آسیبپذیری فناوری HTTPS در زمینه محافظت از اطلاعات شخصی
تحقیقات جدید نشان میدهد فناوری HTTPS چندان حافظ حریم خصوصی افراد نیست.
به گزارش وبسایت theregister، پژوهشگران آمریکایی دریافتهاند فناوری HTTPS ابزار امنی برای انجام تبادلات و تراکنشهای مالی است، اما نمیتوان از آن به عنوان ابزاری برای حفظ حریم خصوصی استفاده کرد.
پژوهشگران دانشگاه برکلی کالیفرنیا با انجام مطالعهای دریافتهاند که حتی کاربرانی که از ابزارهای رمرگذاریشده برای ورود به اینترنت استفاده میکنند، چندان از خطر درز اطلاعات خصوصی خود در امان نیستند.
این پژوهشگران در مطالعه خود به بررسی برخی از وبسایتهای تحت HTTPS پرداختهاند. وبسایتهای مورد بررسی در حوزههایی مثل خدمات سلامت و بهداشت، بانکداری و مالی و خدمات حقوقی فعالیت میکردند. دو وبسایت نتفلیکس و یوتیوب نیز از جمله این وبسایتهای مورد بررسی بودند. پژوهشگران در این مطالعه آزمایشی توانستند ۶۰۰۰ هزار صفحه شخصی را که در ۱۰ وبسایت مورد بررسی وجود داشت، بررسی کنند و با دقتی ۸۹ درصدی دریابند که چه کسانی از چه صفحاتی بازدید کردهاند.
بر اساس این گزارش، وبسایتهای تحت فناوری HTTPS در زمینه محافظت از اطلاعات شخصی مثل اطلاعات پزشکی، حقوقی یا مالی افراد آسیبپذیر هستند.
پژوهشگران دانشگاه برکلی کالیفرنیا در این مطالعه تاکید کردهاند که کاهش آسیبپذیری وبسایتهای تحت این فناوری امکانپذیر است. افزودن تکنیکی به این فناوری که بتواند امضای دیجیتال صفحات رمزگذاریشده را در بازدیدهای مختلف تغییر دهد، از جمله پیشنهادات آنها برای رفع آسیبپذیری این فناوری است.