本書有DRM加密保護,需使用HyRead閱讀軟體開啟
  • Web Tracking 的資安攻擊與防禦策略:淺析當代瀏覽器的隱私議題
  • 點閱:17
    43人已收藏
  • 作者: 周楷翔(Allen Chou)著
  • 出版社:博碩文化
  • 出版年:2024
  • 集叢名:iThome鐵人賽系列書
  • ISBN:9786263337053
  • EISBN:9786263337855 EPUB
  • 格式:EPUB 版式
  • ● 本書因出版社限制不提供朗讀功能
  • ● 本書因出版社限制不提供繁簡轉換功能
租期14天 今日租書可閱讀至2024-07-08

隱匿卻無所不在的隱私威脅

從 Web Tracking 技術的攻擊、防禦、歷史發展,
探討當代瀏覽器最重要的隱私議題之一
  本書內容改編自第14 屆 iThome 鐵人賽 Security 組冠軍系列文章《天羅地網:淺談 Web Tracking 的過去、現在、未來》。內容涵蓋 Web Tracking 相關技術的基礎、實際案例, 以及未來發展。Web Tracking 意指「在不同情境中重新識別使用者,而且技術上無須使用者的期待或同意」。常見的相關技術包含 Cookie 與 Browser Fingerprinting 等。藉由 Web Tracking,追蹤者可以暗中記錄使用者的行為,推斷其偏好及傾向,以預測或甚至操弄使用者的行為。Web Tracking 相關技術無疑是當今網路生態中最具有隱私侵犯性的技術。


  ▇ 正常功能如何濫用於隱私侵害,以及如何防禦
  Web Tracking 技術的一大特色在於,其所使用的瀏覽器功能大多不是一開始便設計於追蹤使用者,然而因為一些設計上的缺陷或預料之外的利用方式,使得這些功能可以被濫用於追蹤使用者。當今存在兩種不同的反制徑路:第一,是對於 Web Tracking 技術的防禦,探討如何避免被追蹤;第二,是討論如何在保護隱私的前提下達成那些 Web Tracking 希望做到的目標。這個反制的過程有來自資安社群、瀏覽器開發商、廣告產業界、學界的輸入,雖然都打著保護隱私的稱呼,卻因各式問題而有不少爭議與衝突意見。

  ▇ 從基礎瞭解 Web Tracking 的技術發展
  本書將從最基礎開始講起,討論過去與現在曾經出現的幾個經典 Web Tracking 技術以及其防禦。同時,也會探討幾個真實世界的案例。本書的最後一章則會討論隱私保護的次世代 Web Tracking 技術。讀者除了會學習到相關技術以外,也會對於一些看似正常、合理的功能可以如何被濫用有更多的了解,並認識到如何分析一個功能所具有的潛在資安與隱私威脅。

本書特色

  從攻擊到防禦:同時探討追蹤技術的攻擊與防禦面向
  PoC 程式解析:藉由範例程式碼與講解輔助概念理解
  實際案例分析:由案例分析瞭解追蹤技術的實際應用
  隱私保護技術:探究次世代追蹤技術將如何兼顧隱私

  目標讀者
  ・對網頁安全、瀏覽器安全與隱私、網路隱私等議題感興趣者

作者簡介

周楷翔(Allen Chou)

  目前在學術單位擔任研究助理,研究領域為資訊安全, 並著重在網頁安全、瀏覽器安全、加密通訊。參與的瀏覽器安全研究曾發表於國際研討會。

  • 書封
  • 前言
  • 第一章 初探Web Tracking
  • 1-1 什麼是 Web Tracking
  • 1-2 背景知識
  • 第二章 Stateful Tracking
  • 2-1 Cookie
  • 2-2 典型與意料之外的儲存位置
  • 2-3 達成Cross-Site Tracking的其他方法
  • 2-4 Content Blocking
  • 2-5 案例分析:Facebook的Web Tracking
  • 第三章 Stateless Tracking
  • 3-1 Browser Fingerprinting是什麼
  • 3-2 Information Theory
  • 3-3 Passive Fingerprinting
  • 3-4 螢幕與視窗資訊
  • 3-5 Fonts Fingerprinting
  • 3-6 Canvas Fingerprinting
  • 3-7 WebGL Fingerprinting
  • 3-8 WebRTC Fingerprinting與Media Device Fingerprinting
  • 3-9 Web Audio Fingerprinting
  • 3-10 Browser Extensions Fingerprinting
  • 3-11 Ad blocker Fingerprinting
  • 3-12 Battery Status Fingerprinting
  • 3-13 JavaScript-less Fingerprinting
  • 3-14 Browser Fingerprinting的防禦以及其如何失敗
  • 3-15 Privacy Budget
  • 3-16 Fingerprint的改變與連結
  • 第四章 Privacy-preserving Web Tracking
  • 4-1 Web Tracking可能兼顧隱私嗎?
  • 4-2 FLoC
  • 4-3 Topics API
  • 4-4 Unified ID 2.0
  • 4-5 Private Click Measurement
  • 4-6 Interoperable Private Attribution
  • 4-7 P3P、DNT、GPC
紙本書 NT$ 600
單本電子書
NT$ 430

點數租閱 20點
租期14天
今日租書可閱讀至2024-07-08
還沒安裝 HyRead 3 嗎?馬上免費安裝~
QR Code