Mogu li brojači prometa reći što ste pregledali na VPN-u?

Otvorite stranicu prometa na usmjerivaču ili nadzornu ploču davatelja VPN-a i ondje je ukupan broj bajtova po uređaju s grafikonom pokraj. Primamljivo je taj grafikon čitati kao povijest pregledavanja. On to nije, a razlog je strukturni, a ne pravni. Brojač zbraja veličine, dok povijest bilježi odredišta i sadržaj, i samo drugo kaže kamo je netko otišao.

Pođite od zaslona koji čitate

Prije nego protumačite broj, otkrijte što ga je proizvelo. Ukupan iznos usmjerivača po uređaju obično dolazi od brojača fizičkih sučelja, ukupan iznos VPN klijenta dolazi od njegova tunela, a ploča davatelja od obračuna na udaljenoj strani. Svaki broji drugi dio iste sesije. Dvije ploče koje pokazuju različite brojeve za isti sat obično su obje točne.

Interval je jednako važan kao izvor. Ukupan iznos za cijeli životni vijek, dnevni sažetak i trenutačna brzina tri su različita mjerenja, a samo trenutačna brzina ima dovoljnu razlučivost da se poveže s jednom radnjom.

Zapišite izvor i interval prije nego zapišete zaključak.

Brojači mjere slojeve, ne stranice

Na WireGuard peeru, brojači prijenosa u wg show ukupni su iznosi za taj peer, uključujući šifrirani payload. OpenVPN izlaz stanja prijavljuje bajtove po klijentu na svom sloju. Na hostu tun sučelje broji unutarnje IP pakete, dok fizički adapter broji vanjske UDP pakete, pa se njih dvoje razlikuju po trošku enkapsulacije i po svemu ostalom što dijeli vezu.

Retransmisije napuhuju ukupan iznos bez dolaska novog sadržaja, a pozadinska sinkronizacija može zavladati cijelim satom dok korisnik čita običan tekst.

Zato velik ukupan iznos upućuje na aktivnost koja troši mnogo podataka i ništa konkretnije. Veličina preuzete datoteke i delta brojača povezane su, ali rijetko jednake.

Što ukupan iznos može poduprijeti, a što ne

Ukupan broj bajtova ne može imenovati stranicu, jer imena i URL-ovi žive unutar TLS ili QUIC sesija koje brojač nikada ne pregledava. Ne može odvojiti video prijenos od velike sigurnosne kopije, ni učitavanje stranice od petlje osvježavanja oglasa. Ono što može poduprijeti jest tvrdnja o obujmu i vremenu: ovaj je uređaj prenio toliko podataka u ovom razdoblju.

Pretvaranje toga u tvrdnju o osobi traži još dva sastojka: identitet i korelaciju.

Dokument RFC 6973 razmatranja privatnosti objašnjava zašto je ta kombinacija važna, i zašto pažljivo izvješće odvaja ono što je opaženo od onoga što je izvedeno. Ako zaključak treba riječ jer, sam brojač nije dovoljan dokaz.

Vrijeme i identitet mijenjaju odgovor

Pričvrstite brojač na imenovanog korisnika i precizan interval i on postaje drugi objekt.

Tada ga možete usporediti s drugim opažanjima: zapisom prijave, DNS upitom, sesijom na drugom sustavu. Brojač nije otkrio odredište, ali je pomogao nekome tko je već imao hipotezu da je potvrdi. Šifriranje štiti sadržaj i imena u prijenosu i ne skriva činjenicu da je tok postojao, koliko je bio velik ni kada je počeo.

To je iskrena granica: obrasci su vidljivi, značenje nije.

Odlučite što zadržavate prije nego što prikupljate

Ako je zahtjev planiranje kapaciteta, grubi dnevni zbroj odgovara mu i malo košta. Ako je zahtjev povijest po korisniku, recite to izričito, navedite polja i rok čuvanja i tretirajte odluku kao politiku, a ne kao funkciju nadzorne ploče. Prikupljanje fino granulirane povijesti zato što je ploča podržava put je kojim se čuvanje povećava bez ičije odluke.

Za rješavanje problema usporedite brojač s radnjom koju testirate. Ukupan iznos koji stalno raste dokazuje da promet teče, a ne da aplikacija radi.

Ravan brojač tijekom sesije koja očito radi obično znači da čitate predmemoriranu vrijednost ili pogrešno sučelje. Navedite zadržana polja i razdoblje, pa će sljedeća revizija imati što konkretno provjeriti.