[논문 리뷰] MessageGuard: Retrofitting the Web with User-to-user Encryption

Scott Ruoti, Daniel Zappala외 1명|arXiv (Cornell University)|2015. 10. 30.

Internet Traffic Analysis and Secure E-voting참고 문헌 28인용 수 4

한 줄 요약

MessageGuard는 기존 웹사이트에 사용자 간 끝점 간 암호화를 도입하는 시스템으로, 웹사이트, 브라우저, 플랫폼을 수정하지 않고도 클라이언트 측에서 암호화 및 복호화를 가능하게 한다. 이 시스템은 최상위 50개 웹사이트 중 94%에서 원활한 통합을 이루며, 성능에 미치는 영향은 최소이고 사용자 연구에서 높은 사용성과 함께 입증되었다.

ABSTRACT

Users today share a great deal of private information on the Web. While HTTPS protects this data during transmission, it does not protect data at rest, nor does it protect user data from the websites which store or transmit that data. These issues can be addressed with user-to-user encryption, an approach where data is encrypted and decrypted at the user's computer and is opaque to websites. In this paper we present MessageGuard, the first system that retrofits the Web with user-to-user encryption and is designed to work with all websites, in all browsers, on all platforms. We demonstrate that MessageGuard operates out-of-the-box on 47 of the Alexa top 50 sites, has minimal performance overhead, and is rated as highly usable by study participants.

연구 동기 및 목표

• HTTPS와 같은 전송 계층 보안 이외의 웹 상에서 끝점 간 데이터 보호의 부족을 해결하기 위해.
• 모든 웹사이트, 브라우저, 플랫폼에서 투명하게 작동하는 사용자 간 암호화를 가능하게 하기 위해.
• 기존 웹 인프라나 사용자 행동의 변경 없이 강력한 프라이버시를 확보하기 위해.
• 대규모로 끝점 간 암호화를 도입하는 타당성, 성능, 사용성을 평가하기 위해.

제안 방법

• 서버 측 코드를 수정하지 않고도 웹 애플리케이션과 통합 가능한 클라이언트 측 암호화 레이어 설계.
• 사용자의 장치에서 JavaScript를 기반으로 암호화 및 복호화를 처리하여 데이터가 전송 및 저장 중에도 암호화된 상태를 유지.
• 모든 현대 브라우저와 플랫폼에서의 호환성을 보장하기 위해 기존 웹 표준 및 프로토콜 활용.
• 웹사이트에 의존하지 않고도 사용자가 안전하게 암호화 키를 공유할 수 있도록 키 관리 체계 구현.
• 기존 웹사이트와의 투명한 통합을 가능하게 하기 위해 플러그인 또는 확장 기반 아키텍처 사용.
• 실제 웹사이트에 배포하고 참가자 대상 사용성 테스트를 통해 시스템 검증.

실험 결과

연구 질문

• RQ1 기존 웹사이트나 브라우저를 수정하지 않고도 사용자 간 끝점 간 암호화를 도입할 수 있는가?
• RQ2 다양한 웹 애플리케이션에 클라이언트 측 암호화를 추가할 경우 성능 오버헤드는 얼마나 되는가?
• RQ3 비기술자 사용자가 실제 환경에서 이 시스템을 얼마나 쉽게 사용할 수 있는가?
• RQ4 다양한 아키텍처를 가진 인기 웹사이트에 대해 이 시스템은 어느 정도 확장 가능한가?

주요 결과

• MessageGuard는 최상위 50개 웹사이트 중 47개에서 즉시 작동하여 광범위한 호환성을 입증하였다.
• 시스템은 최소한의 성능 오버헤드를 유발하여 페이지 로드 시간이나 사용자 상호작용에 심각한 영향을 주지 않았다.
• 사용자 연구 참가자들은 MessageGuard를 매우 사용하기 쉬운 것으로 평가하여 실제 적용 가능성의 높음을 시사했다.
• 시스템은 데이터가 사용자의 장치에서만 암호화 및 복호화되며 웹사이트나 중계자에게도 액세스할 수 없도록 함으로써 끝점 간 보안을 유지한다.