X'jgħidlek tassew il-marka tal-ħin ta' handshake ta' WireGuard

Linja waħda li tgħid «l-aħħar handshake, żewġ minuti ilu» tidher bħala prova ta' attività kontinwa u hija aktar dgħajfa minn hekk. Hija timmarka l-aħħar skambju ta' ċwievet komplut għal peer wieħed, li jiġri skont timer fiss ta' tiġdid taċ-ċwievet waqt li tgħaddi t-traffiku u jieqaf meta l-peer jiskot. Jekk dak il-ħin jgħaqqadx persuna ma' xi ħaġa jiddependi mill-identifikaturi maħżuna ħdejh u mill-arloġġi taż-żewġ sistemi. Hawn kif ir-rekord iġib ruħu fiż-żewġ stacks l-aktar komuni, u fejn il-qari tiegħu jmur ħażin.

Żewġ rekords, żewġ tifsiriet differenti

WireGuard iżomm marka tal-ħin waħda tal-handshake għal kull peer, mibdula f'kull tiġdid taċ-ċwievet, flimkien ma' counters tal-bytes f'kull direzzjoni. OpenVPN normalment jirreġistra bidu ta' sessjoni, skonnessjoni u kulma jżid il-verbosity konfigurat, li jagħmel l-unità tar-rekord sessjoni minflok skambju ta' ċwievet.

Dik id-differenza tiddetermina x'tfisser assenza:

Għaliex handshake mhuwiex użu kontinwu

WireGuard iġedded iċ-ċwievet bejn wieħed u ieħor kull żewġ minuti sakemm ikun hemm data x'tipproteġi, u peer li jsir inattiv sempliċement jieqaf. Għalhekk handshake antik jista' jfisser li l-laptop qed jorqod, li l-utent waqaf jaħdem, jew li n-netwerk waqa' l-packets li kienu jibdew l-iskambju li jmiss. Il-marka tal-ħin hija limitu inferjuri tal-attività, mhux tracker tal-attenzjoni.

L-iżball oppost huwa daqstant faċli. Traffiku keepalive persistenti jżomm il-mina sħuna fuq apparat inattiv, għalhekk handshake reċenti jista' jidher fuq magna li ħadd ma messha għal siegħa. Il-counters tal-bytes jgħinu hawn, għax jiddistingwu peer li jibgħat data vera minn wieħed li jiskambja biss keepalives, u jgħidu wkoll liema direzzjoni ġarret il-volum. Xejn minn dan ma jiżvela destinazzjoni, paġna jew query.

L-identifikaturi jivvjaġġaw mal-marka tal-ħin

Ħin mingħajr kont, ċavetta pubblika jew indirizz tas-sors huwa orfni. Qabbel il-marka tal-ħin mal-identità tal-peer u l-osservazzjoni ssir tista' tiġi konnessa: ċavetta pubblika tibqa' matul tibdil fl-indirizzi, filwaqt li indirizz tas-sors jista' jinqasam minn ħafna abbonati wara t-traduzzjoni tal-indirizzi tal-operatur.

Dik l-asimmetrija hija dak li jitilfu ħafna mid-diskussjonijiet dwar il-privatezza. L-indirizz jidher anonimu għax huwa maqsum, u ċ-ċavetta tidher teknika għax hija twila, iżda ċ-ċavetta hija l-identifikatur stabbli. Li żżomm qasam u tarmi l-ieħor ibiddel ir-riskju tal-korrelazzjoni mingħajr ma jbiddel il-preċiżjoni apparenti.

Il-korrelazzjoni nnifisha hija l-inkwiet dokumentat. Li tgħaqqad ħin ta' konnessjoni ma' avveniment ta' login tal-fornitur, ma' ticket ta' appoġġ jew ma' rekord ta' ħlas jista' jassoċja identità ma' attività anki meta qatt ma nkiteb destinazzjoni, u għalhekk it-tqabbil huwa aktar importanti mill-ifformattjar.

Korrelazzjoni bejn sistemi teħtieġ attenzjoni lill-arloġġi

Żewġ sistemi li jirrappurtaw l-istess mument rari jaqblu sat-tieni. Wieħed jista' japplika offset taż-żona tal-ħin fil-output tiegħu, ieħor jista' jaħdem b'arloġġ li huwa ħażin b'diversi sekondi, u magna virtwali tista' tvarja wara sospensjoni.

Qabel ma tikkonkludi li żewġ avvenimenti ġraw flimkien, ibdel it-tnejn għall-istess żona u ċċekkja l-offset fir-rekord nej u mhux fil-wiri. Jekk id-distakk li qed tkejjel huwa iżgħar mid-differenza probabbli, m'għandek l-ebda ordni.

Ir-regola prattika hija li żżomm il-preċiżjoni li teħtieġ il-kompitu ta' soluzzjoni tal-problemi u mhux aktar. Għadd ta' sessjonijiet fis-siegħa jwieġeb mistoqsija ta' disponibbiltà mingħajr ma jżomm storja għal kull kont, u aggregat jista' jinżamm ħafna aktar milli l-ringieli nej minn fejn ġie.

Aqra r-rekord bil-kmandi, mhux bl-immaġinazzjoni

Ipprintja l-oqsma li se tagħmel raġunament fuqhom, fl-unitajiet li l-għodda taħżen u mhux f'dawk li juri dashboard.

Dawn iż-żewġ linji juru l-età tal-handshake u l-counters tal-bytes għal kull peer WireGuard, imbagħad l-istess tip ta' materjal minn fajl ta' status ta' OpenVPN:

wg show all latest-handshakes
wg show wg0 transfer
cat /run/openvpn/server.status

Qabbel l-età mal-intervall tat-tiġdid taċ-ċwievet qabel ma tasal għal konklużjoni, u aqra l-counters flimkien magħha. Peer b'handshake reċenti u kważi l-ebda trasferiment qed jiskambja keepalives, filwaqt li peer b'handshake antik u counters kbar kien okkupat sakemm waqaf. L-ebda linja ma tgħid x'sar, u li tgħidha b'mod ċar huwa aktar eżatt milli tissuġġerixxi li l-marka tal-ħin tipprova żjara.