Anteriormente habíamos escrito sobre las huellas dactilares del navegador^{(Browser Fingerprinting)} , donde era posible que los sitios web supieran quién es la persona que los visita. La huella digital del tráfico del sitio web^{(Website Traffic Fingerprinting)} o la huella digital del tráfico es un método similar. Permite que terceros husmeen en ti y se hagan una idea de lo que haces en Internet . El artículo explica cómo es posible y luego habla si es peligroso.

Huella digital del tráfico del sitio web

La huella digital del tráfico del sitio web^{(Website Traffic Fingerprinting)} es un método para determinar cuándo y qué hace un usuario en Internet . El usuario en cuestión puede estar usando un proxy o un túnel seguro VPN , encriptación, etc. Pero aún así, es posible determinar el uso de Internet de la persona al husmear en los paquetes de datos que viajan de un lado a otro en Internet .

Incluso TOR Network (The Onion Router ) dice que es posible que los delincuentes decodifiquen las cosas que hacen sus usuarios. En su blog, TOR dijo que los datos se cifran y se envían hacia adelante. Todos sabemos que hay muchos nodos en la red TOR para que las autoridades no puedan rastrear a los usuarios. Pero luego, entra en juego la huella digital del sitio web. Para TOR también, los paquetes de datos son vulnerables hasta que alcanzan el primer nodo en la red TOR . Esta información se puede obtener fácilmente. Si las autoridades o los delincuentes configuran múltiples nodos en el TORred, hay altas posibilidades de que los datos pasen a través de ellos. Cuando suceden tales cosas, los fisgones extraen el cifrado para saber a dónde van los paquetes de datos.

Pero la huella digital del tráfico del sitio web^{(Website Traffic Fingerprinting)} no se trata solo del navegador TOR^{(TOR browser)} . Se trata de cómo la gente te husmea para saber qué estás haciendo en Internet y cómo hacen uso de esa información.

Lo que motiva la huella digital del tráfico del sitio web^{(Website Traffic Fingerprinting)}

De acuerdo con TorProject ,

“The exact motivation for this effort on behalf of the adversary is typically not specified, but there seem to be three possibilities, in order of increasing difficulty for the adversary:

1. El adversario está interesado en bloquear patrones específicos de tráfico de páginas web censuradas, mientras deja intacto el resto del tráfico similar a Tor (quizás porque la capa de ofuscación de paquetes de Tor parece algo legítimo que el adversario quiere evitar bloquear). NOTA: Puede reemplazar TOR con cualquier otro tráfico encriptado.

2. El adversario está interesado en identificar a todos los usuarios que visitan un conjunto pequeño y específico de páginas objetivo.

3. El adversario está interesado en reconocer cada página web que visita un usuario”.

¿Cómo funciona la huella digital del tráfico del sitio web^{(Website Traffic Fingerprinting)} ?

La toma de huellas dactilares del tráfico del sitio web^(Website) , o simplemente "toma de huellas dactilares del tráfico", funciona en el lado del cliente. Es decir, los fisgones estudian los paquetes de datos que entran y salen de un sitio web. Como se dijo anteriormente, podría ser solo un tipo de marketing que esté interesado en saber qué tipos de sitios web obtienen más visitas, o puede ser una autoridad que rastree sus movimientos, incluso si prueba un proxy, VPN u otras formas de navegación segura.

La forma en que los datos salen y entran en un sitio web dice mucho sobre lo que se está viendo, almacenando en búfer o descargando. Si los paquetes de datos son enormes y el intervalo de tiempo entre lanzamientos es demasiado alto, indica que el usuario está en algún sitio de videos.

Del mismo modo, si los paquetes de datos son bastante pequeños y abandonan el sitio web en un intervalo muy bajo, podría ser un sitio web de correo electrónico o alguien que simplemente lee un sitio web.

Basado en estos patrones, uno puede entender lo que está pasando. Pero a menos que rompan el cifrado, no pueden saber qué datos específicos se están transfiriendo.

Leer^(Read) : ¿Qué es el seguimiento web? ¿Qué son los rastreadores en los navegadores?^{(What is Web Tracking? What are Trackers in browsers?)}

Peligros de la huella digital del tráfico del sitio web^{(Website Traffic Fingerprinting)}

El único peligro mortal es que las huellas dactilares del tráfico del sitio web puedan borrar su identidad. No robará sus datos de ninguna manera si está utilizando VPN u otras formas de encriptación. El objetivo principal es conocer al usuario y cuáles son sus intereses en Internet . El método se usa principalmente para paquetes encriptados para verificar si se está haciendo algo ilegal. No creo que se pueda usar para nada más. No hay necesidad de entrar en pánico si está utilizando conexiones cifradas.

Lo anterior es mi opinión sobre la huella digital del tráfico del sitio web. Si tiene ganas de agregar algo, por favor hágalo.^{(This above is my take on Website Traffic Fingerprinting. If you feel like adding something, please do.)}

What is Website Traffic Fingerprinting? How to protect yourself?

We had earlіer written on Browser Fingerprinting where it was possible for websites to know who is the person visiting them. Website Traffic Fingerprinting or traffic fingerprinting is a similar method. It allows third parties to snoop on you and get an idea of what you do on the Internet. The article explains how it is possible and then talks if it is dangerous.

Website Traffic Fingerprinting

Website Traffic Fingerprinting is a method to determine when and what a user does on the Internet. The user in question may be using a proxy or a secure tunnel VPN, encryption, etc. But still, it is possible to determine the person’s usage of the Internet via snooping on the data packets traveling to and fro on the Internet.

Even TOR Network (The Onion Router) says it is possible for criminals to decode things being done by its users. In its blog, TOR said that data is encrypted and sent forward. We all know there are many nodes in the TOR network so that authorities cannot track the users. But then, website fingerprinting comes in. For TOR also, the data packets are vulnerable until they reach the first node in the TOR network. This information can easily be obtained. If the authorities or criminals set up multiple nodes on the TOR network, there are high chances of data passing through them. When such things happen, they snoopers rip off the encryption to know where the data packets are going.

But Website Traffic Fingerprinting is not only about the TOR browser. It is about how people snoop on you to know what you are doing on the Internet and how they make use of that information.

What motivates Website Traffic Fingerprinting

According to the TorProject,

“The exact motivation for this effort on behalf of the adversary is typically not specified, but there seem to be three possibilities, in order of increasing difficulty for the adversary:

1. The adversary is interested in blocking specific censored webpage traffic patterns, while still leaving the rest of the Tor-like traffic unmolested (perhaps because Tor’s packet obfuscation layer looks like something legitimate that the adversary wants to avoid blocking). NOTE: You may replace TOR with any other encrypted traffic.

2. The adversary is interested in identifying all of the users that visit a small, specific set of targeted pages.

3. The adversary is interested in recognizing every single web page a user visits.”

How does Website Traffic Fingerprinting work?

Website traffic fingerprinting, or simply ‘traffic fingerprinting’, works on the client end. That is, snoopers study the data packets entering and leaving a website. As said earlier, it could just be a marketing guy who is interested in knowing what types of websites get more views – or it can be some authority tracking your moves even if you try a proxy, VPN or other forms of secure browsing.

The way data leaves and enters a website says a lot about what is being viewed, buffered or being downloaded. If the data packets are huge and the time interval among releases is too high, it indicates that the user is on some video site.

Likewise, if the data packets are pretty small and leave the website at a very low interval, it could be an email website, or someone just reading a website.

Based on these patterns, one can understand what is going on. But unless they break the encryption, they can’t know about the specific data being transferred.

Read: What is Web Tracking? What are Trackers in browsers?

Dangers of Website Traffic Fingerprinting

The only deadly danger is that website traffic fingerprinting might blow off your identity. It won’t steal your data in any way if you are using VPN or other forms of encryption. The main purpose is to know the user and what are his/her interests on the Internet. The method is mainly used for encrypted packets to check if something illegal is being done. I do not think it can be used for anything else. There is no need to panic if you are using encrypted connections.

This above is my take on Website Traffic Fingerprinting. If you feel like adding something, please do.

Related posts

• Browser Fingerprinting. Cómo desactivar Browser Las huellas dactilares

• Cómo verificar si un enlace es seguro o no está usando su navegador web

• Averigüe si su online account ha sido hackeado y detalles de correo electrónico y contraseña se filtró

• Online Safety Tips para Kids, Students and Teens

• Internet Security article and tips para Windows 10 usuarios

• Best gratis Online Survey and Form Builder apps

• Cómo buscar Online Templates en Microsoft Word

• Dark Patterns: Trucos de sitio web, Examples, Types, CÓMO Spot & Avoid

• Computer Security, Data Privacy, Online Safety Brochures de Microsoft

• Online URL Scanners a Scan Sitios web para malware, virus, phishing, etc

• Cómo lidiar con Plagiarism and Online Content Theft

• Best LIBRE Online Typing Test Herramientas para probar la velocidad de mecanografía

• Avoid online banca y otros fraudes cibernéticos - Tips de seguridad para los usuarios de PC

• ¿Cuál es Fleeceware? Cómo protegerse de Fleeceware apps?

• Online Identity Theft: Prevention and Protection tips

• Precauciones para tomar antes de hacer clic en los enlaces web o las URL

• Microsoft Scams: Phone & Email estafas que mal unen Microsoft Name

• Fake Online Employment And Job Scams están en aumento

• Cómo generar Text Images Online Free de Cost

• Los 5 mejores complementos de privacidad de Firefox para la seguridad en línea