Krypterad trafik kan avslöja vad du tittar på

Bild 1 av 3
Tre män på scenen. En av dem håller ett diplom i handen.
Två män vid en poster där vinnaren förklarar för sin kollega
En man i närbild, på scenen under sin presentation
Från vänster: Fredrik Blix, docent, Stockholms universitet, doktorand Atmane Ayoub Mansour Bahar, vinnare av CyberSwedens bästa poster och David Olgart, föreståndare för Cybercampus Sweden. Foto: Cybercampus

Kan en angripare ta reda på vilken video du tittar på utan att dekryptera trafiken? Chalmersdoktoranden Atmane Ayoub Mansour Bahars forskning om försvar mot passiva nätverksattacker belönades med priset Best Poster vid CyberSweden 2026. Nu arbetar han med ett webbläsartillägg som ska skydda användare mot den här typen av övervakning.

En minut på scenen. Så lång tid fick deltagarna på sig att presentera sin forskning under posterpresentationerna vid CyberSweden 2026. Efter publikens omröstning utsågs doktoranden Atmane Ayoub Mansour Bahar, till vinnare.

Gömda fingeravtryck i trafiken

Den vinnande postern, Towards Closing the Video-Fingerprinting Loophole, togs fram av Atmane Ayoub Mansour Bahar tillsammans med Rajalakshmi Anantharayanan och Romaric Duvignau. Den handlar om en sårbarhet i adaptiv videoströmning: kryptering kan dölja själva innehållet, men inte de avslöjande mönster i datatrafiken som det ger upphov till.

Varje video skapar ett unikt fingeravtryck baserat på storleken och tidsmönstret hos de dataöverföringar som sker i nätverket. Genom att jämföra mönstret med en databas som byggts upp i förväg kan en avlyssnare avgöra vad någon tittar på – även om tittaren använder VPN.

Trafikmönster kan avslöja videon

– Det handlar om en mycket storskalig attack som kan avslöja vilken video du tittar på just nu, enbart genom att analysera storleken på dataöverföringarna i nätverket, säger Atmane Ayoub Mansour Bahar.

I forskningen ingår mer effektiva motåtgärder. Forskarna har utvecklat en lösning på användarsidan som är tänkt att kunna användas som ett webbläsartillägg.

– Tanken är att användaren ska ha det som ett tillägg och bara kunna slå på skyddet. Då kan man titta på videor utan att någon annan kan ta reda på vad man ser på just då, säger han.

Revansch efter förra årets tävling

För Bahar innebar priset också en personlig revansch. Han deltog i samma tävling vid CyberSweden 2025 och var nära att vinna.

– Jag tävlade om samma posterpris vid CyberSweden 2025. Jag var nära, men det räckte tyvärr inte hela vägen vilket kändes lite bittert. Då bestämde jag mig för att arbeta tillräckligt hårt för att vinna nästa år. Och i dag hände det!

Att kliva upp på scenen för att ta emot priset blev för honom en påminnelse om värdet av uthållighet.

– I samma ögonblick som man går upp på scenen för att ta emot priset glömmer man alla sömnlösa nätter. Hårt arbete lönar sig alltid. För mig är det en lärdom om hur viktigt det är att aldrig ge upp.

Han tillägnade utmärkelsen sin familj och sina kollegor på Chalmers och vid institutionen för data- och informationsteknik.

Chalmers en del av Cybercampus Sweden

CyberSweden ägde rum i Stockholm den 15–17 september och samlade forskare, doktorander samt representanter för näringslivet och den offentliga sektorn.

Chalmers är sedan november 2025 en av Cybercampus Swedens partnerorganisationer. Bland deltagarna från Chalmers fanns även Magnus Almgren, Romaric Duvignau och Anas Ait ben M’bark, ny doktorand inom det Cybercampusanknutna projektet BASIS. Där ska Anas utveckla lätta, skalbara och kvantsäkra säkerhetslösningar för stora svärmar av uppkopplade enheter.

Alejandro Russo medverkade också i programmet och presenterade forskning om datadelning och integritet i AI-eran.

Värt att notera: Postern har även antagits för presentation vid den kommande ACM Conference on Computer and Communications Security (ACM CCS 2026), som äger rum den 15–19 november i Haag, Nederländerna.

Atmane Ayoub Mansour Bahar
  • Doktorand, Dator- och nätverkssystem, Data- och informationsteknik
Romaric Duvignau
  • Enhetschef, Dator- och nätverkssystem, Data- och informationsteknik

Skribent

Carina Schultz