Understanding the Privacy-Preserving Potential of HTTP/2 Against Webpage Fingerprinting
本文研究HTTP/2协议在网页指纹（Website Fingerprinting, WF）攻击下的隐私保护潜力。网页指纹攻击能够仅从加密的HTTPS流量中推断用户访问的网页，从而在不解密的情况下泄露用户隐私。现有WF防御手段通常通过噪声、填
#http2
共收录 2 条相关情报。
← 返回所有主题Cross-Origin Web Attacks via HTTP/2 Server Push and Signed HTTP Exchange.
本文研究了HTTP/2 Server Push和Signed HTTP Exchange（SXG）这两个Web性能特性对同源策略（SOP）的安全影响。SOP是Web安全的基础机制，旨在防止跨源攻击。然而，HTTP/2 Server Push