Is-sejbien tal-VPN jiddependi minn fejn qed tara

Żewġ ditekturi jistgħu josservaw l-istess utent u ma jaqblux, it-tnejn korretti. L-osservatur ħdejn il-ħolqa tal-aċċess jara l-konversazzjoni ta’ barra tal-VPN; is-sit web jara l-konnessjoni tal-applikazzjoni li tasal mill-ħruġ. Dawn huma konnessjonijiet differenti b’marki tas-swaba’ differenti, u l-evidenza ta’ waħda ma tgħaddix għall-oħra. L-identifikazzjoni tal-punt ta’ osservazzjoni qabel ma tiġi diskussa kwalunkwe prova TLS jew TCP hija dik li tagħmel id-dikjarazzjoni sinifikanti.

Ditektur mingħajr punt ta’ osservazzjoni ddikjarat jiddeskrivi opinjoni, mhux kejl.

Żewġ punti ta’ osservazzjoni, żewġ konnessjonijiet differenti

Il-konversazzjoni ta’ barra tappartjeni għall-protokoll tat-tunnel: il-formati tal-messaġġi tiegħu, il-magna tal-istati tiegħu, il-ħin tiegħu. Il-konnessjoni ta’ ġewwa hija l-browser li jiftaħ TLS lejn is-sit web, jinġarr mit-tunnel u mbagħad jintbagħat mill-ħruġ. It-tnejn jeżistu fl-istess mument u mhumiex l-istess fluss. Waħda hija dak li tista’ tara netwerk ta’ aċċess, l-oħra hija dak li tista’ tara destinazzjoni, u kaxxa tan-nofs li ttemm waħda minnhom tbiddel iż-żewġ stampi.

Dan id-differenza tispjega l-biċċa l-kbira tal-konfużjoni fid-diskussjonijiet dwar is-sejbien. Prova li tirrapporta ħaġa waħda dwar fluss spiss twieġeb mistoqsija dwar saff differenti minn dak li kellu f’moħħu l-operatur.

X’jara l-osservatur tal-passaġġ tal-aċċess

Ħdejn il-ħolqa tal-aċċess il-materjal viżibbli huwa l-protokoll tat-tunnel innifsu: tipi ta’ pakketti ta’ kontroll u ta’ data għal OpenVPN, il-mudelli fissi tal-ħsieb u tad-data ta’ WireGuard, jew kwalunkwe involukru li żżid id-deployment. Jekk klassifikatur jistax jidentifikahom jiddependi minn dak li hu viżibbli, liema trasport iġorrhom u jekk hemmx offuskar addizzjonali. Mudell rikonoxxibbli hija evidenza dwar fluss, u mhux evidenza dwar l-identità jew l-intenzjoni tal-persuna warajh.

Il-port 443 huwa konvenzjoni biex tasal għal servizz. Ma jagħmilx kull trasport ta’ tunnel HTTPS.

X’jara tassew is-sit web

B’tunnel routed il-browser xorta jmexxi s-sessjoni TLS tiegħu stess mas-sit. It-traduzzjoni fil-ħruġ ma tagħmilx il-gateway VPN il-punt tat-tmiem TLS tal-browser, għalhekk il-ClientHello li jirċievi s-sit jiddeskrivi l-browser jew il-librerija TLS tiegħu. Marka tas-swaba’ fi stil JA3 għalhekk tikkaratterizza l-konnessjoni tal-applikazzjoni, mhux is-software VPN li jġorrha. Biss proksi li jtemm deliberatament ibiddel dak l-arranġament, u dan irid jiġi identifikat separatament.

L-osservazzjonijiet TCP jeħtieġu l-istess kura. L-ibliħ u t-traduzzjoni u proksi li jibda konnessjoni ġdida huma tliet disinji differenti, u wieħed biss minnhom jikteb mill-ġdid il-munzell tat-trasport. Karatteristika waħda mhux tas-soltu ma timplikax b’mod uniku tunnel.

Żomm id-dikjarazzjoni ġewwa l-evidenza

Il-klassifikazzjoni tan-netwerk, l-osservazzjoni tal-protokoll, il-marki tas-swaba’ tal-applikazzjonijiet u s-sinjali tal-kont huma input għal deċiżjoni ta’ riskju, kull waħda bil-pożittivi foloz, negattivi foloz u evidenza nieqsa. Indirizz f’medda ta’ hosting ma jipprovax xejn dwar VPN kummerċjali, u marka tas-swaba’ komuni tal-browser ma tipprovax xejn dwar VPN dirett. Meta tevalwa ditektur, uża sett ta’ data awtorizzat b’pasaġġi magħrufa u rrekordja liema osservazzjoni pproduċiet kull riżultat.

Żomm il-klassifikazzjoni tal-protokoll separata minn deċiżjoni ta’ aċċess b’konsegwenzi. Risposta personalizzata jew trick ta’ pakkett difettuż ma jivvalidx l-inferenza warajh; huwa biss jagħmel pressjoni fuq raden.

Rapport utli jsemmi l-osservazzjoni, il-punt ta’ osservazzjoni u l-kunfidenza. Linja għarwiena «VPN misjub» taħbi eżattament il-parti li tħalli lil xi ħadd jivverifikah.