VPN-ის აღმოჩენა დამოკიდებულია იმაზე, საიდანაც უყურებთ
ქსელის დამკვირვებელი ხედავს გვირაბს; ვებსაიტი ხედავს ბრაუზერის TLS სესიას. ერთი დაკვირვების წერტილის მტკიცებულება მეორეზე არ გადადის.
ორ დეტექტორს შეუძლია ერთი და იმავე მომხმარებლის დაკვირვება და უთანხმოება, ორივე მართალი. წვდომის რგოლის გვერდით მდგომი დამკვირვებელი ხედავს VPN-ის გარე საუბარს; ვებსაიტი ხედავს აპლიკაციის კავშირს, რომელიც გამოსავლიდან მოდის. ეს სხვადასხვა კავშირია სხვადასხვა ანაბეჭდით და ერთის მტკიცებულება მეორეზე არ გადადის. დაკვირვების წერტილის დასახელება ნებისმიერი TLS ან TCP ტესტის განხილვამდე არის ის, რაც განცხადებას მნიშვნელოვანს ხდის.
დეტექტორი დაუსახელებელი დაკვირვების წერტილით აღწერს აზრს და არა გაზომვას.
ორი დაკვირვების წერტილი, ორი სხვადასხვა კავშირი
გარე საუბარი გვირაბის პროტოკოლს ეკუთვნის: საკუთარი შეტყობინების ფორმატები, საკუთარი მდგომარეობის მანქანა, საკუთარი დრო. შიდა კავშირი არის ბრაუზერი, რომელიც TLS-ს ხსნის ვებსაიტისკენ, გვირაბში გადის და შემდეგ გამოსავლიდან გადაეცემა. ორივე ერთსა და იმავე მომენტში არსებობს და ისინი ერთი და იმავე ნაკადი არ არის. ერთი არის ის, რასაც წვდომის ქსელი ხედავს, მეორე — რასაც დანიშნულება ხედავს, და შუალედური მოწყობილობა, რომელიც რომელიმეს ამთავრებს, ორივე სურათს ცვლის.
ეს განსხვავება ხსნის აღმოჩენის განხილვებში დაბნეულობის უმეტეს ნაწილს. ტესტი, რომელიც ნაკადზე ერთ რამეს ამბობს, ხშირად პასუხობს კითხვას სხვა ფენაზე, ვიდრე ოპერატორს გულისხმობდა.
რას ხედავს წვდომის გზის დამკვირვებელი
წვდომის რგოლის გვერდით ხილული მასალა თავად გვირაბის პროტოკოლია: საკონტროლო და მონაცემთა პაკეტების ტიპები OpenVPN-ისთვის, WireGuard-ის ფიქსირებული ზომის ხელის ჩამორთმევისა და მონაცემთა ნიმუშები, ან ნებისმიერი გარსი, რომელსაც განთავსება ამატებს. შეუძლია თუ არა კლასიფიკატორს მათი ამოცნობა, დამოკიდებულია იმაზე, რა ჩანს, რომელი ტრანსპორტი ატარებს მათ და არის თუ არა დამატებითი დაბინდვა. ამოსაცნობი ნიმუში ნაკადის შესახებ მტკიცებულებაა და არა მტკიცებულება მის უკან მდგომი ადამიანის ვინაობისა ან განზრახვის შესახებ.
პორტი 443 სერვისამდე მისვლის კონვენციაა. ის ყველა გვირაბულ ტრანსპორტს HTTPS-ად არ აქცევს.
რას ხედავს ვებსაიტი სინამდვილეში
მარშრუტიზებული გვირაბით ბრაუზერი კვლავ ატარებს საკუთარ TLS სესიას საიტთან. გამოსავალზე თარგმნა VPN-ის კარიბჭეს ბრაუზერის TLS-ის ბოლო წერტილად არ აქცევს, ამიტომ ClientHello, რომელსაც საიტი იღებს, აღწერს ბრაუზერს ან მის TLS ბიბლიოთეკას. JA3 სტილის ანაბეჭდი შესაბამისად ახასიათებს აპლიკაციის კავშირს და არა მის მატარებელ VPN პროგრამას. მხოლოდ განზრახ დამამთავრებელი პროქსი ცვლის ამ განლაგებას და ის ცალკე უნდა იქნას ამოცნობილი.
TCP დაკვირვებებს იგივე სიფრთხილე სჭირდება. გადაცემა, თარგმნა და ახალი კავშირის გახსნის პროქსი სამი განსხვავებული დიზაინია და მათგან მხოლოდ ერთი გადაწერს ტრანსპორტის დასტას. ერთი უჩვეულო მახასიათებელი ცალსახად გვირაბს არ ნიშნავს.
შეინარჩუნეთ განცხადება მტკიცებულებებში
ქსელის კლასიფიკაცია, პროტოკოლის დაკვირვება, აპლიკაციის ანაბეჭდები და ანგარიშის სიგნალები რისკის გადაწყვეტილების შეყვანებია, თითოეული ცრუ დადებითებით, ცრუ უარყოფებით და ნაკლული მტკიცებულებებით. ჰოსტინგის დიაპაზონში მყოფი მისამართი კომერციულ VPN-ზე არაფერს ამტკიცებს და ჩვეულებრივი ბრაუზერის ანაბეჭდი პირდაპირ VPN-ზე არაფერს ამტკიცებს. როცა აფასებთ დეტექტორს, გამოიყენეთ ცნობილი მარშრუტების მქონე უფლებამოსილი მონაცემთა ნაკრები და ჩაწერეთ, რომელმა დაკვირვებამ მისცა თითოეული შედეგი.
პროტოკოლის კლასიფიკაცია გამოყავით შედეგების მქონე წვდომის გადაწყვეტილებისგან. მორგებული პასუხი ან დაზიანებული პაკეტის ხრიკი არ ამართლებს მის უკან არსებულ დასკვნას; ის მხოლოდ ვარაუდზე ახდენს ზეწოლას.
სასარგებლო ანგარიში ასახელებს დაკვირვებას, დაკვირვების წერტილს და დარწმუნებულობას. შიშველი ხაზი «VPN აღმოჩენილია» მალავს სწორედ იმ ნაწილს, რომელიც ვინმეს საშუალებას მისცემდა მის შემოწმებას.