A mund të tregojnë numëruesit e trafikut cilat faqe keni vizituar përmes VPN?

Hapni faqen e trafikut të ruterit, ose panelin e një ofruesi VPN, dhe atje është një total bajtësh për pajisje me një grafik pranë. Është joshëse ta lexosh atë grafik si historik shfletimi. Nuk është, dhe arsyeja është strukturore, jo ligjore. Një numërues mbledh madhësi, ndërsa një historik regjistron destinacione dhe përmbajtje, dhe vetëm i dyti ju tregon se ku shkoi dikush.

Filloni nga ekrani që po lexoni

Përpara se të interpretoni një numër, zbuloni çfarë e prodhoi. Një total për pajisje në ruter vjen zakonisht nga numëruesit e ndërfaqes fizike, totali në një klient VPN vjen nga tuneli i tij, dhe një panel ofruesi vjen nga kontabiliteti në anën e largët. Secili numëron një pjesë tjetër të të njëjtit sesion. Dy panele me numra të ndryshëm për të njëjtën orë zakonisht janë të dy të saktë.

Intervali ka po aq rëndësi sa burimi. Një total gjatë gjithë jetës, një përmbledhje ditore dhe një shpejtësi e menjëhershme janë tre matje të ndryshme, dhe vetëm shpejtësia e menjëhershme ka rezolucion të mjaftueshëm për t'u rreshtuar me një veprim të vetëm.

Shkruani burimin dhe intervalin përpara se të shkruani një përfundim.

Numëruesit matin shtresa, jo faqe

Në një peer WireGuard, numëruesit e transferimit në wg show janë totalet për atë peer, përfshirë ngarkesën e kriptuar. Dalja e statusit të OpenVPN raporton bajt për klient në shtresën e vet. Në host, ndërfaqja tun numëron paketat IP të brendshme, ndërsa përshtatësi fizik numëron paketat UDP të jashtme, kështu që të dy ndryshojnë nga kostot e inkapsulimit dhe nga çdo gjë tjetër që ndan lidhjen.

Ritransmetimet fryjnë një total pa mbërritur përmbajtje e re, dhe një sinkronizim në sfond mund të dominojë një orë ndërsa përdoruesi lexon tekst të thjeshtë.

Prandaj një total i madh sugjeron një aktivitet me shumë të dhëna dhe asgjë më specifike. Madhësia e një skedari të shkarkuar dhe rritja e numëruesit lidhen, por rrallë janë të barabarta.

Çfarë mund dhe çfarë nuk mund të mbështesë një total

Një total bajtësh nuk mund të emërtojë një faqe, sepse emrat dhe URL-të jetojnë brenda sesioneve TLS ose QUIC që numëruesi nuk i shikon kurrë. Nuk mund të ndajë një transmetim video nga një kopje rezervë e madhe, as ngarkimin e një faqeje nga një cikël rifreskimi reklamash. Ajo që mund të mbështesë është një pohim për vëllimin dhe kohën: kjo pajisje lëvizi kaq të dhëna në këtë dritare.

Për ta kthyer atë në një pohim për një person duhen dy përbërës të tjerë, një identitet dhe një korrelacion.

Dokumenti RFC 6973 privacy considerations shpjegon pse kjo kombinim ka rëndësi, dhe pikërisht për këtë një raport i kujdesshëm ndan atë që u vëzhgua nga ajo që u përftua. Nëse përfundimi ka nevojë për fjalën sepse, numëruesi vetëm nuk është provë e mjaftueshme.

Koha dhe identiteti e ndryshojnë përgjigjen

Lidhni një numërues me një përdorues të emërtuar dhe një interval të saktë dhe ai bëhet një objekt tjetër.

Atëherë mund ta rreshtoni me vëzhgime të tjera: një regjistër hyrjeje, një pyetje DNS, një sesion në një sistem tjetër. Numëruesi nuk e zbuloi destinacionin, por ndihmoi dikë që kishte tashmë një hipotezë ta konfirmonte. Kriptimi mbron përmbajtjen dhe emrat në tranzit dhe nuk fsheh faktin se ekzistonte një rrjedhë, sa e madhe ishte apo kur filloi.

Kjo është kufiri i ndershëm: modelet janë të dukshme, kuptimi jo.

Vendosni çfarë mbani përpara se të mblidhni

Nëse kërkesa është planifikimi i kapacitetit, një përmbledhje e përafërt ditore i përgjigjet dhe kushton pak. Nëse kërkesa është historik për përdorues, thoni shprehimisht, emërtoni fushat dhe dritaren e ruajtjes, dhe trajtojeni vendimin si politikë, jo si funksion paneli. Mbledhja e historikut të hollësishëm sepse paneli e mbështet është mënyra se si ruajtja rritet pa vendosur askush.

Për zgjidhjen e problemeve, krahasoni numëruesin me veprimin që po testoni. Një total që rritet në mënyrë të qëndrueshme provon se trafiku rrjedh, jo se aplikacioni funksionon.

Një numërues i sheshtë gjatë një sesioni që funksionon qartë zakonisht do të thotë se po lexoni një vlerë të ruajtur në cache ose ndërfaqen e gabuar. Emërtoni fushat e ruajtura dhe dritaren, dhe auditimi i radhës do të ketë diçka konkrete për të kontrolluar.