安全与密码学2020hal.inria.fr
IP 地址在跟踪生态系统中的相关性
The relevance of IP addresses in the tracking ecosystem
入门 · 约 45 分钟读完前置知识：网络基础（IP 地址、NAT）、在线追踪与浏览器指纹概念
导读
这篇论文研究了用户设备公网 IP 地址在在线追踪生态中的作用。作者分析了 111 天内 2,230 名用户使用的 34,488 个公网 IP，发现设备会长期重复使用某些 IP 地址（称为 IP 地址保留），87% 的参与者至少有一个 IP 保留超过一个月，45% 的 ISP 允许同一 IP 保留超过 30 天，表明 IP 地址仍是重要的在线追踪手段。
HN 关注点：IP 地址作为追踪向量的隐私影响，以及它与客户端追踪技术结合后的再识别风险。
HN 评论精选
这几条评论里：支持 1 补充 2 亲历 1
补充引用论文摘要，给出核心数据和研究结论
摘自摘要：本文研究用户设备与服务器通信所用公网 IP 的稳定性。同一设备会使用一组不同的 IP，但设备会长期复用之前的 IP，称为 IP 地址保留。基于 111 天内 2,230 名用户的 34,488 个公网 IP 的分析，87% 的参与者至少保留一个 IP 超过一个月，45% 的 ISP 允许同一 IP 保留超过 30 天，IP 地址仍是在线追踪的主要手段。
jentulman查看英文原文
from the abstract.... "In this paper, we study the stability of the public IP addresses a user device uses to communicate with our server. Over time, a same device communicates with our server using a set of distinct IP addresses, but we find that devices reuse some of their previous IP addresses for long periods of time. We call this IP address retention and, the duration for which an IP address is retained by a device, is named the IP address retention period. We present an analysis of 34,488 unique public IP addresses collected from 2,230 users over a period of 111 days and we show that IP addresses remain a prime vector for online tracking. 87 % of participants retain at least one IP address for more than a month and 45 % of ISPs in our dataset allow keeping the same IP address for more than 30 days."
支持指出核心结论：IP 追踪与客户端追踪结合可再识别用户
这篇论文最大的结论是：IP 地址追踪可以与客户端追踪技术结合，实现用户再识别。
kube-system查看英文原文
The big conclusion to be drawn from this paper is that IP address tracking can be combined with client-side tracking techniques to perform reidentification.
补充解释 IPv6 隐私扩展机制如何改善 IP 追踪问题
IPv6 现在改善了这一情况。最初 IPv6 其实更糟，因为地址后一半是 MAC 地址，设备无论走到哪都能被追踪。人们很快发现这个缺陷并更新了标准，现在客户端可以自选地址后半段。而且多数主流平台会并行使用多个地址：新连接用新地址，旧连接保留旧地址。IPv4 靠防火墙后多客户端共享获得一些保护，IPv6 则通过看起来像更多客户端来改善隐私。配合阻止指纹识别的浏览器，IPv6 能带来稍好的隐私。
jedberg查看英文原文
IPv6 improves this situation (now). At first, ipv6 was actually a lot worse, since the back 1/2 of your address was your MAC address, allowing your device to be tracked around the internet no matter where it went. People quickly realized this flaw, and updated the standard so that basically your client gets to pick the second 1/2 of your address now. And the nice thing is, most major platforms will actually run multiple addresses in parallel, allowing new connections to use a new address while old connections keep using the old one. So while ipv4 adds some protection by having multiple clients behind the firewall, ipv6 actually makes it better by looking like even more clients behind the firewall. Combined with a browser that blocks fingerprinting you get slightly better privacy with ipv6.
亲历补充一份关于 IP 地址匿名化的 ICANN 参考文档
我几年前参与编写过一份关于 IP 地址匿名化的文档。如果你需要在 IP 地址匿名化和研究需求之间做权衡，这篇论文可能有帮助。（附 ICANN RSSAC-040 文档链接）
AndyMcConachie查看英文原文
I worked on a document a few years back on anonymizing IP addresses. If you find yourself in a situation where you need to balance anonymization of IP addresses with research needs, this paper may be useful. https://www.icann.org/en/system/files/files/rssac-040-07aug18-en.pdf
历次讨论
- 2020Hacker News 讨论帖147 分 · 60 评
同领域还值得读
如何入侵一台已关机的电脑：在 Intel ME 中运行未签名代码
How to hack a turned-off computer, or running unsigned code in Intel ME
这篇 Black Hat 2017 白皮书讨论 Intel Management Engine（ME）的安全问题：如何在 ME 中运行未签名代码，以及攻破处于关机状态的电脑的相关…
安全与密码学2017 · 543 分 · 107 评专业 · 约 40 分钟编辑精选比特币：一种点对点的电子现金系统（2008）
Bitcoin: A Peer-to-Peer Electronic Cash System (2008)
中本聪 2008 年发表的比特币白皮书，提出了无需可信第三方的点对点电子现金系统。
安全与密码学2017 · 536 分 · 394 评入门 · 约 45 分钟编辑精选GPRS 加密算法 GEA-1 的密码分析表明存在故意弱点
Cryptanalysis of GPRS Encryption Algorithms GEA-1 suggest intentional weakness
首次公开了对 GPRS 加密算法 GEA-1 和 GEA-2 的密码分析攻击。
安全与密码学2021 · 487 分 · 107 评专业 · 约 90 分钟编辑精选Signal 消息协议的形式化安全分析
A Formal Security Analysis of the Signal Messaging Protocol
用形式化方法分析 Signal 消息协议（TextSecure）的安全性：作者在多阶段密钥交换模型下，借助自动化证明工具对协议的密钥协商与 Double Ratchet 密钥更新…
安全与密码学2016 · 353 分 · 230 评专业 · 约 120 分钟编辑精选A2：模拟恶意硬件
A2: Analog Malicious Hardware
论文研究如何在芯片设计阶段植入模拟电路形式的恶意硬件后门，使其难以被常规检测发现。
安全与密码学2016 · 315 分 · 94 评专业 · 约 75 分钟编辑精选