Slėptasis srautas VPN: nuo kurio stebėtojo sleiatės

Įsivaizduokite, kad dalinatės kavinės tinkle su žmogumi, kuris naudoja VPN, o viskas, ką matote, yra paketų dydžiai ir laikas. Slėptasis srautas turėtų išblukinti tą vaizdą. Pereikite užpildą nuo nešiojamojo kompiuterio iki tinklų sietuvo ir paaiškėja, kad suliejimas yra vietinis: jis baigiasi ten, kur baigiasi sietuvas. Viskas po to yra nauja stebėjimo problema tame pačiame realiame sraute.

Taigi pirmas klausimas niekada nėra, kiek užpildo siųsti. Klausimas yra, nuo kurio stebėtojo sleiatės ir kur tas stebėtojas sėdi.

Pradėkite nuo nešiojamojo kompiuterio

Vietiniame susaiste stebėtojas mato šifruotus paketus, išeinančius ir atvykstančius. Be užpildo didelis įkėlimas yra pilno dydžio paketų seka, skambutis yra stabilus vidutinio dydžio paketų srautas, o neaktyvus klientas siunčia keepalive. Šios formos koreliuoja su tuo, ką daro naudotojas, net kai turinys neperskaitomas. Užpildas gali išlyginti formą, bet už kainą siųsti baitus, kurių niekas neprašė.

Užrašykite, ką tas stebėtojas kitaip pastebėtų: protrūkį perdavimo pradžioje, tarpą pasibaigus skambučiui, tuščių laikotarpių ritmą. Jei negalite įvardyti požymio, negalite teigti, kad užpildas jį slepia.

Sekite užpildą iki sietuvo

Nešiojamasis kompiuteris siunčia užpildą bendradarbiaujančiam sietuvui, kuris jį išmeta ir realų srautą perduoda toliau. Šis bendradarbiavimas ir yra mechanizmas: be galinio taško, kuris pašalina užpildą, jūs pridėjote apkrovą kito žmogaus keliui, o ne sukūrėte priedangą. Tor užpildymo specifikacija padaro tą patį atskyrimą aiškų: ryšio užpildas tarp gretimų relelių ir grandinės užpildas, susietas su protokolo būsena.

Dabar pagalvokite, ką mato sietuvas. Jis mato realų srautą plius užpildą, o tai reiškia, kad jis sužino daugiau, o ne mažiau, nebent jis yra ta šalis, kuria pasitikite. Slėptasis srautas perkelia pasitikėjimą; jis nepanaikina jo būtinumo.

Tada stebėkite antrą segmentą

Už sietuvo tolesni ryšiai su tikromis paskirties vietomis yra paprastas srautas su paprastomis formomis. Stebėtojas ten, ar tai būtų apgyvendinimo paslaugų teikėjas, ar paskirties tinklas, mato tuos pačius protrūkius, kuriuos užpildas turėjo paslėpti. Jei tas stebėtojas buvo tas, dėl kurio jaudinotės, užpildas jums nieko nepadarė. Ši riba yra visa kelio ėjimo prasmė.

Slėptasis srautas apribotas segmentu, o apimties išplėtimas reiškia bendradarbiavimo išplėtimą.

Kryptis ir forma

Tik į išorę siunčiamas užpildas slepia to, ką siunčiate, laiką. Jis nieko nesako apie tai, kas grįžta, laiką, nes atsakymai ateina pagal savo grafiką. Asimetriškas slėpimas yra normalus ir verta tai pasakyti garsiai: sesija, kurioje daug atsisiuntimo, vis tiek rodo savo formą įeinančioje pusėje.

Paketo ilgis, protrūkių struktūra, pradžios ir sustabdymo laikai bei tarpai tarp atvykimų visi neša informaciją. Baitų skaitiklis, kuris išlieka plokščias, gali egzistuoti kartu su labai atpažįstamu paketų dydžių pasiskirstymu. Plokščios sumos nėra plokščias elgesys.

Ką perka biudžetas

Užpildas naudoja pajėgumą, už kurį kažkas moka: apskaitomi duomenys, konkurencija dėl išsiuntimo kanalo, eilės delsa kitiems to paties ryšio naudotojams. Didžiausio galimo greičio laikymasis taip pat kenkia sau, nes tas maksimumas juda kartu su ryšiu, o užpildas tuomet juda kartu su juo. Deklaruotas biudžetas su deklaruotu elgesiu jam pasibaigus yra skirtumas tarp mechanizmo ir nelaimės.

Įvertinkite rezultatą pagal stebėjimą, kurį įvardijote pradžioje. Testas, rodantis sumažėjusį atpažinimą esant apibrėžtam stebėtojui, yra rezultatas; pažadas, kad daugiau srauto reiškia mažiau informacijos, nėra.

Sprendimas, ar apskritai tai daryti

Daugumai žmonių atsakymas yra ne, ir nuoširdi priežastis yra ta, kad viso greičio foninis srautas yra prastas programinės įrangos, kuri dokumentuoja, ką saugo, pakaitalas. Užpildymas yra teisėta inžinerija, ir jo vieta yra projektuose, kurie įvardija savo stebėtoją, savo bendradarbiaujančius galinius taškus, savo kainą ir savo ribas. Tai ne varnelė, kuri VPN paverčia anonimiškumo sistema.

Jei vis dėlto įgyvendinsite, pirmiausia užrašykite stebėtojo modelį. Kiekvienas vėlesnis sprendimas, nuo paketų dydžių iki išjungimo elgesio, kyla iš tos vienos pastraipos.