Användarspårning på Internet kan komma i olika former, t.ex. via cookies eller genom att ta fingeravtryck på webbläsare. En teknik som fått mindre uppmärksamhet hittills är användarspårning baserad på TLS och specifikt baserad på TLS session återupptagande mekanism. Såvitt vi vet är vi de första som undersöker tillämpligheten av TLS session återupptagande för användarspårning. För det utvärderade vi konfigurationen av 48 populära webbläsare och en miljon av de mest populära webbplatserna. Dessutom presenterar vi en så kallad förlängningsattack, som gör det möjligt att förlänga spårningsperioden efter sessionens återupptagandemekanisms livstid. För att visa att under de observerade webbläsarkonfigurationer spårning via TLS session återupptagande är möjligt, Vi tittade också på DNS-data för att förstå den längsta på varandra följande spårningsperioden för en användare av en viss webbplats. Våra resultat indikerar att med standardinställningen av sessionen återupptagande livstid i många nuvarande webbläsare, den genomsnittliga användaren kan spåras i upp till åtta dagar. Med en session återupptagande livslängd på sju dagar, som rekommenderas övre gräns i utkastet för TLS version 1.3, 65% av alla användare i vårt dataset kan spåras permanent.
Sy m.fl. REF visade nyligen, efter att ha analyserat så många som 48 webbläsare, att session återupptagande var också problematiskt för användarnas integritet eftersom det kan användas för att spåra den genomsnittliga användaren i upp till åtta dagar med standardinställningar.
Tracking Users across the Web via TLS Session Resumption
{'venue': "Published in 2018 Annual Computer Security Applications Conference (ACSAC '18), December 3-7, 2018, San Juan, PR, USA", 'journal': None, 'mag_field_of_study': ['Computer Science']}