لقد كتبنا سابقًا على Browser Fingerprinting حيث كان من الممكن للمواقع أن تعرف من هو الشخص الذي يزورها. تعد البصمات المرورية لحركة المرور على الويب^{(Website Traffic Fingerprinting)} أو بصمات حركة المرور طريقة مماثلة. يسمح لأطراف ثالثة بالتطفل عليك والحصول على فكرة عما تفعله على الإنترنت^(Internet) . تشرح المقالة كيف يمكن ذلك ثم تتحدث عما إذا كانت خطيرة.

البصمات حركة مرور الموقع

تعد بصمة مرور موقع الويب^{(Website Traffic Fingerprinting)} طريقة لتحديد متى وماذا يفعل المستخدم على الإنترنت^(Internet) . قد يستخدم المستخدم المعني وكيلاً أو شبكة افتراضية خاصة^(VPN) نفق آمنة ، أو تشفير ، وما إلى ذلك ، ولكن لا يزال من الممكن تحديد استخدام الشخص للإنترنت^(Internet) من خلال التطفل على حزم البيانات التي تنتقل ذهاباً وإياباً على الإنترنت^(Internet) .

حتى شبكة TOR^{(TOR Network)} (The Onion Router ) تقول إنه من الممكن للمجرمين فك تشفير الأشياء التي يقوم بها مستخدموها. قالت TOR^(TOR) في مدونتها إن البيانات يتم تشفيرها وإرسالها إلى الأمام. نعلم جميعًا أن هناك العديد من العقد في شبكة TOR بحيث لا يمكن للسلطات تتبع المستخدمين. ولكن بعد ذلك ، تأتي بصمات مواقع الويب. بالنسبة إلى TOR أيضًا ، تكون حزم البيانات معرضة للخطر حتى تصل إلى العقدة الأولى في شبكة TOR . يمكن الحصول على هذه المعلومات بسهولة. إذا أقامت السلطات أو المجرمون عقدًا متعددة في الاختصاصات^(TOR)شبكة ، هناك فرص عالية للبيانات التي تمر عبرها. عندما تحدث مثل هذه الأشياء ، فإن المتلصصين ينزعون التشفير لمعرفة أين تتجه حزم البيانات.

لكن بصمة مرور موقع الويب^{(Website Traffic Fingerprinting)} لا تتعلق فقط بمتصفح TOR^{(TOR browser)} . يتعلق الأمر بكيفية تطفل الناس عليك لمعرفة ما تفعله على الإنترنت^(Internet) وكيف يستفيدون من هذه المعلومات.

ما الذي يحفز البصمات المرور على الموقع^{(Website Traffic Fingerprinting)}

وفقًا لمشروع TorProject^(TorProject) ،

“The exact motivation for this effort on behalf of the adversary is typically not specified, but there seem to be three possibilities, in order of increasing difficulty for the adversary:

1. يهتم الخصم بحظر أنماط مرور معينة لصفحات الويب الخاضعة للرقابة ، مع الاستمرار في ترك بقية حركة المرور التي تشبه Tor بدون مضايقة (ربما لأن طبقة التعتيم على حزمة Tor تبدو وكأنها شيء شرعي يريد الخصم تجنبه). ملاحظة: يمكنك استبدال TOR بأي حركة مرور مشفرة أخرى.

2. يهتم الخصم بتحديد كافة المستخدمين الذين يزورون مجموعة صغيرة ومحددة من الصفحات المستهدفة.

3. إن الخصم مهتم بالتعرف على كل صفحة ويب يزورها المستخدم ".

كيف يعمل موقع البصمة المرور^{(Website Traffic Fingerprinting)} ؟

^(Website)تعمل البصمات الخاصة بحركة مرور موقع الويب ، أو ببساطة "بصمة حركة المرور" ، على جانب العميل. أي أن المتلصصين يدرسون حزم البيانات التي تدخل وتخرج من موقع ويب. كما ذكرنا سابقًا ، قد يكون مجرد رجل تسويق مهتم بمعرفة أنواع مواقع الويب التي تحصل على عدد أكبر من المشاهدات - أو يمكن أن يكون هناك بعض السلطات التي تتبع تحركاتك حتى لو جربت وكيلًا أو VPN أو أشكالًا أخرى من التصفح الآمن.

توضح الطريقة التي تغادر بها البيانات وتدخلها موقع الويب الكثير عما يتم عرضه أو تخزينه مؤقتًا أو تنزيله. إذا كانت حزم البيانات ضخمة وكان الفاصل الزمني بين الإصدارات مرتفعًا جدًا ، فهذا يشير إلى أن المستخدم موجود في بعض مواقع الفيديو.

وبالمثل ، إذا كانت حزم البيانات صغيرة جدًا وتركت موقع الويب في فترة زمنية منخفضة جدًا ، فقد يكون موقع ويب بريد إلكتروني أو شخصًا يقرأ موقعًا فقط.

بناءً على هذه الأنماط ، يمكن للمرء أن يفهم ما يجري. ولكن ما لم يكسروا التشفير ، فلن يتمكنوا من معرفة البيانات المحددة التي يتم نقلها.

قراءة^(Read) : ما هو تتبع الويب؟ ما هي برامج التتبع في المتصفحات؟^{(What is Web Tracking? What are Trackers in browsers?)}

مخاطر استخدام البصمات في حركة المرور على الموقع^{(Website Traffic Fingerprinting)}

الخطر المميت الوحيد هو أن البصمات التي تحملها حركة المرور على موقع الويب قد تؤدي إلى تفجير هويتك. لن يسرق بياناتك بأي شكل من الأشكال إذا كنت تستخدم VPN أو أشكال أخرى من التشفير. الغرض الرئيسي هو معرفة المستخدم وما هي اهتماماته على الإنترنت^(Internet) . تُستخدم الطريقة بشكل أساسي للحزم المشفرة للتحقق مما إذا كان يتم القيام بشيء غير قانوني. لا أعتقد أنه يمكن استخدامه لأي شيء آخر. لا داعي للذعر إذا كنت تستخدم اتصالات مشفرة.

هذا أعلاه هو رأيي في بصمة مرور الموقع. إذا كنت ترغب في إضافة شيء ما ، يرجى القيام بذلك.^{(This above is my take on Website Traffic Fingerprinting. If you feel like adding something, please do.)}

What is Website Traffic Fingerprinting? How to protect yourself?

We had earlier written on Browser Fingerprinting where it was possible for websites to know who is the person visiting them. Website Traffic Fingerprinting or traffic fingerprinting is a similar method. It allows third parties to snoop on you and get an idea of what you do on the Internet. The article explains how it is possible and then talks if it is dangerous.

Website Traffic Fingerprinting

Website Traffic Fingerprinting is a method to determine when and what a user does on the Internet. The user in question may be using a proxy or a secure tunnel VPN, encryption, etc. But still, it is possible to determine the person’s usage of the Internet via snooping on the data packets traveling to and fro on the Internet.

Even TOR Network (The Onion Router) says it is possible for criminals to decode things being done by its users. In its blog, TOR said that data is encrypted and sent forward. We all know there are many nodes in the TOR network so that authorities cannot track the users. But then, website fingerprinting comes in. For TOR also, the data packets are vulnerable until they reach the first node in the TOR network. This information can easily be obtained. If the authorities or criminals set up multiple nodes on the TOR network, there are high chances of data passing through them. When such things happen, they snoopers rip off the encryption to know where the data packets are going.

But Website Traffic Fingerprinting is not only about the TOR browser. It is about how people snoop on you to know what you are doing on the Internet and how they make use of that information.

What motivates Website Traffic Fingerprinting

According to the TorProject,

“The exact motivation for this effort on behalf of the adversary is typically not specified, but there seem to be three possibilities, in order of increasing difficulty for the adversary:

1. The adversary is interested in blocking specific censored webpage traffic patterns, while still leaving the rest of the Tor-like traffic unmolested (perhaps because Tor’s packet obfuscation layer looks like something legitimate that the adversary wants to avoid blocking). NOTE: You may replace TOR with any other encrypted traffic.

2. The adversary is interested in identifying all of the users that visit a small, specific set of targeted pages.

3. The adversary is interested in recognizing every single web page a user visits.”

How does Website Traffic Fingerprinting work?

Website traffic fingerprinting, or simply ‘traffic fingerprinting’, works on the client end. That is, snoopers study the data packets entering and leaving a website. As said earlier, it could just be a marketing guy who is interested in knowing what types of websites get more views – or it can be some authority tracking your moves even if you try a proxy, VPN or other forms of secure browsing.

The way data leaves and enters a website says a lot about what is being viewed, buffered or being downloaded. If the data packets are huge and the time interval among releases is too high, it indicates that the user is on some video site.

Likewise, if the data packets are pretty small and leave the website at a very low interval, it could be an email website, or someone just reading a website.

Based on these patterns, one can understand what is going on. But unless they break the encryption, they can’t know about the specific data being transferred.

Read: What is Web Tracking? What are Trackers in browsers?

Dangers of Website Traffic Fingerprinting

The only deadly danger is that website traffic fingerprinting might blow off your identity. It won’t steal your data in any way if you are using VPN or other forms of encryption. The main purpose is to know the user and what are his/her interests on the Internet. The method is mainly used for encrypted packets to check if something illegal is being done. I do not think it can be used for anything else. There is no need to panic if you are using encrypted connections.

This above is my take on Website Traffic Fingerprinting. If you feel like adding something, please do.

Related posts

• Browser Fingerprinting. كيفية تعطيل بصمات Browser

• كيفية التحقق مما إذا كان الرابط آمن أو غير مستخدم متصفح الويب الخاص بك

• تعرف على ما إذا كان قد اخترق online account وتفاصيل البريد الإلكتروني وكلمة المرور تسربت

• Online Safety Tips ل Kids، Students and Teens

• Internet Security article and tips لمستخدمي Windows 10

• ما هو cyberbullying؟ كيفية الوقاية والإبلاغ عنه؟

• كيف تضر بصمات المتصفح بالخصوصية على الإنترنت وماذا تفعل حيال ذلك

• Best Invoice Templates ل Word Online لإنشاء Business Invoices مجانا

• ما هو Fleeceware؟ كيف تحمي نفسك من Fleeceware apps؟

• كيفية تغيير Xbox Gamertag عبر PC Xbox app، Online، أو Console

• Computer Security، Data Privacy، Online Safety Brochures من Microsoft

• ما هو محدد شخصيا Information (PII) وكيفية حمايته عبر الإنترنت؟

• الاحتياطات التي يجب اتخاذها قبل النقر على روابط الويب أو عناوين URL

• ما هي الأحشاء القوتين وكيفية حماية مؤسستك

• ما هو التطريز وكيف يمكنك منع هذا Online Fraud؟

• كيفية توليد Text Images Online Free من Cost

• أفضل 5 إضافات لخصوصية Firefox للأمان عبر الإنترنت

• Globus Free VPN Browser review: Encrypt كل حركة المرور، Browse مجهول

• ما هو pastejacking؟ لماذا لا يجب عليك نسخ عجينة من الويب؟

• Photo Collage maker Online Tools and Software