Avaliando defesas práticas de impressão digital de site do QUIC para as massas

Resumo

A impressão digital de site (WF) é uma ameaça bem conhecida à privacidade dos usuários na web. Novos padrões da Internet, como o QUIC, incluem preenchimento para suportar defesas contra a WF. Trabalhos anteriores sobre a WF do QUIC analisam apenas a eficácia das defesas quando os usuários estão atrás de uma VPN. No entanto, essa não é a forma como a maioria dos usuários navega na Internet. Neste artigo de pesquisa, nós fornecemos uma avaliação abrangente das defesas baseadas em preenchimento do QUIC contra a WF quando os usuários navegam diretamente na web, ou seja, sem VPNs, proxies HTTPS ou outros protocolos de tunelamento. Nós confirmamos as afirmações anteriores de que o preenchimento em nível de rede não pode fornecer proteção eficaz contra adversários poderosos capazes de observar todas as trilhas de tráfego. Mostramos que as afirmações se mantêm mesmo contra adversários com restrições na visibilidade e no processamento do tráfego. Em seguida, mostramos que a abordagem atual de desenvolvimento da web, na qual o uso de recursos de terceiros é a norma, impede o uso eficaz de defesas baseadas em preenchimento, pois requer que as partes primeiro e terceiras coordenem para impedir a análise de tráfego. Mostramos que, mesmo quando a coordenação é possível, na maioria dos casos, a proteção vem a um alto custo.