Исходное сообщение
"Оценка возможности идентификации клиента через анализ параме..." Отправлено opennews, 10-Сен-15 11:52
Группа исследователей из университета им. Масарика (Чехия) изучила (PDF (http://is.muni.cz/repo/1299983/https_client_identification-p...), слайды (http://is.muni.cz/repo/1299983/https_client_identification-s...)) возможность косвенной идентификации пользователя в сети на основании анализа особенностей  согласования HTTPS-соединения, таких как список поддерживаемых шифров, выбранная версия протокола, возможные методы сжатия и набор расширений. В выборке из 85 млн HTTPS-соединений удалось добиться определения браузера клиента с точностью 99.6% (браузер определялся на основе атрибутов HTTPS и затем сравнивался с фактическим значением User-Agent). На основании полученных данных построен словарь, позволяющий зная только параметры SSL/TLS handshake (блок ClientHello), фигурирующие на начальном этапе установки шифрованного соединения,  определить какой браузер используется клиентом. Таким образом, показана возможности использования параметров HTTPS в качестве  источника информации для классификации и отслеживания зашифрованного транзитного трафика. URL: https://news.ycombinator.com/item?id=10185543 Новость: http://www.opennet.ru/opennews/art.shtml?num=42943