Cloudflare Research
publicação
2022

Este não é o preenchimento que você está procurando! Sobre a ineficácia do QUIC PADDING contra a impressão digital de site

Colaboradores

Ludovic Barman, Sandra Siby, Christopher Wood, Marwan Fayed, Nick Sullivan, Carmela Troncoso

Detalhes

IETF 113 Conference. 2022.

Resumo

A impressão digital de site (WF) é uma ameaça bem conhecida à privacidade na web dos usuários. Novos padrões da internet, como o QUIC, incluem preenchimento para dar suporte a defesas contra a WF. Estudamos se o preenchimento em camada de rede pode de fato ser usado para construir defesas eficazes contra a WF. Confirmamos as afirmações anteriores de que o preenchimento em camada de rede não pode fornecer boa proteção contra adversários poderosos capazes de observar todas as trilhas de tráfego. Em contraste com trabalhos anteriores, também demonstramos que tal preenchimento é ineficaz mesmo contra adversários com visão parcial do tráfego. O preenchimento em camada de rede sem entrada de aplicativo é ineficaz porque falha em ocultar informações únicas em diferentes aplicativos. Mostramos que soluções de preenchimento em camada de aplicativo precisam ser implantadas por primeiro e terceiros, e que elas só podem impedir a análise de tráfego em situações limitadas. Identificamos desafios para implantar defesas eficazes contra a WF e fornecemos recomendações para reduzir esses obstáculos.