人人皆得 PADDING！你得到隐私了吗？评估面向大众的实用 QUIC 网站指纹保护
密码学与安全
2022-12-16 v2
摘要
网站指纹（WF）是对用户网络隐私的已知威胁。新互联网标准（如 QUIC）包含填充以支持针对 WF 的防御。先前工作仅分析了当用户位于 VPN 之后时防御的有效性。然而，大多数用户并非以此方式浏览互联网。在本文中，我们对用户直接浏览网页时基于 QUIC 填充的 WF 防御进行了全面评估。我们确认了先前的论断，即网络层填充无法对能够观测所有流量轨迹的强大对手提供良好保护。我们进一步证明，即便面对在流量可见性与处理能力上受限的对手，此类填充同样无效。在应用层，我们表明防御需由第一方与第三方共同部署，且仅能在有限情形下阻止流量分析。我们指出了部署有效 WF 防御的挑战，并给出了应对建议。
引用
@article{arxiv.2203.07806,
title = {You get PADDING, everybody gets PADDING! You get privacy? Evaluating practical QUIC website fingerprinting protections for the masses},
author = {Sandra Siby and Ludovic Barman and Christopher Wood and Marwan Fayed and Nick Sullivan and Carmela Troncoso},
journal= {arXiv preprint arXiv:2203.07806},
year = {2022}
}