BrFAST：一种依据可用性与安全性权衡为 Web 认证选择浏览器指纹属性的工具
密码学与安全
2021-04-20 v1
摘要
在本演示中，我们置身于一位希望使用浏览器指纹进行 Web 认证的网站管理员的位置。第一步是从数百个可用属性中选择要实现的属性。为此，我们开发了 BrFAST，一个属性选择平台，其包含 FPSelect——一种根据安全性与可用性之间权衡严格选择属性的算法。BrFAST 配置了一组参数，我们提供了相应取值使 BrFAST 可即开即用。我们特别包含了使用两个公开可用浏览器指纹数据集的资源。BrFAST 可扩展以使用其他参数：其他属性选择方法、其他安全性与可用性度量，或其他指纹数据集。BrFAST 有助于可视化在搜索最佳使用属性过程中的可能性探索，比较属性集的性质，并比较多种属性选择方法。在演示期间，我们根据所得浏览器指纹的性质（例如其可用性、唯一性），将 FPSelect 选择的属性与常用方法选择的属性进行比较。
引用
@article{arxiv.2104.09175,
title = {BrFAST: a Tool to Select Browser Fingerprinting Attributes for Web Authentication According to a Usability-Security Trade-off},
author = {Nampoina Andriamilanto and Tristan Allard},
journal= {arXiv preprint arXiv:2104.09175},
year = {2021}
}