FPSelect：用于缓解针对 Web 认证机制字典攻击的低成本浏览器指纹
密码学与安全
2020-10-14 v1
摘要
浏览器指纹识别是指通过从 Web 浏览器收集属性来实现。多年来已发现了数百种属性。其中每一种都提供了一种区分浏览器的方式，但也伴随着可用性代价（例如额外的收集时间）。在这项工作中，我们提出了 FPSelect，一个允许验证方为其 Web 认证调整浏览器指纹探测的属性选择框架。我们将该问题形式化为搜索满足安全性要求并最小化可用性代价的属性集。安全性被度量给定指纹探测、用户群体以及知晓用户群体中精确指纹分布的攻击者时，被冒充用户的比例。可用性由浏览器指纹的收集时间、其大小及其不稳定性来量化。我们基于真实指纹数据集将我们的框架与常见基线进行比较，并发现，在我们的实验设置中，我们的框架所选出的属性集具有更低的可用性代价。与基线相比，FPSelect 发现的属性集生成的指纹平均至多小 97 倍、收集速度快至多 3,361 倍，且两次观测间变化的属性至多少 7.2 倍。
引用
@article{arxiv.2010.06404,
title = {FPSelect: Low-Cost Browser Fingerprints for Mitigating Dictionary Attacks against Web Authentication Mechanisms},
author = {Nampoina Andriamilanto and Tristan Allard and Gaëtan Le Guelvouit},
journal= {arXiv preprint arXiv:2010.06404},
year = {2020}
}