Ресурсы: техническое описание TLS, LaTeX - в картинки (img), криптографическая библиотека Arduino, шифр "Кузнечик" на ассемблере AMD64/AVX и ARM64
“Суперкуки” на основе HSTS
Технология HSTS (HTTP Strict Transport Security) позволяет принудительно переводить браузер в режим HTTPS для некоторых URL, это требуется для того, чтобы предотвратить активные атаки, основанные на замене протокола. Однако на базе HSTS придумали делать “суперкуки” – то есть, идентифицировать браузер, даже если он работает в “анонимном” режиме, не отправляет куки-файлы. Технология довольно занимательная: используется несколько адресов сайтов, с разным состоянием HSTS, это состояние (HTTP/HTTPS) соответствует одному биту идентификатора; javascript-ом состояния битов считываются с набора сайтов и собираются в число, идентифицирующее браузер. Конечно, требуется несколько десятков адресов (например, 32), но это не проблема.
Адрес записки: https://dxdt.ru/2015/04/09/7359/
Похожие записки:
- Централизация обновлений и CrowdStrike
- DNS-over-TLS и Timeweb
- Let's Encrypt и шестидневный TLS-сертификат
- Port knocking как инструмент управления доступом к скрытым сервисам
- "Почти что коллизия" и хеш-функции
- Рандомизация регистра символов в DNS
- Ключи X25519 для гибрида с Kyber в Firefox
- Постквантовые криптосистемы в Google Chrome (Kyber768)
- Переключение на ML-KEM в браузере Chrome
- "Постквантовый" компьютер
- Дальнейшее сокращение допустимого срока действия TLS-сертификатов
1 комментарий от читателей
1 <t> // 11th April 2015, 09:28 // Читатель Jno написал:
Пишут, что свежие версии ФФ не делают такого.