[論文レビュー] Reality Check for Tor Website Fingerprinting in the Open World

Mohammadhamed Shadbeh, Khashayar Khajavi+1 more|arXiv (Cornell University)|Mar 8, 2026

Internet Traffic Analysis and Secure E-voting被引用数 0

ひとこと要約

この論文は、守衛アドバーサリー視点で実際の Tor オープンワールドのトラフィックに対するウェブサイトフィンガープリントニング（WF）を再評価し、Conflux トラフィック分割を含む現実的な条件下でWFの効果と頑健性が高いことを示す。

ABSTRACT

Website fingerprinting (WF) attacks on Tor can infer user destinations from encrypted traffic metadata. However, their real-world effectiveness remains debated due to laboratory settings that fail to capture network fluctuations, evaluate noise, and create a representative open world. In this work, we re-examine WF from a guard-relay vantage point using a novel, privacy-preserving methodology that builds an open-world background from real, unlabeled Tor traffic paired with synthetic monitored traces. Using this methodology, we collect a large-scale dataset of over 800,000 traces. We then benchmark state-of-the-art WF attacks under a cross-network setting and show that WF remains highly effective against real Tor open-world traffic: the best-performing attack achieves 0.956 precision and 0.922 recall at a 9% base rate. We further present results that demonstrate robustness to small training sets, network jitter, and concept drift. Moreover, we show that timing-independent classifiers are significantly more robust to network variability than others. Finally, we provide the first systematic study of Tor's Conflux traffic-splitting, where we show that a guard node with a latency advantage can maintain high attack effectiveness even when traffic is split.

研究の動機と目的

• 現場レベルのWF評価を奨励し、実験室設定を超えたオープンワールド、守衛アドバーサリー視点へ移行すること。
• 実測されていない非モニタリング・トラフィックと合成モニタリング痕跡を組み合わせた、プライバシー保護された実オープンワールド背景を構築すること。
• クロスネットワーク条件下で最先端のWF攻撃をベンチマークし、ネットワークの変動性、タイミング特徴、概念ドリフトへの頑健性を分析すること。
• Tor の Conflux トラフィック分割と、守衛観測下でのWF効果への影響を調査すること。

提案手法

• 実オープンワールドトラフィックと合成モニタリング痕跡を用いて、オープンワールドデータセットを80万件超で構築するプライバシー保護型守衛アドバーサリーメソッドを導入すること。
• Tor のゲートリレーを計測し、セルごとのメタデータをログし、地上 truth ラベルを収集せずデータを洗浄すること。
• 正確なページレベルの地上 truth を含む合成モニタリング痕跡を用いてWF分類器を訓練・評価し、テストには実測非モニタリング痕跡を使用すること。
• 最先端WF攻撃のクロスネットワーク性能を評価し、ネットワークジッターと概念ドリフトへの頑健性に焦点を当てること。
• 異なるレイテンシ有利さの下で、Conflux トラフィック分割を体系的に研究し、守衛観察者WFの有効性を評価すること。

実験結果

リサーチクエスチョン

• RQ1 守衛の視点から、現代のWF攻撃は実際の Tor オープンワールドトラフィックにどれほど効果的か。
• RQ2 合成モニタリング痕跡と実測非モニタリングトラフィックを組み合わせると、クロスネットワーク条件下で現実的かつ頑健なWF評価が得られるか。
• RQ3 Confluxトラフィック分割は、守衛アドバーサリーがウェブサイトを指紋付けする能力にどのような影響を与えるか。
• RQ4 ネットワーク変動性に対する頑健性を与える特徴と訓練設定（タイミング依存 vs タイミング非依存）は何か。

主な発見

• クロスネットワーク条件下で、最良の攻撃は0.956の精度と0.922のリコールを9%のベースレートで達成。
• プール訓練/テストによりpi10が0.980、リコールが0.968となる。
• 小規模な訓練データ、ネットワークジッター、概念ドリフトに対する頑健性が示され、タイミング非依存分類器は変動性に対してより頑健である。
• Conflux トラフィック分割は、レイテンシ優位性を持つ守衛によって緩和され得る。FPR = 0.5%でリコールが0.522から0.881へ上昇する。
• 本研究は、守衛アドバーサリWFの文脈でTorのConfluxトラフィック分割を体系的に初めて検討したものである。