VPN batean nabigatu duzuna jakin dezakete banda-zabaleraren kontagailuek?

Routerraren trafiko-orria edo VPN hornitzaile baten panela irekitzen duzu, eta han byte-kopurua dago gailuko, ondoan grafiko bat duela. Grafiko hori nabigazio-historia gisa irakurtzea tentagarria da. Ez da hori, eta arrazoia egiturazkoa da, ez legala. Kontagailu batek tamainak batzen ditu, historiak helmugak eta edukia erregistratzen dituen bitartean, eta bigarrenak bakarrik esaten dizu norbaitek nora joan zen.

Hasi irakurtzen ari zaren pantailatik

Zenbaki bat interpretatu aurretik, jakin zer sortu zuen. Routerreko gailuko kopurua interfaze fisikoen kontagailuetatik dator normalean, VPN bezeroaren kopurua bere tunelatik, eta hornitzailearen panela urruneko muturreko kontabilitatetik. Bakoitzak saio beraren zati desberdin bat zenbatzen du. Ordu bererako zenbaki desberdinak erakusten dituzten bi panelek, normalean, biak dute arrazoi.

Tarteak iturriaren adina balio du. Bizitza osoko kopuruak, eguneko laburpenak eta unean uneko tasak hiru neurketa desberdin dira, eta unean uneko tasak bakarrik du erresoluzio nahikoa ekintza batekin lerrokatzeko.

Idatzi iturria eta tartea ondorioa idatzi aurretik.

Kontagailuek geruzak neurtzen dituzte, ez orriak

WireGuard pare batean, wg show-ko transferentzia-kontagailuak pare horren kopuruak dira, karga zifratua barne. OpenVPNren egoera-irteerak bezero bakoitzeko byteak ematen ditu bere geruzan. Ostalarian, tun interfazeak barneko IP paketeak zenbatzen ditu, eta egokitzaile fisikoak kanpoko UDP paketeak, beraz, biak ezberdinak dira kapsulatze-gainkostuagatik eta esteka partekatzen duen beste guztiagatik.

Birbidalketek kopurua puzten dute edukirik berririk iritsi gabe, eta atzeko sinkronizazio batek ordu bat menderatu dezake erabiltzaileak testu arrunta irakurtzen duen bitartean.

Horregatik, kopuru handi batek datu asko darabilen jarduera iradokitzen du, eta ez ezer zehatzago. Deskargatutako fitxategi baten tamaina eta kontagailuaren delta lotuta daude, baina gutxitan dira berdinak.

Zer onar dezakeen kopuru batek eta zer ez

Byte-kopuru batek ezin du gune bat izendatu, izenak eta URLak kontagailuak inoiz ikusten ez dituen TLS edo QUIC saioen barruan bizi dira eta. Ezin du bideo-fluxu bat babes-kopia handi batetik bereizi, ezta orri-karga bat publizitate-aieru baten berritze-begiztatik ere. Onar dezakeena bolumenari eta denborari buruzko baieztapen bat da: gailu honek hainbeste datu mugitu ditu leiho honetan.

Hori pertsona bati buruzko baieztapen bihurtzeko bi osagai gehiago behar dira: identitatea eta korrelazioa.

RFC 6973 pribatutasun-gogoetak dokumentuak azaltzen du zergatik duen garrantzia konbinazio horrek, eta baita zergatik txosten arretatsuak behatutakoa inferitutik bereizten duen. Ondorioak «zergatik» hitza behar badu, kontagailua bakarrik ez da froga nahikoa.

Denborak eta identitateak erantzuna aldatzen dute

Lotu kontagailu bat izendatutako erabiltzaile bati eta tarte zehatz bati, eta beste objektu bat bihurtzen da.

Orduan beste behaketa batzuekin lerrokatu dezakezu: saioa hasteko erregistro bat, DNS kontsulta bat, beste sistema bateko saio bat. Kontagailuak ez zuen helmuga ezagutarazi, baina jadanik hipotesi bat zuen norbaiti hura baieztatzen lagundu zion. Zifratzeak edukia eta izenak babesten ditu bidean, eta ez du ezkutatzen fluxu bat egon zela, zein handia zen edo noiz hasi zen.

Hori da muga zintzoa: ereduak ikusgai daude, esanahia ez.

Erabaki zer gordeko duzun bildu aurretik

Baldintza edukiera-plangintza bada, eguneko agregatu zakar batek erantzuten dio eta gutxi kostatzen du. Baldintza erabiltzaile bakoitzeko historia bada, esan argi eta garbi, izenda itzazu eremuak eta atxikipen-leihoa, eta hartu erabakia politika gisa, ez paneleko funtzio gisa. Historia xehea biltzea paneleak onartzen duelako da atxikipena inork erabaki gabe hazteko bidea.

Arazoak konpontzeko, konparatu kontagailua probatzen ari zaren ekintzarekin. Etengabe hazten den kopuruak trafikoak isurtzen duela frogatzen du, ez aplikazioak funtzionatzen duela.

Behar bezala funtzionatzen duen saio batean kontagailu lauak esan nahi du normalean cachean gordetako balio bat edo interfaze okerra irakurtzen ari zarela. Izenda itzazu atxikitako eremuak eta leihoa, eta hurrengo auditoriak zerbait zehatza izango du egiaztatzeko.