Determinando o risco de Fingerprinting em páginas Web

• Main Author: Saraiva, Adriana Rodrigues
• Other Authors: Feitosa, Eduardo Luzeiro
• Format: Others
• Language: Portuguese
• Published: Universidade Federal do Amazonas 2016
• Subjects: Website fingerprinting; Sistema de ratreamento; Técnicas de fingerprinting; CIÊNCIAS EXATAS E DA TERRA: CIÊNCIA DA COMPUTAÇÃO
• Online Access: http://tede.ufam.edu.br/handle/tede/5410

Submitted by Divisão de Documentação/BC Biblioteca Central ([e-mail]) on 2016-12-16T14:35:12Z No. of bitstreams: 1 Dissertação - Adriana R. Saraiva.pdf: 5916314 bytes, checksum: cf288d2a2930a048c67f43f933ab9524 (MD5) === Approved for entry into archive by Divisão de Documentação/BC Biblioteca Central ([e-mail]) on 2016-12-16T14:35:35Z (GMT) No. of bitstreams: 1 Dissertação - Adriana R. Saraiva.pdf: 5916314 bytes, checksum: cf288d2a2930a048c67f43f933ab9524 (MD5) === Approved for entry into archive by Divisão de Documentação/BC Biblioteca Central ([e-mail]) on 2016-12-22T15:21:06Z (GMT) No. of bitstreams: 1 Dissertação - Adriana R. Saraiva.pdf: 5916314 bytes, checksum: cf288d2a2930a048c67f43f933ab9524 (MD5) === Made available in DSpace on 2016-12-22T15:21:06Z (GMT). No. of bitstreams: 1 Dissertação - Adriana R. Saraiva.pdf: 5916314 bytes, checksum: cf288d2a2930a048c67f43f933ab9524 (MD5) Previous issue date: 2016-08-04 === FAPEAM - Fundação de Amparo à Pesquisa do Estado do Amazonas === Fingerprinting techniques are those used to identify (or re-identify) a user or device with a set of attributes (device screen size, versions of installed software, among many others) and other observable characteristics during the communication process. Commonly known by Website fingerprinting, such techniques can be used as a security measure (in user authentication, for example) and as a mechanism for sales / marketing. However, they can also be considered a potential threat to Web users’ privacy, since personal and sensitive data can be captured and used for malicious purposes in various types of attacks and fraud. In this context, this work proposes a methodology to detect fingerprinting artifacts in Web pages and measure the level of severity to user privacy. The results show that although simple, the method is effective to find fingerprinting codes in websites and categorizing them in severity levels. === Técnicas de fingerprinting são aquelas empregadas para identificar (ou reidentificar) um usuário ou um dispositivo através de um conjunto de atributos (tamanho da tela do dispositivo, versões de softwares instalados, entre muitos outros) e outras características observáveis durante o processo de comunicação. Comumente conhecidas por Website fingerprinting, tais técnicas podem ser usadas como medida de segurança (na autenticação de usuários, por exemplo) e como mecanismo para vendas / marketing. Por outro lado, também podem ser consideradas uma ameaça potencial à privacidade Web dos usuários, uma vez que dados pessoais e sigilosos podem ser capturados e empregados para fins maliciosos nos mais variados tipos de ataque e fraudes. Neste contexto, esta dissertação propõe uma metodologia para detectar artefatos (scripts) fingerprinting em páginas Web e mensurar o nível de severidade à privacidade do usuário. Os resultados mostram que embora simples, a metodologia é eficaz ao encontrar códigos fingerprinting nos websites e categorizá-los em níveis de severidade.