¡Este no es el relleno que estás buscando! Sobre la ineficacia del relleno QUIC contra la huella de sitio web

Resumen

La huella de sitio web (WF) es una amenaza bien conocida para la privacidad web de los usuarios. Los nuevos estándares de internet, como QUIC, incluyen relleno para respaldar las defensas contra WF. Estudiamos si el relleno a nivel de red puede ser utilizado para construir defensas efectivas contra WF. Confirmamos las afirmaciones anteriores de que el relleno a nivel de red no puede proporcionar una buena protección contra adversarios poderosos capaces de observar todas las trazas de tráfico. En contraste con trabajos anteriores, también demostramos que dicho relleno es ineficaz incluso contra adversarios con vista parcial del tráfico. El relleno a nivel de red sin entrada de aplicación es ineficaz porque no logra ocultar información única en diferentes aplicaciones. Mostramos que las soluciones de relleno a nivel de aplicación deben ser implementadas por partes primera y tercera, y que solo pueden frustrar el análisis de tráfico en situaciones limitadas. Identificamos desafíos para implementar defensas efectivas contra WF y proporcionamos recomendaciones para reducir estos obstáculos.