Ranije smo pisali o otisku prstiju preglednika^{(Browser Fingerprinting)} gdje je bilo moguće da web stranice znaju tko je osoba koja ih posjećuje. Website Traffic Fingerprinting ili prometni otisak prstiju slična je metoda. Omogućuje trećim stranama da vas uhode i dobiju ideju o tome što radite na internetu^(Internet) . Članak objašnjava kako je to moguće, a zatim govori je li opasno.

Otisak prsta o prometu web stranice

Otisak prsta o prometu web^{(Website Traffic Fingerprinting)} -mjesta je metoda za određivanje kada i što korisnik radi na Internetu^(Internet) . Dotični korisnik možda koristi proxy ili sigurni tunelski VPN , enkripciju itd. No, ipak je moguće utvrditi korištenje interneta^(Internet) od strane osobe njuškanjem paketa podataka koji putuju amo-tamo Internetom^(Internet) .

Čak i TOR Network (The Onion Router ) kaže da je moguće da kriminalci dekodiraju stvari koje rade njegovi korisnici. U svom blogu TOR je rekao da su podaci šifrirani i poslani naprijed. Svi znamo da postoji mnogo čvorova u TOR mreži tako da vlasti ne mogu pratiti korisnike. Ali onda dolazi do otiska prsta web-mjesta. Za TOR su također paketi podataka ranjivi dok ne dođu do prvog čvora u TOR mreži. Ove informacije se lako mogu dobiti. Ako vlasti ili kriminalci postave više čvorova na TOR -u^(TOR)mreže, velike su šanse da podaci prolaze kroz njih. Kad se takve stvari dogode, njuškari otkidaju enkripciju kako bi znali kamo idu paketi podataka.

No , otisak prstiju o prometu web^{(Website Traffic Fingerprinting)} -mjesta ne odnosi se samo na preglednik TOR^{(TOR browser)} . Radi se o tome kako vas ljudi njuškaju da znaju što radite na internetu^(Internet) i kako koriste te informacije.

Što motivira otisak prstiju za promet web-mjesta^{(Website Traffic Fingerprinting)}

Prema TorProjectu^(TorProject) ,

“The exact motivation for this effort on behalf of the adversary is typically not specified, but there seem to be three possibilities, in order of increasing difficulty for the adversary:

1. Protivnik je zainteresiran za blokiranje specifičnih cenzuriranih obrazaca prometa web-stranica, dok ostatak prometa poput Tor-a i dalje ostavlja neometanim (možda zato što Torov sloj zamagljivanja paketa izgleda kao nešto legitimno što protivnik želi izbjeći blokiranje). NAPOMENA: TOR možete zamijeniti bilo kojim drugim šifriranim prometom.

2. Protivnik je zainteresiran za identificiranje svih korisnika koji posjećuju mali, specifičan skup ciljanih stranica.

3. Protivnik je zainteresiran za prepoznavanje svake web stranice koju korisnik posjeti.”

Kako funkcionira otisak prstiju za promet web^{(Website Traffic Fingerprinting)} -mjesta ?

Otisak prsta o prometu web^(Website) -mjesta, ili jednostavno 'traffic fingerprinting', radi na strani klijenta. Odnosno, njuškari proučavaju pakete podataka koji ulaze i napuštaju web stranicu. Kao što je ranije rečeno, to bi mogao biti samo marketinški tip koji želi znati koje vrste web-mjesta imaju više pregleda - ili može biti neko autoritet koji prati vaše poteze čak i ako isprobate proxy, VPN ili druge oblike sigurnog pregledavanja.

Način na koji podaci napuštaju i ulaze na web-mjesto govori puno o tome što se pregledava, pohranjuje ili preuzima. Ako su paketi podataka ogromni i vremenski interval između izdanja previsok, to znači da je korisnik na nekoj video stranici.

Isto tako, ako su paketi podataka prilično mali i napuštaju web stranicu u vrlo niskom intervalu, to može biti web stranica e-pošte ili netko samo čita web stranicu.

Na temelju ovih obrazaca može se razumjeti što se događa. Ali ako ne razbiju enkripciju, ne mogu znati o konkretnim podacima koji se prenose.

Pročitajte^(Read) : Što je web praćenje? Što su Trackeri u preglednicima?^{(What is Web Tracking? What are Trackers in browsers?)}

Opasnosti otiska prsta u prometu web -mjesta^{(Website Traffic Fingerprinting)}

Jedina smrtonosna opasnost je da bi otisak prstiju o prometu na web stranici mogao uništiti vaš identitet. Ni na koji način neće ukrasti vaše podatke ako koristite VPN ili druge oblike enkripcije. Glavna svrha je upoznati korisnika i koji su njegovi/njezini interesi na Internetu^(Internet) . Metoda se uglavnom koristi za šifrirane pakete kako bi se provjerilo radi li se nešto nezakonito. Mislim da se ne može koristiti ni za što drugo. Nema potrebe za panikom ako koristite šifrirane veze.

Ovo iznad je moj pogled na otisak prstiju o prometu web-mjesta. Ako želite nešto dodati, učinite to.^{(This above is my take on Website Traffic Fingerprinting. If you feel like adding something, please do.)}

What is Website Traffic Fingerprinting? How to protect yourself?

We hаd earlier written on Browser Fingerprinting where it was possible for websites to know who is the person visiting them. Website Traffic Fingerprinting or traffic fingerprinting is a similar method. It allows third parties to snoop on you and get an idea of what you do on the Internet. The article explains how it is possible and then talks if it is dangerous.

Website Traffic Fingerprinting

Website Traffic Fingerprinting is a method to determine when and what a user does on the Internet. The user in question may be using a proxy or a secure tunnel VPN, encryption, etc. But still, it is possible to determine the person’s usage of the Internet via snooping on the data packets traveling to and fro on the Internet.

Even TOR Network (The Onion Router) says it is possible for criminals to decode things being done by its users. In its blog, TOR said that data is encrypted and sent forward. We all know there are many nodes in the TOR network so that authorities cannot track the users. But then, website fingerprinting comes in. For TOR also, the data packets are vulnerable until they reach the first node in the TOR network. This information can easily be obtained. If the authorities or criminals set up multiple nodes on the TOR network, there are high chances of data passing through them. When such things happen, they snoopers rip off the encryption to know where the data packets are going.

But Website Traffic Fingerprinting is not only about the TOR browser. It is about how people snoop on you to know what you are doing on the Internet and how they make use of that information.

What motivates Website Traffic Fingerprinting

According to the TorProject,

“The exact motivation for this effort on behalf of the adversary is typically not specified, but there seem to be three possibilities, in order of increasing difficulty for the adversary:

1. The adversary is interested in blocking specific censored webpage traffic patterns, while still leaving the rest of the Tor-like traffic unmolested (perhaps because Tor’s packet obfuscation layer looks like something legitimate that the adversary wants to avoid blocking). NOTE: You may replace TOR with any other encrypted traffic.

2. The adversary is interested in identifying all of the users that visit a small, specific set of targeted pages.

3. The adversary is interested in recognizing every single web page a user visits.”

How does Website Traffic Fingerprinting work?

Website traffic fingerprinting, or simply ‘traffic fingerprinting’, works on the client end. That is, snoopers study the data packets entering and leaving a website. As said earlier, it could just be a marketing guy who is interested in knowing what types of websites get more views – or it can be some authority tracking your moves even if you try a proxy, VPN or other forms of secure browsing.

The way data leaves and enters a website says a lot about what is being viewed, buffered or being downloaded. If the data packets are huge and the time interval among releases is too high, it indicates that the user is on some video site.

Likewise, if the data packets are pretty small and leave the website at a very low interval, it could be an email website, or someone just reading a website.

Based on these patterns, one can understand what is going on. But unless they break the encryption, they can’t know about the specific data being transferred.

Read: What is Web Tracking? What are Trackers in browsers?

Dangers of Website Traffic Fingerprinting

The only deadly danger is that website traffic fingerprinting might blow off your identity. It won’t steal your data in any way if you are using VPN or other forms of encryption. The main purpose is to know the user and what are his/her interests on the Internet. The method is mainly used for encrypted packets to check if something illegal is being done. I do not think it can be used for anything else. There is no need to panic if you are using encrypted connections.

This above is my take on Website Traffic Fingerprinting. If you feel like adding something, please do.

Related posts

• Otisak prsta preglednika. Kako onemogućiti otiske prstiju preglednika

• Kako provjeriti je li veza sigurna ili ne pomoću vašeg web preglednika

• Saznajte je li vaš mrežni račun hakiran te su procurili detalji e-pošte i lozinke

• Online sigurnosni savjeti za djecu, studente i tinejdžere

• Članak o Internet sigurnosti i savjeti za korisnike Windowsa

• Najbolji besplatni online tečajevi za ostanak u formi dok ste kod kuće

• 5 najboljih dodataka za privatnost Firefoxa za sigurnost na mreži

• Izbjegnite internetsko bankarstvo i druge cyber prijevare - Sigurnosni savjeti za korisnike računala

• Najbolji besplatni alati za testiranje online tipkanja za testiranje brzine tipkanja

• Najbolje besplatne aplikacije za online ankete i izradu obrazaca

• Zaštitite svoju djecu od sadržaja za odrasle koristeći Clean Browsing

• Besplatni PDF Editor Online alat za uređivanje PDF datoteka - PDF Da

• Pregled besplatnog VPN preglednika Globus: Šifrirajte sav promet, pregledavajte anonimno

• Popis najboljih besplatnih web stranica za pretvaranje fontova

• Opasnosti i posljedice pretjeranog dijeljenja na društvenim mrežama

• Što je Pastejacking? Zašto ne biste trebali kopirati zalijepiti s weba?

• Kako promijeniti Xbox Gamertag putem Xbox aplikacije za PC, online ili konzole

• Što je cyber kriminal? Kako se nositi s tim?

• Kako otisak prsta preglednika šteti privatnosti na mreži i što učiniti u vezi s tim

• Što je Pharming i kako možete spriječiti ovu internetsku prijevaru?