trackers in browsers?)}

Опасности отпечатков пальцев веб -сайта^{(Website Traffic Fingerprinting)}

Единственная смертельная опасность заключается в том, что снятие отпечатков пальцев веб-сайта может стереть вашу личность. Он никоим образом не украдет ваши данные, если вы используете VPN или другие формы шифрования. Основная цель – узнать пользователя и его/ее интересы в Интернете^(Internet) . Этот метод в основном используется для зашифрованных пакетов, чтобы проверить, не делается ли что-то незаконное. Не думаю, что его можно использовать для чего-то еще. Не нужно паниковать, если вы используете зашифрованные соединения.

Вышеизложенное — мой взгляд на отпечатки пальцев веб-сайта. Если вам хочется что-то добавить, пожалуйста.^{(This above is my take on Website Traffic Fingerprinting. If you feel like adding something, please do.)}

What is Website Traffic Fingerprinting? How to protect yourself?

We had earlier written on Browser Fingerprinting where it was possible for websites to know who is the person visiting them. Website Traffic Fingerprinting or traffic fingerprinting is a similar method. It allows third parties to snoop on you and get an idea of what you do on the Internet. The article explains how it is possible and then talks if it is dangerous.

Website Traffic Fingerprinting

Website Traffic Fingerprinting is a method to determine when and what a user does on the Internet. The user in question may be using a proxy or a secure tunnel VPN, encryption, etc. But still, it is possible to determine the person’s usage of the Internet via snooping on the data packets traveling to and fro on the Internet.

Even TOR Network (The Onion Router) says it is possible for criminals to decode things being done by its users. In its blog, TOR said that data is encrypted and sent forward. We all know there are many nodes in the TOR network so that authorities cannot track the users. But then, website fingerprinting comes in. For TOR also, the data packets are vulnerable until they reach the first node in the TOR network. This information can easily be obtained. If the authorities or criminals set up multiple nodes on the TOR network, there are high chances of data passing through them. When such things happen, they snoopers rip off the encryption to know where the data packets are going.

But Website Traffic Fingerprinting is not only about the TOR browser. It is about how people snoop on you to know what you are doing on the Internet and how they make use of that information.

What motivates Website Traffic Fingerprinting

According to the TorProject,

“The exact motivation for this effort on behalf of the adversary is typically not specified, but there seem to be three possibilities, in order of increasing difficulty for the adversary:

1. The adversary is interested in blocking specific censored webpage traffic patterns, while still leaving the rest of the Tor-like traffic unmolested (perhaps because Tor’s packet obfuscation layer looks like something legitimate that the adversary wants to avoid blocking). NOTE: You may replace TOR with any other encrypted traffic.

2. The adversary is interested in identifying all of the users that visit a small, specific set of targeted pages.

3. The adversary is interested in recognizing every single web page a user visits.”

How does Website Traffic Fingerprinting work?

Website traffic fingerprinting, or simply ‘traffic fingerprinting’, works on the client end. That is, snoopers study the data packets entering and leaving a website. As said earlier, it could just be a marketing guy who is interested in knowing what types of websites get more views – or it can be some authority tracking your moves even if you try a proxy, VPN or other forms of secure browsing.

The way data leaves and enters a website says a lot about what is being viewed, buffered or being downloaded. If the data packets are huge and the time interval among releases is too high, it indicates that the user is on some video site.

Likewise, if the data packets are pretty small and leave the website at a very low interval, it could be an email website, or someone just reading a website.

Based on these patterns, one can understand what is going on. But unless they break the encryption, they can’t know about the specific data being transferred.

Read: What is Web Tracking? What are Trackers in browsers?

Dangers of Website Traffic Fingerprinting

The only deadly danger is that website traffic fingerprinting might blow off your identity. It won’t steal your data in any way if you are using VPN or other forms of encryption. The main purpose is to know the user and what are his/her interests on the Internet. The method is mainly used for encrypted packets to check if something illegal is being done. I do not think it can be used for anything else. There is no need to panic if you are using encrypted connections.

This above is my take on Website Traffic Fingerprinting. If you feel like adding something, please do.

Related posts

• Browser Fingerprinting. Как отключить отпечатки пальцев Browser

• Как проверить, безопасна ли ссылка или не используя ваш веб-браузер

• Узнайте, был ли ваш online account был взломан и данные электронной почты и пароля утечки

• Online Safety Tips для Kids, Students and Teens

• Internet Security article and tips для Windows 10 пользователей

• Best Free PDF Editor Online Tools, которые находятся на основе облаков

• Лучший бесплатный облако на базе Online Backup Services

• Online URL Scanners до сайтов Scan для вредоносных программ, вирусов, фишингов и т. Д

• Best Free Online Training Courses до Stay Fit в то время как дома

• Как бороться с Plagiarism and Online Content Theft

• Бесплатный Photo Collage maker Online Tools and Software

• Computer Security, Data Privacy, Online Safety Brochures от Microsoft

• Free PDF Editor Online Tool для редактирования PDF файлов - PDF Yeah

• Как искать Online Templates в Microsoft Word

• Globus Free VPN Browser review: Encrypt весь трафик, Browse анонимно

• Что Digital Footprints, Traces or Shadow?

• Как создать Text Images Online Free из Cost

• Safeguard Ваши дети из adult content с помощью Clean Browsing

• Как изменить Xbox Gamertag через PC Xbox app, Online, или Console

• Советы о том, как оставаться в безопасности на публичных компьютерах