Versleuteld webverkeer lekt evengoed gevoelige informatie

Verkeer genereert herkenbare patronen

De aanpak was gebaseerd op het systematisch analyseren van het webverkeer dat de proefpersonen genereerden. De over het netwerk verstuurde gegevens waren weliswaar steeds versleuteld via SSL/TLS, maar webpagina's en bezoekers genereren herkenbare patronen in het dataverkeer. De onderzoekers schreven analytische software die de proefpersonen automatisch in de gaten hield en dergelijke metadata verzamelde. Zo konden ze van personen vaststellen of zij diabetes hadden aan de hand van hun bezoeken aan specifieke pagina's van het gezondheidscentrum en konden zij verschil maken tussen de aanvraag voor een blindedarmontsteking en een abortus.

Volgens de onderzoekers Brad Miller, A.D. Joseph en J.D. Tygar van de University of California at Berkeley en Ling Huang van Intel Labs kan deze analyse gedwarsboomd worden door het gebruik van een variabele pakketgrootte. Doorgaans bestaan de datapakketjes uit een veelvoud van 128 bits, maar dat is niet noodzakelijk. Aanbrengen van variatie in pakketgrootte verstoort de verkeerspatronen.