WebRTC 的可指纹识别性
密码学与安全
2016-05-31 v1
摘要
我们考察 WebRTC 作为互联网审查规避手段的适用性。WebRTC 是一个用于 Web 浏览器之间点对点通信的框架和协议套件。我们分析 WebRTC 实例中的实现差异，这些差异使得对实现进行“指纹识别”成为可能——从而潜在地区分规避相关用途与普通用途。这一问题与 Snowflake 相关，后者是一个即将部署的规避系统，它利用 WebRTC 将 Web 浏览器转变为临时点对点代理。为描绘区分性实现特征的空间，我们对使用 WebRTC 的应用进行了手动分析。我们在一整天的网络流量上运行指纹识别脚本，以量化 WebRTC 的普遍程度与多样性。在整个过程中，我们发现了一些陷阱，表明在 WebRTC 中抵抗指纹识别可能并非易事。
引用
@article{arxiv.1605.08805,
title = {Fingerprintability of WebRTC},
author = {David Fifield and Mia Gil Epner},
journal= {arXiv preprint arXiv:1605.08805},
year = {2016}
}