Kinne bânbreedtemeters fertelle watsto op in VPN besjoen hast?

Do iepenest de ferkearside fan de router, of it dashboerd fan in VPN-oanbieder, en dêr stiet in byte-totaal per apparaat mei in grafyk njonken. It is ferloklik om dy grafyk as in navigaasjeskiednis te lêzen. Dat is it net, en de reden is struktureel, net juridysk. In meter telt grutten op, wylst in skiednis bestimmingen en ynhâld fêstleit, en allinnich it twadde fertelt dy wêr’t immen hinne gien is.

Begjin by it skerm datsto lêst

Foardatsto in getal ynterpretearrest, sykje út wat it makke hat. It totaal per apparaat fan in router komt meastentiids fan meters fan fysike ynterfaces, it totaal fan in VPN-klant komt fan syn tunnel, en in paniel fan in oanbieder komt fan de boekhâlding oan ’e oare kant. Elk telt in oar stik fan deselde sesje. Twa panielen dy’t ferskate getallen foar itselde oere sjen litte, binne meastentiids beide korrekt.

It ynterval is like wichtich as de boarne. In totaal oer de libbensdoer, in deistige gearfetting en in live-snelheid binne trije ferskate mjittingen, en allinnich de live-snelheid hat genôch resolúsje om by ien aksje te passen.

Skriuw de boarne en it ynterval op foardatsto in konklúzje opskriuwst.

Meters mjitte lagen, net siden

Op in WireGuard-pear binne de oerdrachtsmeters yn wg show totalen foar dat pear, mei fersifere lading. De statusútfier fan OpenVPN rapportearret bytes per klant op syn eigen laach. Op ’e host telt de tun-ynterface ynnere IP-pakketten wylst de fysike adapter bûtenste UDP-pakketten telt, sadat de twa ferskille troch inkapselingskosten en troch al it oare dat de link dielt.

Weromstjoerings blaze in totaal op sûnder dat nije ynhâld oankomt, en in eftergrûnsyngronisaasje kin in oere oerhearskje wylst de brûker gewoane tekst lêst.

Dêrom suggerearret in grut totaal in aktiviteit dy’t folle data brûkt en neat spesifiker. De grutte fan in delhelle bestân en de delta fan de meter binne besibbe, mar se binne selden gelyk.

Wat in totaal stypje kin en wat net

In byte-totaal kin gjin side neame, om’t nammen en URL’s yn TLS- of QUIC-sesjes libje dy’t de meter nea ynspektearret. It kin in fideo-stream net fan in grutte reservekopy skiede, of in sidebelesting fan in advertinsje-ferfarskingslus. Wat it wol stypje kin, is in bewearing oer folume en tiid: dit apparaat hat safolle data yn dit finster ferpleatst.

Om dat yn in bewearing oer in persoan te feroarjen, binne twa yngrediïnten mear nedich: in identiteit en in korrelaasje.

It dokumint RFC 6973 privacy-oerwagings leit út wêrom’t dy kombinaasje fan belang is, en ek wêrom’t in soarchfâldich rapport skiedt wat waarnommen is fan wat ôflaat is. As de konklúzje it wurd omdat nedich hat, is de meter allinnich net genôch bewiis.

Timing en identiteit feroarje it antwurd

Hingje in meter oan in neamde brûker en in presiis ynterval en it wurdt in oar objekt.

Dan kinst it tsjin oare waarnimmings oan lizze: in oanmeldrekord, in DNS-fraach, in sesje op in oar systeem. De meter iepenbiere de bestimming net, mar it holp immen dy’t al in hypoteze hie, dy te befêstigjen. Fersifering beskermet ynhâld en nammen ûnderweis, en it ferberget net it feit dat der in stream wie, hoe grut dy wie, of wannear’t dy begûn.

Dat is de earlike grins: patroanen binne sichtber, betsjutting net.

Beslis watsto bewarrest foardatsto sammelst

As de eask kapasiteitsplanning is, antwurdet in grof deistich aggregaat dêrop en kostet it wyntsje. As de eask skiednis per brûker is, sis dat eksplisyt, neam de fjilden en it bewarfinster, en behannelje de beslissing as belied ynstee fan as in dashboerd-funksje. Fynmjittige skiednis sammelje om’t it paniel it stipet, is hoe’t bewarjen groeit sûnder dat immen beslút.

Foar probleemoplossing, fergelykje de meter mei de aksje dy’tsto testest. In stadich tanimmend totaal bewiist dat ferkear streamt, net dat de applikaasje wurket.

In flakke meter yn in sesje dy’t dúdlik wurket, betsjut meastentiids datsto in cachet wearde of de ferkearde ynterface lêst. Neam de bewarre fjilden en it finster, en de folgjende audyt hat eat konkreets om te kontrolearjen.