Seguma trafiks VPN: no kura novērotāja jūs slēpjaties

Iedomājieties, ka jūs dalāt kafejnīcas tīklu ar kādu, kas lieto VPN, un viss, ko redzat, ir paketes izmēri un laiks. Seguma trafikam būtu jāizplūdina šis attēls. Izsekojiet polsterējumu no klēpjdatora līdz vārtejai, un izplūdums izrādās lokāls: tas beidzas tur, kur beidzas vārteja. Viss pēc šī punkta ir jauna novērošanas problēma tajā pašā reālajā trafikā.

Tāpēc pirmais jautājums nekad nav, cik daudz pildījuma sūtīt. Jautājums ir, no kura novērotāja jūs slēpjaties un kur šis novērotājs sēž.

Sāciet ar klēpjdatoru

Vietējā saitē novērotājs redz šifrētas paketes izejam un ienākam. Bez polsterējuma liela augšupielāde ir pilna izmēra pakešu virkne, zvans ir vienmērīga vidēja izmēra pakešu plūsma, un dīkstāvē esošs klients izsūta keepalive. Šīs formas korelē ar to, ko dara lietotājs, pat ja saturs nav nolasāms. Pildījums var izlīdzināt formu, bet par cenu sūtīt baitus, kurus neviens nav prasījis.

Pierakstiet, ko šis novērotājs citādi pamanītu: uzliesmojumu pārsūtīšanas sākumā, spraugu, kad zvans beidzas, dīkstāves periodu ritmu. Ja nevarat nosaukt pazīmi, jūs nevarat apgalvot, ka pildījums to slēpj.

Sekojiet pildījumam līdz vārtejai

Klēpjdators sūta polsterējumu sadarbojošai vārtejai, kas to izmet un reālo trafiku pārsūta tālāk. Šī sadarbība ir mehānisms: bez galapunkta, kas noņem pildījumu, jūs esat pievienojis slodzi kāda cita ceļam, nevis radījis segumu. Tor polsterējuma specifikācija padara to pašu sadalījumu skaidru: saites polsterējums starp blakus esošajiem relejiem un ķēdes polsterējums, kas saistīts ar protokola stāvokli.

Tagad apsveriet, ko redz vārteja. Tā redz reālo trafiku plus pildījumu, kas nozīmē, ka tā uzzina vairāk, nevis mazāk, ja vien tā nav puse, kurai jūs uzticaties. Seguma trafiks pārvieto uzticību; tas nenovērš vajadzību pēc tās.

Pēc tam vērojiet otro segmentu

Aiz vārtejas tālākie savienojumi uz reāliem galamērķiem ir parasts trafiks ar parastām formām. Novērotājs tur, vai tas būtu mitināšanas pakalpojumu sniedzējs vai galamērķa tīkls, redz tos pašus uzliesmojumus, kurus polsterējumam bija jāslēpj. Ja šis novērotājs bija tas, par kuru jūs uztraucāties, polsterējums jums neko nedarīja. Šī robeža ir visa ceļa iešanas jēga.

Seguma trafiks ir ierobežots ar segmentu, un apjoma paplašināšana nozīmē sadarbības paplašināšanu.

Virziens un forma

Tikai uz āru sūtīts polsterējums slēpj tā laiku, ko jūs sūtāt. Tas neko nepasaka par to, kas atgriežas, laiku, jo atbildes pienāk pēc sava grafika. Asimetriska slēpšana ir normāla, un to ir vērts pateikt skaļi: sesija ar lielu lejupielādi joprojām parāda savu formu ienākošajā pusē.

Paketes garums, uzliesmojumu struktūra, sākuma un apstāšanās laiki un intervāli starp ierašanos visi nes informāciju. Baitu skaitītājs, kas paliek plakans, var pastāvēt līdzās ļoti atpazīstamam pakešu izmēru sadalījumam. Plakanas summas nav plakana uzvedība.

Ko pērk budžets

Pildījums patērē jaudu, par ko kāds maksā: mērīti dati, konkurence par augšupielādes kanālu, rindas aizture citiem tā paša savienojuma lietotājiem. Sekot maksimālajam pieejamajam ātrumam arī ir pret sevi, jo šis maksimums pārvietojas kopā ar saiti, un pildījums tad pārvietojas kopā ar to. Deklarēts budžets ar deklarētu uzvedību, kad tas ir izsmelts, ir atšķirība starp mehānismu un negadījumu.

Novērtējiet rezultātu pret novērojumu, ko nosaukāt sākumā. Tests, kas parāda samazinātu atpazīšanu noteikta novērotāja apstākļos, ir rezultāts; solījums, ka vairāk trafika nozīmē mazāk informācijas, nav.

Lēmums, vai to vispār darīt

Lielākajai daļai cilvēku atbilde ir nē, un godīgais iemesls ir tāds, ka pilna ātruma fona plūsma ir slikts aizstājējs programmatūrai, kas dokumentē, ko tā aizsargā. Polsterējums ir likumīga inženierija, un tam ir vieta projektos, kas nosauc savu novērotāju, savus sadarbojošos galapunktus, savas izmaksas un savas robežas. Tā nav izvēles rūtiņa, kas VPN pārvērš anonimitātes sistēmā.

Ja tomēr to ieviešat, vispirms pierakstiet novērotāja modeli. Katrs vēlākais lēmums, no paketes izmēriem līdz izslēgšanas uzvedībai, izriet no šīs vienas rindkopas.