安全与密码学2017senglehardt.com
电子邮件跟踪的隐私影响
Privacy implications of email tracking
进阶 · 约 50 分钟读完前置知识：HTTP/Cookie 基础、电子邮件协议基础、Web 隐私测量方法
导读
这篇论文系统测量了电子邮件中的隐私追踪问题：作者搭建了一套基于 OpenWPM 的邮件测量平台，分析大量真实邮件中嵌入的追踪像素与第三方内容，考察发件方、邮件服务商和追踪器如何通过加载远程图片获取收件人的 IP、邮件打开行为等信息，并评估现有防护（如默认不加载图片）的效果。
HN 关注点：几乎人人每天都在用邮件，却很少意识到邮件里的图片和像素可以像网页追踪器一样泄露阅读行为与身份信息；作者亲自在讨论区提供代码、数据和博客摘要，引发了对日常隐私防护的实用讨论。
HN 评论精选
这几条评论里：支持 1 补充 2 亲历 1
亲历作者本人提供开源代码、数据与结论速览博客。
我是这篇论文的作者之一。研究的代码和数据在这里：https://github.com/citp/email_tracking（测量平台见 https://github.com/citp/OpenWPM）。我们还刚发布了一篇总结主要结论的博客文章（读起来更快）：https://freedom-to-tinker.com/2017/09/28/i-never-signed-up-for-this-privacy-implications-of-email-tracking/
englehardt查看英文原文
Hello, I'm one of the authors of this work. The code and data for the study is available here: https://github.com/citp/email_tracking (measurement platform here: https://github.com/citp/OpenWPM). We also just released a blog post that highlights the main results (and is a quicker read): https://freedom-to-tinker.com/2017/09/28/i-never-signed-up-for-this-privacy-implications-of-email-tracking/
支持关闭图片自动加载是简单有效、不必换客户端的防护手段。
各位，几乎每个邮件客户端和服务都有“不自动下载图片”的选项，不少还默认开启（尤其是 MS Outlook）。我认为所有客户端都该默认开启，但总比没有好。我强烈建议你打开它——不必因为追踪问题就换成纯文本邮件客户端。
skrebbel查看英文原文
Folks, every email client and service has an option to not auto-download images. Plenty have it on by default (MS Outlook, notably). All of them ought to (IMO), but it's better than nothing. I warmly recommend you turn it on. There is no need to switch to text-only email clients just because of tracking.
补充补充了一个可自测邮件客户端泄露情况的实用工具。
推荐 https://www.emailprivacytester.com/ —— 这是 HN 上 discussion（id=9237550）里 mike-cardwell 写的一个 Web 应用：给你发一封邮件，检测你的邮件客户端会泄露多少信息。
j_s查看英文原文
https://www.emailprivacytester.com/ https://news.ycombinator.com/item?id=9237550 > mike-cardwell: a web app I wrote [...] Sends an email to you which checks to see how much stuff your email client is leaking
补充以 EVE Online 用追踪图片抓间谍的实例说明该类攻击在现实中确有效果。
一个（对我而言，也希望对别人）有趣的旁注：这就是 EVE Online 论坛加入“禁止自动加载图片”选项的原因。游戏里间谍极多（有些人玩得非常认真），某个大型联盟用自托管图片记录查看者的 IP，再通过比对帖子找出小号、揪出间谍。至少当时大家是这么听说的——技术上完全可行，但我没有第一手证据。不过这确实让我开始警惕带图片的邮件，并说服我把自动加载默认关掉了。
marak830查看英文原文
Interesting (to me and hopefully to others!) Side note, this is why eve-online added the option to bot autoload images in the forum. As eve-online has a shit ton of spies(and some people take this game very seriously) a large alliance was using self hosted images and logging ips that we're viewing those images. Through matching posts they were able to scout out alternate accounts and catch spies. That's how we all heard about it at the time anyway, while technically fesable, I don't have first hand knowledge either way. Although it did make me start to think about those emails with images and convinced me to turn them off by default ;-)
相关资源
从这篇论文所有 HN 讨论帖的全部评论里整理出来的链接。
历次讨论
- 2017Hacker News 讨论帖157 分 · 69 评
同领域还值得读
如何入侵一台已关机的电脑：在 Intel ME 中运行未签名代码
How to hack a turned-off computer, or running unsigned code in Intel ME
这篇 Black Hat 2017 白皮书讨论 Intel Management Engine（ME）的安全问题：如何在 ME 中运行未签名代码，以及攻破处于关机状态的电脑的相关…
安全与密码学2017 · 543 分 · 107 评专业 · 约 40 分钟编辑精选比特币：一种点对点的电子现金系统（2008）
Bitcoin: A Peer-to-Peer Electronic Cash System (2008)
中本聪 2008 年发表的比特币白皮书，提出了无需可信第三方的点对点电子现金系统。
安全与密码学2017 · 536 分 · 394 评入门 · 约 45 分钟编辑精选GPRS 加密算法 GEA-1 的密码分析表明存在故意弱点
Cryptanalysis of GPRS Encryption Algorithms GEA-1 suggest intentional weakness
首次公开了对 GPRS 加密算法 GEA-1 和 GEA-2 的密码分析攻击。
安全与密码学2021 · 487 分 · 107 评专业 · 约 90 分钟编辑精选Signal 消息协议的形式化安全分析
A Formal Security Analysis of the Signal Messaging Protocol
用形式化方法分析 Signal 消息协议（TextSecure）的安全性：作者在多阶段密钥交换模型下，借助自动化证明工具对协议的密钥协商与 Double Ratchet 密钥更新…
安全与密码学2016 · 353 分 · 230 评专业 · 约 120 分钟编辑精选A2：模拟恶意硬件
A2: Analog Malicious Hardware
论文研究如何在芯片设计阶段植入模拟电路形式的恶意硬件后门，使其难以被常规检测发现。
安全与密码学2016 · 315 分 · 94 评专业 · 约 75 分钟编辑精选