🔬 클로킹 탐지 기법 연구용 데모입니다 · 접속 신호(TLS 지문·헤더·IP)와 포인터 이동 궤적과 타이핑 테스트 입력칸의 입력 내용·타이핑 간격을 기록합니다 · 기록은 보안 연구 상대측과 공유됩니다 · 모든 방문자에게 동일한 페이지를 제공합니다

연구 노트

프로젝트를 하며 반복해서 마주친 함정들을 짧게 적어 둡니다.

부재는 증거가 아니다

나쁜 신호가 관측되지 않았다는 것과 좋다는 것은 다릅니다. 관측되지 않은 이유가 정말 없어서인지, 볼 수단이 없어서인지를 먼저 구분해야 합니다.

조용한 실패

형식이 틀린 데이터를 통째로 버리는 검사는 오류를 남기지 않습니다. 그래서 틀린 숫자보다 더 늦게 발견됩니다. 같은 이벤트에서 나온 다른 값이 남아 있으면 그것으로 대조할 수 있습니다.

가정은 드러나게

암묵적 가정은 반드시 어딘가에서 문제를 일으킵니다. 처음부터 눈에 보이게 적어 두면 틀렸을 때 빨리 발견됩니다.

← 메인으로 돌아가기