Կարո՞ղ են թողունակության հաշվիչները ասել, թե ինչ եք զննել VPN-ում:
Բայթերի գումարները նկարագրում են ծավալ, ոչ թե կայքերի ցանկ: Դրանց գաղտնիության կշիռը մեծանում է, երբ կրում են ինքնություն, ժամանակի դրոշմ և ինչ-որ բան՝ համադրելու համար:
Բացում եք երթուղիչի երթևեկության էջը կամ VPN մատակարարի վահանակը, և այնտեղ կա սարքի հաշվով բայթերի գումար՝ կողքին գրաֆիկ: Գայթակղիչ է այդ գրաֆիկը կարդալ որպես զննարկման պատմություն: Այն այդպիսին չէ, և պատճառը կառուցվածքային է, ոչ իրավական: Հաշվիչը գումարում է չափերը, մինչդեռ պատմությունը գրանցում է նպատակակետեր և բովանդակություն, և միայն երկրորդն է ասում, թե ով ուր գնաց:
Սկսեք այն էկրանից, որը կարդում եք
Նախքան թիվը մեկնաբանելը՝ պարզեք, թե ինչն է այն ստեղծել: Երթուղիչի սարքի հաշվով գումարը սովորաբար գալիս է ֆիզիկական ինտերֆեյսների հաշվիչներից, VPN հաճախորդի գումարը՝ նրա թունելից, իսկ մատակարարի վահանակը՝ հեռավոր կողմի հաշվառումից: Յուրաքանչյուրը հաշվում է նույն նստաշրջանի տարբեր մասը: Երկու վահանակ, որոնք նույն ժամի համար տարբեր թվեր են ցույց տալիս, սովորաբար երկուսն էլ ճիշտ են:
Ընդմիջումը նույնքան կարևոր է, որքան աղբյուրը: Ողջ կյանքի գումարը, օրական ամփոփումը և կենդանի արագությունը երեք տարբեր չափումներ են, և միայն կենդանի արագությունն ունի բավական լուծաչափ՝ մեկ գործողության հետ համադրվելու համար:
Գրեք աղբյուրն ու ընդմիջումը, նախքան եզրակացություն գրելը:
Հաշվիչները չափում են շերտեր, ոչ էջեր
WireGuard զուգակցի վրա wg show-ի փոխանցման հաշվիչները այդ զուգակցի գումարներն են՝ ներառյալ գաղտնագրված բեռը: OpenVPN-ի կարգավիճակի ելքը հաղորդում է բայթեր ըստ հաճախորդի՝ իր շերտում: Հոսթում tun ինտերֆեյսը հաշվում է ներքին IP փաթեթները, մինչդեռ ֆիզիկական ադապտերը հաշվում է արտաքին UDP փաթեթները, ուստի երկուսը տարբերվում են ինկապսուլյացիայի ծախսով և այն ամենով, ինչը կիսում է կապը:
Կրկնակի փոխանցումները ուռճացնում են գումարը՝ առանց նոր բովանդակության ժամանման, և ֆոնային համաժամեցումը կարող է տիրել մի ամբողջ ժամի, մինչ օգտատերը սովորական տեքստ է կարդում:
Այդ պատճառով մեծ գումարը հուշում է տվյալներով ծանր գործունեություն և ոչ ավելի կոնկրետ բան: Ներբեռնված ֆայլի չափը և հաշվիչի դելտան կապված են, բայց հազվադեպ հավասար:
Ինչ կարող է և ինչ չի կարող հիմնավորել գումարը
Բայթերի գումարը չի կարող անվանել կայք, որովհետև անուններն ու URL-ները ապրում են TLS կամ QUIC նստաշրջաններում, որոնք հաշվիչը երբեք չի զննում: Այն չի կարող առանձնացնել վիդեո հոսքը մեծ պահուստային պատճենից կամ էջի բեռնումը գովազդի թարմացման հանգույցից: Ինչ կարող է հիմնավորել, դա ծավալի և ժամանակի մասին պնդումն է՝ այս սարքը այս պատուհանի ընթացքում տեղափոխել է այսքան տվյալ:
Դա մարդու մասին պնդման վերածելու համար պետք են ևս երկու բաղադրիչ՝ ինքնություն և հարաբերակցություն:
RFC 6973 գաղտնիության նկատառումներ փաստաթուղթը բացատրում է, թե ինչու է այդ համադրությունը կարևոր, և նաև՝ ինչու է զգույշ հաշվետվությունը առանձնացնում դիտարկվածը՝ ենթադրվածից: Եթե եզրակացությանը պետք է «որովհետև» բառը, ապա միայն հաշվիչը բավարար ապացույց չէ:
Ժամանակը և ինքնությունը փոխում են պատասխանը
Կցեք հաշվիչը անվանված օգտատիրոջը և ճշգրիտ ընդմիջմանը, և այն դառնում է այլ օբյեկտ:
Այնուհետև կարող եք այն համադրել այլ դիտարկումների հետ՝ մուտքի գրանցում, DNS հարցում, նստաշրջան մեկ այլ համակարգում: Հաշվիչը չբացահայտեց նպատակակետը, բայց օգնեց նրան, ով արդեն վարկած ուներ, հաստատել այն: Գաղտնագրումը պաշտպանում է բովանդակությունն ու անունները ճանապարհին և չի թաքցնում այն փաստը, որ հոսք գոյություն է ունեցել, որքան մեծ է եղել կամ երբ է սկսվել:
Սա ազնիվ սահմանն է՝ օրինաչափությունները տեսանելի են, իմաստը՝ ոչ:
Որոշեք, թե ինչ եք պահում, նախքան հավաքելը
Եթե պահանջը հզորության պլանավորումն է, կոպիտ օրական ագրեգատը պատասխանում է դրան և քիչ արժե: Եթե պահանջը ըստ օգտատիրոջ պատմությունն է, ասացեք դա բացահայտ, անվանեք դաշտերն ու պահպանման պատուհանը, և որոշումը դիտարկեք որպես քաղաքականություն, ոչ որպես վահանակի գործառույթ: Նուրբ պատմություն հավաքելը, որովհետև վահանակը դա աջակցում է, այն ճանապարհն է, որով պահպանումն աճում է առանց որևէ մեկի որոշման:
Անսարքությունների վերացման համար համեմատեք հաշվիչը ձեր փորձարկվող գործողության հետ: Կայուն աճող գումարը ապացուցում է, որ երթևեկությունը հոսում է, ոչ թե որ հավելվածն է աշխատում:
Հարթ հաշվիչը ակնհայտ աշխատող նստաշրջանի ընթացքում սովորաբար նշանակում է, որ դուք կարդում եք քեշավորված արժեք կամ սխալ ինտերֆեյս: Անվանեք պահվող դաշտերն ու պատուհանը, և հաջորդ աուդիտը կունենա կոնկրետ ինչ ստուգելու: