Peittoliikenne VPN:ssä: miltä tarkkailijalta piiloudut

Kuvittele, että jaat kahvilan verkon jonkun VPN:ää käyttävän kanssa, ja kaikki mitä näet, ovat pakettikoot ja ajoitus. Peittoliikenteen on tarkoitus hämärtää sitä kuvaa. Seuraa täytettä kannettavasta yhdyskäytävään, ja hämärtyminen osoittautuu paikalliseksi: se päättyy sinne, mihin yhdyskäytävä päättyy. Kaikki sen pisteen jälkeen on uusi havainnointiongelma samalla todellisella liikenteellä.

Ensimmäinen kysymys ei siis koskaan ole, kuinka paljon täytettä lähettää. Se on, miltä tarkkailijalta piiloudut ja missä tuo tarkkailija istuu.

Aloita kannettavasta

Paikallisella linkillä tarkkailija näkee salattuja paketteja lähtevän ja saapuvan. Ilman täytettä suuri lataus on sarja täysikokoisia paketteja, puhelu on tasainen keskikokoisten pakettien virta ja joutilas asiakas lähettää keepalive-paketteja. Nämä muodot korreloivat sen kanssa, mitä käyttäjä tekee, vaikka sisältö on lukukelvotonta. Täyte voi tasoittaa muotoa, mutta sen hinnalla, että lähetetään tavuja, joita kukaan ei pyytänyt.

Kirjoita ylös, mitä tuo tarkkailija muuten huomaisi: purskahdus siirron alussa, aukko puhelun päättyessä, joutokausien rytmi. Jos et pysty nimeämään piirrettä, et voi väittää, että täyte piilottaa sen.

Seuraa täytettä yhdyskäytävään

Kannettava lähettää täytettä yhteistyötä tekevälle yhdyskäytävälle, joka hylkää sen ja välittää todellisen liikenteen eteenpäin. Tämä yhteistyö on mekanismi: ilman päätepistettä, joka poistaa täytteen, olet lisännyt kuormaa jonkun toisen reitille sen sijaan, että olisit luonut peittoa. Torin täytespesifikaatio tekee saman jaon näkyväksi: linkin täyte vierekkäisten releiden välillä ja piirin täyte, joka on sidottu protokollan tilaan.

Mieti nyt, mitä yhdyskäytävä näkee. Se näkee todellisen liikenteen plus täytteen, eli se oppii enemmän eikä vähemmän, ellei se ole se osapuoli, johon luotat. Peittoliikenne siirtää luottamusta; se ei poista sen tarvetta.

Katso sitten toista segmenttiä

Yhdyskäytävän takana yhteydet todellisiin kohteisiin ovat tavallista liikennettä, jolla on tavalliset muodot. Tarkkailija siellä, olipa se hosting-palvelu tai kohdeverkko, näkee samat purskahdukset, jotka täytteen oli tarkoitus piilottaa. Jos tuo tarkkailija oli se, josta välitit, täyte ei tehnyt sinulle mitään. Tämä raja on koko reitin kulkemisen pointti.

Peittoliikenne rajautuu segmenttiin, ja laajuuden laajentaminen tarkoittaa yhteistyön laajentamista.

Suunta ja muoto

Vain ulospäin lähetettävä täyte piilottaa sen ajoituksen, mitä lähetät. Se ei kerro mitään sen ajoituksesta, mikä tulee takaisin, koska vastaukset saapuvat oman aikataulunsa mukaan. Epäsymmetrinen piilottaminen on normaalia ja kannattaa sanoa ääneen: latauspainotteinen istunto näyttää silti muotonsa saapuvalla puolella.

Paketin pituus, purskahdusrakenne, aloitus- ja lopetusajat sekä saapumisvälit kantavat kaikki tietoa. Tasaisena pysyvä tavulaskuri voi esiintyä yhdessä hyvin tunnistettavan pakettikokojakauman kanssa. Tasaiset summat eivät ole tasaista käyttäytymistä.

Mitä budjetti ostaa

Täyte kuluttaa kapasiteettia, josta joku maksaa: mitattu data, ylälinkin kilpailu, jonotusviive muille saman yhteyden käyttäjille. Suurimman saatavilla olevan nopeuden seuraaminen on myös itsensä vastaista, koska se maksimi liikkuu linkin mukana ja täyte liikkuu silloin sen mukana. Ilmoitettu budjetti ja ilmoitettu käyttäytyminen budjetin loppuessa ovat ero mekanismin ja onnettomuuden välillä.

Arvioi tulos sitä havaintoa vasten, jonka nimesit alussa. Testi, joka osoittaa heikentynyttä tunnistamista määritellyn tarkkailijan alla, on tulos; lupaus siitä, että enemmän liikennettä tarkoittaa vähemmän tietoa, ei ole.

Päättäminen, kannattaako sitä tehdä lainkaan

Useimmille vastaus on ei, ja rehellinen syy on, että täyden nopeuden taustavirta on huono korvike ohjelmistolle, joka dokumentoi, mitä se suojaa. Täyte on laillista insinöörityötä, ja se kuuluu suunnitelmiin, jotka nimeävät tarkkailijansa, yhteistyön päätepisteensä, kustannuksensa ja rajansa. Se ei ole valintaruutu, joka muuttaa VPN:n anonymiteettijärjestelmäksi.

Jos toteutat sen, kirjoita tarkkailijamalli ensin. Jokainen myöhempi päätös, pakettikoista sammutuskäyttäytymiseen, seuraa siitä yhdestä kappaleesta.