Predtým sme písali o odtlačkoch prstov prehliadača^{(Browser Fingerprinting)} , kde bolo možné, aby webové stránky vedeli, kto je osobou, ktorá ich navštevuje. Snímanie odtlačkov prstov návštevnosti webových stránok^{(Website Traffic Fingerprinting)} alebo odtlačkov prstov návštevnosti je podobná metóda. Umožňuje tretím stranám, aby vás sledovali a získali predstavu o tom, čo robíte na internete^(Internet) . Článok vysvetľuje, ako je to možné, a potom hovorí, či je to nebezpečné.

Fingerprinting návštevnosti webových stránok

Návštevnosť webových stránok Fingerprinting^{(Website Traffic Fingerprinting)} je metóda na určenie, kedy a čo používateľ robí na internete^(Internet) . Dotknutý používateľ môže používať server proxy alebo zabezpečený tunel VPN , šifrovanie atď. Napriek tomu je možné určiť, ako osoba používa internet prostredníctvom sledovania dátových paketov, ktoré cestujú sem a tam na internete^(Internet) .

Dokonca aj sieť TOR^{(TOR Network)} (The Onion Router ) tvrdí, že zločinci môžu dekódovať veci, ktoré robia jej používatelia. TOR vo svojom blogu uviedol, že údaje sú šifrované a posielané ďalej. Všetci vieme, že v sieti TOR je veľa uzlov , takže orgány nemôžu sledovať používateľov. Ale potom prichádza odtlačky webových stránok. Aj pre TOR sú dátové pakety zraniteľné, kým nedosiahnu prvý uzol v sieti TOR . Tieto informácie sa dajú ľahko získať. Ak úrady alebo zločinci nastavia na TOR viacero uzlov^(TOR)siete, existuje veľká šanca, že cez ne prejdú dáta. Keď sa takéto veci stanú, snooperi vytrhnú šifrovanie, aby vedeli, kam idú dátové pakety.

Ale odtlačky prstov návštevnosti webových stránok^{(Website Traffic Fingerprinting)} nie sú len o prehliadači TOR^{(TOR browser)} . Ide o to, ako vás ľudia sledujú, aby vedeli, čo robíte na internete^(Internet) a ako tieto informácie využívajú.

Čo motivuje návštevnosť webových stránok pomocou odtlačkov prstov^{(Website Traffic Fingerprinting)}

Podľa TorProject ,

“The exact motivation for this effort on behalf of the adversary is typically not specified, but there seem to be three possibilities, in order of increasing difficulty for the adversary:

1. Protivník má záujem o blokovanie špecifických vzorov cenzurovanej návštevnosti webových stránok, pričom zvyšok návštevnosti podobnej Toru stále ponecháva neobťažovaný (možno preto, že vrstva zahmlievania paketov Tor vyzerá ako niečo legitímne, čomu sa protivník chce vyhnúť blokovaniu). POZNÁMKA: TOR môžete nahradiť akoukoľvek inou šifrovanou prevádzkou.

2. Protivník má záujem identifikovať všetkých používateľov, ktorí navštívia malú, špecifickú skupinu zacielených stránok.

3. Protivník má záujem rozpoznať každú jednu webovú stránku, ktorú používateľ navštívi.“

Ako funguje odtlačky prstov návštevnosti webových stránok^{(Website Traffic Fingerprinting)} ?

Snímanie odtlačkov prstov návštevnosti webových^(Website) stránok alebo jednoducho „snímanie odtlačkov prstov návštevnosti“ funguje na strane klienta. To znamená, že snooperi študujú dátové pakety vstupujúce a opúšťajúce webovú stránku. Ako už bolo povedané, môže to byť len marketingový chlapík, ktorý má záujem vedieť, aké typy webových stránok získavajú viac zobrazení – alebo to môže byť nejaká autorita, ktorá sleduje vaše pohyby, aj keď vyskúšate proxy, VPN alebo iné formy bezpečného prehliadania.

Spôsob, akým údaje opúšťajú webovú stránku a do nej vstupujú, hovorí veľa o tom, čo sa zobrazuje, ukladá do vyrovnávacej pamäte alebo sťahuje. Ak sú dátové pakety veľké a časový interval medzi vydaniami je príliš dlhý, znamená to, že používateľ je na nejakej stránke s videom.

Podobne, ak sú dátové pakety dosť malé a opúšťajú webovú stránku vo veľmi krátkom intervale, môže to byť e-mailová webová stránka alebo niekto, kto len číta webovú stránku.

Na základe týchto vzorcov je možné pochopiť, čo sa deje. Ale pokiaľ neprelomia šifrovanie, nemôžu vedieť o konkrétnych prenášaných dátach.

Prečítajte si^(Read) : Čo je sledovanie webu? Čo sú sledovače v prehliadačoch?^{(What is Web Tracking? What are Trackers in browsers?)}

Nebezpečenstvo návštevnosti webových stránok – odtlačky prstov^{(Website Traffic Fingerprinting)}

Jediným smrteľným nebezpečenstvom je, že odtlačky prstov návštevnosti webových stránok môžu znehodnotiť vašu identitu. Ak používate VPN alebo iné formy šifrovania, žiadnym spôsobom neukradne vaše údaje. Hlavným cieľom je poznať používateľa a aké sú jeho záujmy na internete^(Internet) . Metóda sa používa hlavne pre šifrované pakety na kontrolu, či sa nerobí niečo nezákonné. Nemyslím si, že sa to dá použiť na niečo iné. Ak používate šifrované pripojenia, nemusíte panikáriť.

Toto je môj názor na odtlačky prstov návštevnosti webových stránok. Ak máte chuť niečo pridať, urobte to.^{(This above is my take on Website Traffic Fingerprinting. If you feel like adding something, please do.)}

What is Website Traffic Fingerprinting? How to protect yourself?

We had earlier written on Browser Fingerprinting where it was possible for websites to know who is the person visiting them. Website Traffic Fingerprinting or traffic fingerprinting is a similar method. It allows third parties to snoop on you and get an idea of what you do on the Internet. The article explains how it is possible and then talks if it is dangerous.

Website Traffic Fingerprinting

Website Traffic Fingerprinting is a method to determine when and what a user does on the Internet. The user in question may be using a proxy or a secure tunnel VPN, encryption, etc. But still, it is possible to determine the person’s usage of the Internet via snooping on the data packets traveling to and fro on the Internet.

Even TOR Network (The Onion Router) says it is possible for criminals to decode things being done by its users. In its blog, TOR said that data is encrypted and sent forward. We all know there are many nodes in the TOR network so that authorities cannot track the users. But then, website fingerprinting comes in. For TOR also, the data packets are vulnerable until they reach the first node in the TOR network. This information can easily be obtained. If the authorities or criminals set up multiple nodes on the TOR network, there are high chances of data passing through them. When such things happen, they snoopers rip off the encryption to know where the data packets are going.

But Website Traffic Fingerprinting is not only about the TOR browser. It is about how people snoop on you to know what you are doing on the Internet and how they make use of that information.

What motivates Website Traffic Fingerprinting

According to the TorProject,

“The exact motivation for this effort on behalf of the adversary is typically not specified, but there seem to be three possibilities, in order of increasing difficulty for the adversary:

1. The adversary is interested in blocking specific censored webpage traffic patterns, while still leaving the rest of the Tor-like traffic unmolested (perhaps because Tor’s packet obfuscation layer looks like something legitimate that the adversary wants to avoid blocking). NOTE: You may replace TOR with any other encrypted traffic.

2. The adversary is interested in identifying all of the users that visit a small, specific set of targeted pages.

3. The adversary is interested in recognizing every single web page a user visits.”

How does Website Traffic Fingerprinting work?

Website traffic fingerprinting, or simply ‘traffic fingerprinting’, works on the client end. That is, snoopers study the data packets entering and leaving a website. As said earlier, it could just be a marketing guy who is interested in knowing what types of websites get more views – or it can be some authority tracking your moves even if you try a proxy, VPN or other forms of secure browsing.

The way data leaves and enters a website says a lot about what is being viewed, buffered or being downloaded. If the data packets are huge and the time interval among releases is too high, it indicates that the user is on some video site.

Likewise, if the data packets are pretty small and leave the website at a very low interval, it could be an email website, or someone just reading a website.

Based on these patterns, one can understand what is going on. But unless they break the encryption, they can’t know about the specific data being transferred.

Read: What is Web Tracking? What are Trackers in browsers?

Dangers of Website Traffic Fingerprinting

The only deadly danger is that website traffic fingerprinting might blow off your identity. It won’t steal your data in any way if you are using VPN or other forms of encryption. The main purpose is to know the user and what are his/her interests on the Internet. The method is mainly used for encrypted packets to check if something illegal is being done. I do not think it can be used for anything else. There is no need to panic if you are using encrypted connections.

This above is my take on Website Traffic Fingerprinting. If you feel like adding something, please do.

Related posts

• Snímanie odtlačkov prstov prehliadača. Ako zakázať odtlačky prstov prehliadača

• Ako skontrolovať, či je odkaz bezpečný alebo nie pomocou webového prehliadača

• Zistite, či bol váš online účet napadnutý hackermi a či unikli podrobnosti o e-maile a hesle

• Online bezpečnostné tipy pre deti, študentov a tínedžerov

• Článok o zabezpečení internetu a tipy pre používateľov systému Windows

• Čo je kybernetický zločin? Ako sa s tým vysporiadať?

• Čo je kyberšikana? Ako tomu predchádzať a ako to nahlásiť?

• Čo je Man-In-The-Middle Attack (MITM): definícia, prevencia, nástroje

• Čo sú to veľrybárske podvody a ako chrániť svoj podnik

• Tipy, ako zostať v bezpečí na verejných počítačoch

• Najlepšie bezplatné online nástroje na tvorbu vývojových diagramov

• Kybernetické útoky – definícia, typy, prevencia

• Kontrola prehliadača Globus Free VPN: Šifrujte všetku komunikáciu, prehliadajte anonymne

• Nebezpečenstvo a dôsledky nadmerného zdieľania na sociálnych médiách

• 5 najlepších doplnkov ochrany osobných údajov pre Firefox pre bezpečnosť online

• Ako bezplatne generovať textové obrázky online

• Bezplatný online nástroj na sťahovanie a konvertor videa – Video Grabber

• Najlepšie bezplatné online nástroje PDF Editor, ktoré sú založené na cloude

• Tmavé vzory: triky s webovými stránkami, príklady, typy, ako ich rozpoznať a vyhnúť sa im

• Počítačová bezpečnosť, ochrana údajov, brožúry o bezpečnosti online od spoločnosti Microsoft