Cloudflare Research
論文
2022

あなたが探しているのはそれではない!QUICパディングがウェブサイトファインガープリントに対して効果的でない理由について

貢献者

Ludovic Barman, Sandra Siby, Christopher Wood, Marwan Fayed, Nick Sullivan, Carmela Troncoso

詳細

IETF 113 Conference. 2022.

概要

ウェブプライバシーの脅威として広く知られているウェブサイトファインガープリント(WF)があります。QUICなどの新しいインターネット標準は、WFに対する防御をサポートするためにパディングを含んでいます。ネットワークレイヤーパディングが実際に効果的なWF防御を構築するために使用できるかどうかを調査しました。ネットワークレイヤーパディングが、すべてのトラフィックトレースを観測できる強力な敵対者に対して良い保護を提供できないという以前の主張を確認しました。以前の研究とは異なり、このようなパディングが部分的なトラフィックビューを持つ敵対者に対しても効果がないことを示しました。アプリケーション入力なしのネットワークレイヤーパディングは、異なるアプリケーション間で一意の情報を隠すことができないため、効果がありません。アプリケーションレイヤーパディングの解決策は、ファーストパーティとサードパーティの両方によってデプロイされる必要があり、それらは限られた状況でのトラフィック分析を妨げることができるだけです。効果的なWF防御をデプロイする際の課題を特定し、これらの障壁を軽減するための推奨事項を提供します。