Els comptadors d’ample de banda poden dir què has navegat per una VPN?

Obres la pàgina de trànsit del router, o el tauler d’un proveïdor de VPN, i hi ha un total de bytes per dispositiu amb un gràfic al costat. És temptador llegir aquest gràfic com un historial de navegació. No ho és, i la raó és estructural, no legal. Un comptador suma mides, mentre que un historial registra destinacions i contingut, i només el segon et diu on ha anat algú.

Comença per la pantalla que estàs llegint

Abans d’interpretar un número, esbrina què l’ha produït. El total per dispositiu d’un router sol venir dels comptadors de les interfícies físiques, el total d’un client VPN ve del seu túnel, i el d’un panell de proveïdor ve de la comptabilitat a l’extrem remot. Cadascun compta una porció diferent de la mateixa sessió. Dos panells que mostren números diferents per a la mateixa hora solen ser tots dos correctes.

L’interval importa tant com la font. Un total de tota la vida, un resum diari i una taxa en directe són tres mesures diferents, i només la taxa en directe té prou resolució per alinear-se amb una acció.

Anota la font i l’interval abans d’anotar una conclusió.

Els comptadors mesuren capes, no pàgines

En un parell de WireGuard, els comptadors de transferència de wg show són totals d’aquell parell, amb la càrrega xifrada inclosa. La sortida d’estat d’OpenVPN informa de bytes per client a la seva pròpia capa. A l’amfitrió, la interfície tun compta els paquets IP interns mentre l’adaptador físic compta els paquets UDP externs, de manera que tots dos difereixen per la sobrecàrrega d’encapsulament i per tota la resta que comparteix l’enllaç.

Les retransmissions inflen un total sense que arribi cap contingut nou, i una sincronització en segon pla pot dominar una hora mentre l’usuari llegeix text pla.

Per això un total gran suggereix una activitat amb moltes dades i res més específic. La mida d’un fitxer baixat i el delta del comptador estan relacionats, però poques vegades són iguals.

Què pot i què no pot sostenir un total

Un total de bytes no pot nomenar un lloc, perquè els noms i les URL viuen dins de sessions TLS o QUIC que el comptador no inspecciona mai. No pot separar un flux de vídeo d’una còpia de seguretat gran, ni una càrrega de pàgina d’un bucle de refresc publicitari. El que sí que pot sostenir és una afirmació sobre volum i temps: aquest dispositiu ha mogut tants bytes durant aquesta finestra.

Convertir això en una afirmació sobre una persona necessita dos ingredients més: una identitat i una correlació.

El document de consideracions de privadesa RFC 6973 explica per què importa aquesta combinació, i també per què un informe acurat separa el que s’ha observat del que s’ha inferit. Si la conclusió necessita la paraula perquè, el comptador sol no és prou evidència.

El moment i la identitat canvien la resposta

Adjunta un comptador a un usuari amb nom i a un interval precís i es converteix en un altre objecte.

Aleshores pots alinear-lo amb altres observacions: un registre d’inici de sessió, una consulta DNS, una sessió en un altre sistema. El comptador no va revelar la destinació, però va ajudar algú que ja tenia una hipòtesi a confirmar-la. El xifrat protegeix el contingut i els noms en trànsit, i no amaga el fet que hi havia un flux, com era de gran ni quan va començar.

Aquesta és la frontera honesta: els patrons són visibles, el significat no.

Decideix què retens abans de recollir

Si el requisit és planificació de capacitat, un agregat diari gruixut el respon i costa poc. Si el requisit és un historial per usuari, digues-ho explícitament, nomena els camps i la finestra de retenció, i tracta la decisió com a política i no com a funcionalitat del tauler. Recollir historial detallat perquè el panell ho permet és com creix la retenció sense que ningú ho decideixi.

Per a la resolució de problemes, compara el comptador amb l’acció que estàs provant. Un total que augmenta de manera constant demostra que el trànsit flueix, no que l’aplicació funcioni.

Un comptador pla durant una sessió que clarament funciona sol voler dir que estàs llegint un valor en memòria cau o la interfície equivocada. Nomena els camps retinguts i la finestra, i la propera auditoria tindrà alguna cosa concreta per comprovar.