Traffiku ta' kopertura fuq VPN: minn liema osservatur qed taħbi

Immaġina li qed taqsam netwerk ta' kafetterija ma' xi ħadd li juża VPN, u kollox li tara huwa daqsijiet tal-pakketti u ħinijiet. It-traffiku ta' kopertura suppost iċajpar dik l-immaġni. Segwi l-padding mil-laptop sal-gateway, u ċ-ċajpir joħroġ lokali: jispiċċa fejn jispiċċa l-gateway. Kollox wara dak il-punt huwa problema ġdida ta' osservazzjoni fuq l-istess traffiku reali.

Għalhekk l-ewwel mistoqsija qatt mhi kemm mili għandu jintbagħat. Hija minn liema osservatur qed taħbi, u fejn joqgħod dak l-osservatur.

Ibda mil-laptop

Fuq il-link lokali osservatur jara pakketti ċifrati ħerġin u waslin. Mingħajr padding, upload kbir huwa sensiela ta' pakketti ta' daqs sħiħ, sejħa hija fluss stabbli ta' pakketti ta' daqs medju, u klijent wieqaf joħroġ keepalive. Dawk il-forom huma korrelati ma' dak li qed jagħmel l-utent anki meta l-kontenut ma jistax jinqara. Il-mili jista' jillixxa l-forma, bi prezz ta' bytes li ħadd ma talab.

Ikteb dak li dak l-osservatur kien jinduna bih mod ieħor: tifqigħa fil-bidu ta' trasferiment, vojt meta tispiċċa sejħa, ritmu ta' perjodi wieqfa. Jekk ma tistax issemmi l-karatteristika, ma tistax tgħid li l-mili jaħbiha.

Segwi l-mili sal-gateway

Il-laptop jibgħat padding lil gateway li jikkoopera, li jarmih u jgħaddi t-traffiku reali 'l quddiem. Dik il-kooperazzjoni hija l-mekkaniżmu: mingħajr punt tat-tarf li jneħħi l-mili, tkun żidt tagħbija fuq triq ta' ħadd ieħor minflok ma ħloqt kopertura. L-ispeċifikazzjoni tal-padding ta' Tor tagħmel l-istess qsim espliċitu: padding tal-link bejn relays ġirien u padding taċ-ċirkwit marbut mal-istat tal-protokoll.

Issa ikkunsidra x'jara l-gateway. Jara t-traffiku reali flimkien mal-mili, li jfisser li jitgħallem aktar u mhux inqas, sakemm mhuwiex il-parti li tafda. It-traffiku ta' kopertura jċaqlaq il-fiduċja; ma jneħħix il-ħtieġa għaliha.

Imbagħad osserva t-tieni segment

Wara l-gateway, il-konnessjonijiet lejn destinazzjonijiet reali huma traffiku ordinarju b'forom ordinarji. Osservatur hemmhekk, kemm jekk fornitur ta' hosting jew in-netwerk tad-destinazzjoni, jara l-istess tifqigħat li l-padding kien suppost jaħbi. Jekk dak l-osservatur kien dak li jimpurtak minnu, il-padding ma għamel xejn għalik. Dan il-konfini huwa l-iskop kollu li timxi t-triq.

It-traffiku ta' kopertura huwa limitat għal segment, u t-tkabbir tal-ambitu jfisser tkabbir tal-kooperazzjoni.

Direzzjoni u forma

Padding mibgħut 'il barra biss jaħbi l-ħin ta' dak li tibgħat. Ma jgħid xejn dwar il-ħin ta' dak li jiġi lura, għax it-tweġibiet jaslu skont l-iskeda tagħhom. Il-ħabi asimmetriku huwa normali u jistħoqqlu jingħad b'leħen għoli: sessjoni b'ħafna download xorta turi l-forma tagħha fuq in-naħa tad-dħul.

It-tul tal-pakkett, l-istruttura tat-tifqigħat, il-ħinijiet tal-bidu u tal-waqfien, u l-intervalli bejn il-wasliet kollha jġorru informazzjoni. Counter tal-bytes li jibqa' ċatt jista' jikkoeżisti ma' distribuzzjoni tad-daqsijiet tal-pakketti li tinftiehem ħafna. Totali ċatti mhumiex imġiba ċatta.

X'jixtri l-baġit

Il-mili jikkonsma kapaċità li xi ħadd iħallas għaliha: data mkejla, kompetizzjoni fuq l-uplink, dewmien fil-kju għal utenti oħra fuq l-istess konnessjoni. Li ssegwi r-rata massima disponibbli huwa wkoll kontra tiegħek innifsek, għax dak il-massimu jiċċaqlaq mal-link u l-mili mbagħad jiċċaqlaq miegħu. Baġit iddikjarat, b'imġiba ddikjarata meta jispiċċa l-baġit, huwa d-differenza bejn mekkaniżmu u inċident.

Evalwa r-riżultat kontra l-osservazzjoni li semmejt fil-bidu. Test li juri rikonoxximent imnaqqas taħt osservatur definit huwa riżultat; wegħda li aktar traffiku jfisser inqas informazzjoni mhijiex.

Tiddeċiedi jekk tagħmilhiex xejn

Għall-biċċa l-kbira tan-nies it-tweġiba hija le, u r-raġuni onesta hija li fluss ta' sfond b'veloċità sħiħa huwa sostitut fqir għal software li jiddokumenta x'jipproteġi. Il-padding huwa inġinerija leġittima, u jaqa' fi disinji li jsemmu l-osservatur tagħhom, il-punti tat-tarf kooperanti tagħhom, l-ispiża u l-limiti tagħhom. Mhuwiex kaxxa tal-verifika li tibdel VPN f'sistema ta' anonimità.

Jekk timplimentah, ikteb l-ewwel il-mudell tal-osservatur. Kull deċiżjoni aktar tard, mid-daqsijiet tal-pakketti sal-imġiba meta jintefa, ġejja minn dak il-paragrafu wieħed.