Lalu lintas penutup pada VPN: dari pengamat mana Anda bersembunyi

Bayangkan Anda berbagi jaringan kedai kopi dengan seseorang yang memakai VPN, dan semua yang Anda lihat hanyalah ukuran paket dan waktu. Lalu lintas penutup seharusnya mengaburkan gambaran itu. Telusuri padding dari laptop hingga gateway, dan pengaburannya ternyata lokal: berakhir di tempat gateway berakhir. Segala sesuatu setelah titik itu adalah masalah pengamatan baru pada lalu lintas nyata yang sama.

Jadi pertanyaan pertama bukanlah berapa banyak pengisi yang dikirim. Pertanyaannya adalah dari pengamat mana Anda bersembunyi, dan di mana pengamat itu berada.

Mulai dari laptop

Pada tautan lokal, seorang pengamat melihat paket terenkripsi keluar dan datang. Tanpa padding, unggahan besar adalah rangkaian paket berukuran penuh, panggilan adalah aliran stabil paket berukuran sedang, dan klien menganggur memancarkan keepalive. Bentuk-bentuk itu berkorelasi dengan apa yang dilakukan pengguna meskipun isinya tidak terbaca. Pengisi dapat menghaluskan bentuk, dengan biaya mengirim byte yang tidak diminta siapa pun.

Catat apa yang sebaliknya akan diperhatikan pengamat itu: ledakan di awal transfer, celah saat panggilan berakhir, ritme periode menganggur. Jika Anda tidak dapat menamai cirinya, Anda tidak dapat mengklaim pengisi menyembunyikannya.

Ikuti pengisi hingga ke gateway

Laptop mengirim padding ke gateway yang bekerja sama, yang membuangnya dan meneruskan lalu lintas nyata. Kerja sama itulah mekanismenya: tanpa titik akhir yang menghapus pengisi, Anda telah menambah beban pada jalur orang lain alih-alih menciptakan penutup. Spesifikasi padding Tor membuat pembagian yang sama menjadi eksplisit: padding tautan antar relay yang berdekatan dan padding sirkuit yang terikat pada status protokol.

Sekarang pertimbangkan apa yang dilihat gateway. Ia melihat lalu lintas nyata plus pengisi, yang berarti ia belajar lebih banyak, bukan lebih sedikit, kecuali ia adalah pihak yang Anda percayai. Lalu lintas penutup memindahkan kepercayaan; ia tidak menghapus kebutuhan akan hal itu.

Lalu amati segmen kedua

Setelah gateway, koneksi menuju tujuan nyata adalah lalu lintas biasa dengan bentuk biasa. Pengamat di sana, baik penyedia hosting maupun jaringan tujuan, melihat ledakan yang sama dengan yang seharusnya disembunyikan padding. Jika pengamat itu adalah yang Anda pedulikan, padding tidak melakukan apa pun untuk Anda. Batas inilah inti dari menelusuri jalur.

Lalu lintas penutup dibatasi pada satu segmen, dan memperluas cakupan berarti memperluas kerja sama.

Arah dan bentuk

Padding yang dikirim hanya ke luar menyembunyikan waktu dari apa yang Anda kirim. Ia tidak mengatakan apa pun tentang waktu dari apa yang kembali, karena balasan datang menurut jadwalnya sendiri. Penyembunyian asimetris adalah hal normal dan layak dikatakan terang-terangan: sesi yang berat unduhan masih menunjukkan bentuknya di sisi masuk.

Panjang paket, struktur ledakan, waktu mulai dan berhenti, serta jarak antar kedatangan semuanya membawa informasi. Penghitung byte yang tetap datar dapat hidup berdampingan dengan distribusi ukuran paket yang sangat mudah dikenali. Total yang datar bukan perilaku yang datar.

Apa yang dibeli anggaran

Pengisi mengonsumsi kapasitas yang dibayar seseorang: data terukur, perebutan uplink, penundaan antrean bagi pengguna lain pada koneksi yang sama. Mengikuti laju maksimum yang tersedia juga merugikan diri sendiri, karena maksimum itu bergerak bersama tautan dan pengisi lalu bergerak bersamanya. Anggaran yang dinyatakan, dengan perilaku yang dinyatakan saat anggaran habis, adalah perbedaan antara mekanisme dan kecelakaan.

Nilai hasilnya terhadap pengamatan yang Anda sebut di awal. Uji yang menunjukkan berkurangnya pengenalan di bawah pengamat tertentu adalah hasil; janji bahwa lebih banyak lalu lintas berarti lebih sedikit informasi bukanlah hasil.

Memutuskan apakah akan melakukannya sama sekali

Bagi sebagian besar orang jawabannya tidak, dan alasan jujurnya adalah aliran latar berkecepatan penuh adalah pengganti yang buruk bagi perangkat lunak yang mendokumentasikan apa yang dilindunginya. Padding adalah rekayasa yang sah, dan tempatnya ada dalam rancangan yang menyebutkan pengamatnya, titik akhir kerja samanya, biayanya, dan batasnya. Itu bukan kotak centang yang mengubah VPN menjadi sistem anonimitas.

Jika Anda menerapkannya, tuliskan model pengamat terlebih dahulu. Setiap keputusan berikutnya, dari ukuran paket hingga perilaku saat dimatikan, mengikuti dari satu paragraf itu.