Qu'est-ce que l'empreinte digitale du trafic sur le site Web? Est-ce dangereux?

Nous avions précédemment écrit sur l'empreinte de navigateur où il était possible pour les sites Web de savoir qui est la personne qui les visitait. Empreinte digitale du trafic sur le site Web ou empreinte de la circulation est une méthode similaire. Cela permet à des tiers de vous surveiller et d'avoir une idée de ce que vous faites sur Internet. L'article explique comment c'est possible et parle ensuite si c'est dangereux.

Empreinte digitale du trafic sur le site Web

Les empreintes digitales de trafic sur le site Web sont une méthode permettant de déterminer quand et ce qu'un utilisateur fait sur Internet. L'utilisateur en question peut utiliser un proxy ou un tunnel sécurisé, un cryptage, etc. Cependant, il est toujours possible de déterminer l'utilisation d'Internet par l'intéressé via la surveillance des paquets de données se déplaçant d'avant en arrière sur Internet..

Même TOR Network (The Onion Router) dit qu’il est possible aux criminels de décoder les actes de leurs utilisateurs. Dans son blog, TOR indique que les données sont cryptées et envoyées vers l'avant. Nous savons tous qu'il existe de nombreux nœuds dans le réseau TOR, de sorte que les autorités ne peuvent pas suivre les utilisateurs. Mais ensuite, les empreintes digitales des sites Web entrent en jeu. Pour TOR également, les paquets de données sont vulnérables jusqu'à ce qu'ils atteignent le premier nœud du réseau TOR. Cette information peut facilement être obtenue. Si les autorités ou les criminels configurent plusieurs nœuds sur le réseau TOR, les données risquent fort de les traverser. Quand cela se produit, les fouineurs exténuent le cryptage pour savoir où vont les paquets de données..

Toutefois, les empreintes digitales sur le trafic sur le site Web ne concernent pas uniquement le navigateur TOR. Il s'agit de savoir comment les gens vous espionnent pour savoir ce que vous faites sur Internet et comment ils utilisent ces informations..

Qu'est-ce qui motive les empreintes digitales du trafic sur le site Web?

Selon le TorProject,

«La motivation exacte de cet effort de la part de l'adversaire n'est généralement pas précisée, mais il semble y avoir trois possibilités, par ordre de difficulté croissante pour l'adversaire:

1. L’adversaire est intéressé par le blocage de modèles de trafic de pages Web censurées spécifiques, tout en laissant le reste du trafic de type Tor inchangé (peut-être parce que la couche d’obfuscation de paquets de Tor ressemble à quelque chose de légitime que l’adversaire veut éviter de bloquer). REMARQUE: vous pouvez remplacer TOR par n’importe quel autre trafic chiffré..

2. L’adversaire souhaite identifier tous les utilisateurs qui visitent un petit ensemble spécifique de pages ciblées..

3. L’adversaire souhaite reconnaître chaque page Web visitée par un utilisateur. "

Comment fonctionne l'empreinte digitale du trafic sur le site Web?

Les empreintes de trafic sur le site Web, ou simplement «empreinte de trafic», fonctionnent du côté client. C'est-à-dire que les fouineurs étudient les paquets de données entrant et sortant d'un site Web. Comme indiqué précédemment, il pourrait s'agir d'un spécialiste en marketing qui souhaite savoir quels types de sites Web obtiennent davantage de vues - ou d'une autorité effectuant le suivi de vos déplacements, même si vous essayez un proxy, un VPN ou d'autres formes de navigation sécurisée.

La façon dont les données quittent et entrent dans un site Web en dit long sur ce qui est visualisé, mis en mémoire tampon ou téléchargé. Si les paquets de données sont énormes et que l'intervalle de temps entre les versions est trop élevé, cela signifie que l'utilisateur se trouve sur un site vidéo..

De même, si les paquets de données sont assez petits et quittent le site Web à un intervalle très rapproché, il peut s'agir d'un site Web de messagerie ou de quelqu'un qui lit simplement un site Web..

Sur la base de ces modèles, on peut comprendre ce qui se passe. Mais à moins qu'ils ne cassent le cryptage, ils ne peuvent pas savoir quelles données sont en train d'être transférées..

Dangers de la empreinte digitale du trafic sur le site Web

Le seul danger mortel est que les empreintes digitales du trafic de sites Web pourraient effacer votre identité. Si vous utilisez un VPN ou une autre forme de cryptage, vos données ne seront en aucun cas volées. L'objectif principal est de connaître l'utilisateur et quels sont ses intérêts sur Internet. La méthode est principalement utilisée pour les paquets cryptés afin de vérifier si quelque chose d'illégal est fait. Je ne pense pas qu'il puisse être utilisé pour autre chose. Il n'y a pas besoin de paniquer si vous utilisez des connexions cryptées.