Cover-Trafic op enger VPN: vu wéi engem Observateur verstoppt Dir Iech

Stellt Iech vir, Dir deelt en Café-Netzwierk mat engem, deen eng VPN benotzt, an alles wat Dir gesitt, sinn Pakgréissten an Timing. Cover-Trafic soll dat Bild verwëschen. Verfollegt de Padding vum Laptop bis zum Gateway, an d'Verschwannen ass lokal: et endet do, wou de Gateway endet. Alles duerno ass en neit Observatiounsprobleem op deem selwechte reale Verkéier.

Dofir ass déi éischt Fro ni wéi vill Fëllung ze schécken. Et ass vu wéi engem Observateur Dir Iech verstoppt, an do wou deen Observateur sëtzt.

Fänkt um Laptop un

Um lokale Link gesäit en Observateur verschlësselte Pakken fortgoen an ukommen. Ouni Padding ass e groussen Upload eng Rei vu Päck a voller Gréisst, en Uruff ass en duuss Stroum vu mëttelgrousse Päck, an en idle Client schéckt keepalives. Dës Formen korreléiere mat deem, wat de Benotzer mécht, och wann den Inhalt net liesbar ass. Fëllung kann d'Form glätten, awer um Präis vu Bytes, déi kee gefrot huet.

Schreift op, wat deen Observateur soss bemierke géif: en Ausbroch um Ufank vun enger Transmissioun, eng Lächer wann en Uruff op en Enn geet, en Rhythmus vun Idle-Perioden. Wann Dir dat Charakteristikum net nenne kënnt, kënnt Dir net behaapten, d'Fëllung verstoppt et.

Verfollegt d'Fëllung bis zum Gateway

De Laptop schéckt Padding un en kooperéierende Gateway, deen et verwerft an de reale Verkéier virun dréit. Dës Kooperatioun ass de Mechanismus: ouni en Endpunkt, deen d'Fëllung ewech hëlt, hutt Dir Laascht op e frieme Wee gesat amplaz en Deckschëld ze schafen. Tor-Padding-Spezifikatioun mécht déi selwecht Opdeelung explizit: Link-Padding tëschent Nopeschrelays a Circuit-Padding, dat un den Protokollszoustand gebonnen ass.

Denkt elo drun, wat de Gateway gesäit. Hie gesäit de reale Verkéier plus d'Fëllung, dat heescht hie léiert méi an net manner, ausser hien ass déi Partei, där Dir vertraut. Cover-Trafic verréckelt Vertrauen; hie beseitigt net d'Bedierfnes dofir.

Kuckt da fir den zweiten Segment

Hannert dem Gateway sinn d'Verbindungen zu reale Destinatiounen gewéinleche Verkéier mat gewéinlechen Formen. En Observateur do, sief et en Hosting-Provider oder den Destinatiounsnetzwierk, gesäit déiselwecht Ausbréch, déi de Padding sollte verstoppen. Wann deen Observateur dejenige war, deen Iech wichteg war, huet de Padding näischt fir Iech gemaach. Dës Grenz ass de ganzen Zweck, de Wee ze goen.

Cover-Trafic ass op e Segment limitéiert, an de Beräich auszebauen heescht d'Kooperatioun auszebauen.

Richtung a Form

Padding, dee nëmmen no bausse geschéckt gëtt, verstoppt den Timing vun deem, wat Dir schéckt. Hie seet näischt iwwer den Timing vun deem, wat zréckkënnt, well Äntwerten no hirem eegene Plang ukommen. Asymmetrescht Verstoppen ass normal an et ass wäert, et haart ze soen: eng Sessioun mat vill Download weist hire Form nach ëmmer op der ankommender Säit.

Paklängt, Ausbrochstruktur, Ufanks- an Ennzäiten an d'Intervaller tëschent Ukommen droen all Informatioun. E Byte-Zähler, dee flaach bleift, kann nieft enger ganz erkennbarer Verdeelung vu Pakgréissten existéieren. Flaach Summen sinn net flaach Verhalen.

Wat de Budget kaaft

Fëllung verbraucht Kapazitéit, déi een bezilt: gemooss Daten, Konkurrenz um Uplink, Queue-Verzögerung fir aner Benotzer op der selwechter Verbindung. Dem maximalen verfügbaren Taux ze follegen ass och géint sech selwer, well dee Maximum mam Link beweegt an d'Fëllung dann mat him. En erkläerte Budget, mat erkläertem Verhalen wann de Budget opgebraucht ass, ass den Ënnerscheed tëschent engem Mechanismus an engem Accident.

Bewäert d'Resultat géint d'Observatioun, déi Dir am Ufank genannt hutt. En Test, deen eng reduzéiert Erkenning ënner engem definéierten Observateur weist, ass e Resultat; e Verspriechen, datt méi Verkéier manner Informatioun bedeit, ass keen.

Decidéieren, ob een et iwwerhaapt mécht

Fir déi meescht Leit ass d'Äntwert nee, an dee éierleche Grond ass, datt en Hannergrondstroum mat voller Vitess en schlechten Ersatz fir Software ass, déi dokumentéiert, wat se schützt. Padding ass legitim Ingenieurswiesen, an et gehéiert a Konzepter, déi hirem Observateur, hir kooperéierend Endpunkten, hire Käschten an hire Grenzen nennen. Et ass keng Checkbox, déi eng VPN an en Anonymitéitssystem verwandelt.

Wann Dir et ëmsetzt, schreift als éischt de Beobachtermodell op. All spéider Entscheedung, vu Pakgréissten bis zum Verhalen beim Ausschalten, kënnt aus deem eenzen Abschnitt.