Beobachtungsmoeglichkeiten im Domain Name System

Dominik Herrmann

• 14 maart 2016
• 9783658132620

Samenvatting:

DominikHerrmann zeigt, dass die Betreiber von Nameservern, die im Internet zurAuflösung von Domainnamen in IP-Adressen verwendet werden, das Verhalten ihrer Nutzerdetaillierter nachvollziehen können als bislang gedacht.

Dominik Herrmann zeigt, dass die Betreiber von Nameservern, die im Internet zur Auflösung von Domainnamen in IP-Adressen verwendet werden, das Verhalten ihrer Nutzer detaillierter nachvollziehen können als bislang gedacht. Insbesondere können sie maschinelle Lernverfahren einsetzen, um einzelne Internetnutzer an ihrem charakteristischen Verhalten wiederzuerkennen und über lange Zeiträume unbemerkt zu überwachen. Etablierte Verfahren eignen sich allerdings nicht zur Anonymisierung der Namensauflösung. Daher schlägt der Autor neue Techniken zum Selbstdatenschutz vor und gibt konkrete Handlungsempfehlungen.

Der Inhalt

• Grundlagen des Domain Name System, relevante Bedrohungen und etablierte Sicherheitsmechanismen
  
• Beobachtungsmöglichkeiten im Domain Name System: Rekonstruktion der besuchten Webseiten und der verwendeten Software sowie verhaltensbasierte Verkettung von Sitzungen
  
• Techniken zum Schutz vor Beobachtung und Verkettung mittels datenschutzfreundlicher Techniken
  

Die Zielgruppen
Forschende, Dozierende und Studierende der Informatik

Der Autor
Dominik Herrmann ist wissenschaftlicher Mitarbeiter an der Universität Hamburg und untersucht, mit welchen Techniken Internetnutzer gegen ihren Willen ausgespäht werden und wie sie sich besser davor schützen können.

Dominik Herrmann zeigt, dass die Betreiber von Nameservern, die im Internet zur Auflösung von Domainnamen in IP-Adressen verwendet werden, das Verhalten ihrer Nutzer detaillierter nachvollziehen können als bislang gedacht. Insbesondere können sie maschinelle Lernverfahren einsetzen, um einzelne Internetnutzer an ihrem charakteristischen Verhalten wiederzuerkennen und über lange Zeiträume unbemerkt zu überwachen. Etablierte Verfahren eignen sich allerdings nicht zur Anonymisierung der Namensauflösung. Daher schlägt der Autor neue Techniken zum Selbstdatenschutz vor und gibt konkrete Handlungsempfehlungen.