大衆向け QUIC ウェブファイngerprint 証拠の実用的防御の評価

概要

ウェブファイngerprint (WF) は、ユーザーのウェブプライバシーに対して知られている脅威です。QUIC のような新しいインターネット標準は、WF に対する防御をサポートするためにパディングを含んでいます。以前の QUIC WF に関する研究では、ユーザーが VPN の背後にある場合の防御の効果のみが分析されていました。しかし、これはほとんどのユーザーがインターネットをブラウズする方法ではありません。本論文では、ユーザーが VPN や HTTPS プロキシ、またはその他のトンネリングプロトコルなしで直接ウェブをブラウズする場合に、QUIC パディングベースの WF に対する防御の包括的な評価を行います。ネットワークレイヤーのパディングが、すべてのトラフィックトレースを観測できる強力な敵対者に対して効果的な保護を提供できないという以前の主張を確認します。トラフィックの可視性や処理能力に制約のある敵対者に対してもその主張が成り立つことを示します。その後、サードパーティリソースの使用が慣例となっている現在のウェブ開発アプローチが、トラフィック分析を妨げるためにファーストパーティとサードパーティが調整する必要があるため、パディングベースの防御の効果的な使用を妨げていることを示します。調整が可能である場合でも、ほとんどのケースにおいて保護は高いコストを伴うことを示します。