Mogu li brojači prometa reći šta ste pregledali na VPN-u?

Otvorite stranicu prometa na ruteru ili nadzornu ploču pružaoca VPN-a i tamo je ukupan broj bajtova po uređaju s grafikonom pored. Primamljivo je čitati taj grafikon kao historiju pregledanja. On to nije, a razlog je strukturalni, a ne pravni. Brojač sabira veličine, dok historija bilježi odredišta i sadržaj, i samo drugo govori kuda je neko otišao.

Pođite od ekrana koji čitate

Prije nego protumačite broj, otkrijte šta ga je proizvelo. Ukupan iznos rutera po uređaju obično dolazi od brojača fizičkih interfejsa, ukupan iznos VPN klijenta dolazi od njegovog tunela, a panel pružaoca od obračuna na udaljenoj strani. Svaki broji drugi dio iste sesije. Dva panela koja pokazuju različite brojeve za isti sat obično su oba tačna.

Interval je jednako važan kao izvor. Ukupan iznos za cijeli vijek, dnevni sažetak i trenutna brzina tri su različita mjerenja, a samo trenutna brzina ima dovoljnu rezoluciju da se poveže s jednom radnjom.

Zapišite izvor i interval prije nego zapišete zaključak.

Brojači mjere slojeve, ne stranice

Na WireGuard peeru, brojači prijenosa u wg show su ukupni iznosi za taj peer, uključujući šifrovani payload. OpenVPN izlaz statusa prijavljuje bajtove po klijentu na svom sloju. Na hostu tun interfejs broji unutrašnje IP pakete, dok fizički adapter broji vanjske UDP pakete, pa se njih dvoje razlikuju po trošku enkapsulacije i po svemu ostalom što dijeli link.

Retransmisije napuhuju ukupan iznos bez dolaska novog sadržaja, a pozadinska sinhronizacija može dominirati cijelim satom dok korisnik čita običan tekst.

Zato veliki ukupan iznos upućuje na aktivnost koja troši mnogo podataka i ništa konkretnije. Veličina preuzete datoteke i delta brojača povezane su, ali rijetko jednake.

Šta ukupan iznos može podržati, a šta ne

Ukupan broj bajtova ne može imenovati sajt, jer imena i URL-ovi žive unutar TLS ili QUIC sesija koje brojač nikada ne pregleda. Ne može odvojiti video prijenos od velike sigurnosne kopije, ni učitavanje stranice od petlje osvježavanja reklama. Ono što može podržati jest tvrdnja o obimu i vremenu: ovaj uređaj je prenio toliko podataka u ovom periodu.

Pretvaranje toga u tvrdnju o osobi traži još dva sastojka: identitet i korelaciju.

Dokument RFC 6973 razmatranja privatnosti objašnjava zašto je ta kombinacija važna, i zašto pažljiv izvještaj odvaja ono što je primijećeno od onoga što je izvedeno. Ako zaključak treba riječ «jer», sam brojač nije dovoljan dokaz.

Vrijeme i identitet mijenjaju odgovor

Pričvrstite brojač na imenovanog korisnika i precizan interval i on postaje drugi objekat.

Tada ga možete uporediti s drugim zapažanjima: zapisom prijave, DNS upitom, sesijom na drugom sistemu. Brojač nije otkrio odredište, ali je pomogao nekome ko je već imao hipotezu da je potvrdi. Šifrovanje štiti sadržaj i imena u toku i ne skriva činjenicu da je tok postojao, koliko je bio velik ni kada je počeo.

To je iskrena granica: obrasci su vidljivi, značenje nije.

Odlučite šta zadržavate prije nego što prikupljate

Ako je zahtjev planiranje kapaciteta, grubi dnevni zbir odgovara mu i malo košta. Ako je zahtjev historija po korisniku, recite to izričito, navedite polja i rok čuvanja i tretirajte odluku kao politiku, a ne kao funkciju nadzorne ploče. Prikupljanje fino granulirane historije zato što je panel podržava put je kojim se čuvanje povećava bez ičije odluke.

Za rješavanje problema uporedite brojač s radnjom koju testirate. Ukupan iznos koji stalno raste dokazuje da promet teče, a ne da aplikacija radi.

Ravan brojač tokom sesije koja očito radi obično znači da čitate keširanu vrijednost ili pogrešan interfejs. Navedite zadržana polja i period, pa će sljedeća revizija imati šta konkretno provjeriti.