Што покажуваат дневниците на рутерот кога VPN товарот е шифриран

Шифрирањето одлучува дали содржината на пакетот може да се прочита и не кажува ништо за тоа дали постоењето, големината и времето на пакетот ќе бидат запишани. Рутер што препраќа шифриран тунел гледа тек што мора да го достави и може да го брои, да му стави временска ознака и да го припише. Споредете што запишува домашната порта со она што го запишува мрежата повисоко и разликата излегува во тоа кои полиња секој има причина да ги чува.

Токму оваа споредба е корисната, зашто двата записа постојано се мешаат во расправите за приватност. Тие одговараат на различни прашања и се чуваат различно долго.

Два набљудувачи, два различни записи

Портата на вашиот раб знае кој локален интерфејс го користел текот и, кога сама доделува адреси, кој уред ја имал таа адреса во тој момент. Може да види и кој решавач го прашавте и кој крајна точка ја контактиравте. Повисоко истиот сообраќај пристигнува преведен, па друга мрежа гледа една јавна адреса што ја дели целото домаќинство, а тоа е функцијата опишана во RFC 3022. Ниту еден набљудувач не го прочита товарот и ниту еден запис не го содржи другиот.

Вкупните бајти исто така припаѓаат на оваа категорија. Бројач на обем запишува дека сообраќајот поминал без да запише што бил.

Кои полиња навистина оставаат трага

Што чува даден уред зависи од тоа што е овозможено, па секое универзално тврдење заслужува сомнеж. Табелата ги наведува полињата што се важни во практиката и што значи секое од нив.

Читајте ја табелата по редови, а не по колони, зашто секој ред поддржува различен заклучок. Адресата на крајната точка покажува дека постои тунел, а не што пренел. Мапирањето на локалните уреди е редот што го врзува текот за личност и тоа е редот што го чува домашната порта, додека набљудувачот повисоко обично не го чува.

Редот за товарот останува ист во двете колони и тоа е делот што шифрирањето навистина го гарантира. Сето друго зависи од одлуките за логирање.

Рутер што го завршува тунелот гледа повеќе

Порта што препраќа туѓ шифриран сообраќај и рутер што самиот го води тунелот заземаат различни позиции. Вториот го чува состојбата на тунелот и клучевите за него, па затоа може да гледа внатрешни адреси и одредишта внатре во тунелот. Ако тој рутер исто така преведува адреси за внатрешната мрежа, неговите дневници можат да поврзат уред со внатрешно одредиште во еден запис. Тоа е поинакво откривање од надворешниот тек, произведено од истата кутија.

Споредете го тоа со клиент на преносен сметач зад обична порта: портата го запишува надворешниот тек, а сопствениот дневник на клиентот го чува внатрешниот детаљ. Прашањето кој ја држи која половина од сликата е попродуктивно од прашањето дали мрежата гледа низ шифрирањето. Честниот одговор на второто прашање е не, а тоа не е ни прашањето што ја одредува вашата изложеност.

Проверете што запишува вашиот сопствен уред

Погледнете ја сопствената опрема пред да размислувате за туѓата. Командите подолу ги наведуваат правилата на огнениот ѕид со бројачи, сето уште живите записи за врски и линиите во дневникот што спомнуваат врска. Тие се однесуваат на рутер заснован на Linux, од кој потекнува најголемиот дел од потрошувачкиот фирмвер.

nft list ruleset | grep -A2 counter
conntrack -L 2>/dev/null | grep 1194
logread | grep -iE 'vpn|1194' | tail -n 20
cat /proc/net/nf_conntrack | wc -l

Збир на правила со бројачи ви кажува што уредот е подготвен да брои, а табелата со врски прикажува живи текови наместо историја. Линиите во дневникот потврдуваат дали фирмверот воопшто запишува настани за врски и тоа го решава најголемиот дел од расправата. Празен излез на сите четири команди значи дека кутијата препраќа без запишување, и тоа е исто така одговор. Повторете ја проверката на клиентот, зашто неговиот дневник ја чува другата половина од сликата.

Забележете ги овозможените функции и поставката за задржување покрај излезите. Истиот хардвер може денес да молчи, а по ажурирање на фирмверот што вклучува телеметрија да стане зборлест.