Utambuzi wa VPN unategemea unakotazama kutoka

Wagunduzi wawili wanaweza kumtazama mtumiaji mmoja na kutokubaliana, wote wakiwa sahihi. Mwangalizi kando ya kiungo cha ufikiaji anaona mazungumzo ya nje ya VPN; tovuti inaona muunganisho wa programu unaokuja kutoka kwenye kutoka. Hizi ni miunganisho tofauti yenye alama tofauti za vidole, na ushahidi wa mmoja hauhami kwenda mwingine. Kutaja eneo la uangalizi kabla ya kujadili jaribio lolote la TLS au TCP ndiko kunakofanya dai kuwa na maana.

Mgunduzi asiyeleza eneo la uangalizi anaelezea maoni, si kipimo.

Maeneo mawili ya uangalizi, miunganisho miwili tofauti

Mazungumzo ya nje ni ya itifaki ya handaki: miundo yake ya ujumbe, mashine yake ya hali, muda wake. Muunganisho wa ndani ni kivinjari kinachofungua TLS kwa tovuti, hupitishwa kupitia handaki kisha kutumwa kutoka kwenye kutoka. Zote mbili zipo wakati mmoja na si mtiririko mmoja. Moja ni kile mtandao wa ufikiaji unaweza kuona, nyingine ni kile lengwa linaweza kuona, na sanduku la kati linalomaliza lolote kati ya hizo hubadilisha picha zote mbili.

Tofauti hiyo inaeleza mengi ya mkanganyiko katika majadiliano ya utambuzi. Jaribio linaloripoti jambo moja kuhusu mtiririko mara nyingi hujibu swali kuhusu tabaka tofauti na lile alilokuwa akilifikiria mwendeshaji.

Kile mwangalizi wa njia ya ufikiaji anachokiona

Kando ya kiungo cha ufikiaji nyenzo inayoonekana ni itifaki ya handaki yenyewe: aina za pakiti za udhibiti na data kwa OpenVPN, mifumo thabiti ya ukubwa wa mikono na data ya WireGuard, au kifuniko chochote kinachoongezwa na usambazaji. Ikiwa kigawanyaji kinaweza kuzitambua inategemea kinachoonekana, usafirishaji unaozibeba na ikiwa kuna ufichaji wa ziada. Mfumo unaotambulika ni ushahidi kuhusu mtiririko, na si ushahidi kuhusu utambulisho au nia ya mtu aliye nyuma yake.

Bandari 443 ni kawaida ya kufikia huduma. Haifanyi kila usafirishaji wa handaki kuwa HTTPS.

Kile tovuti inachokiona kwa kweli

Kwa handaki iliyopitishwa kwa njia, kivinjari bado kinaendesha kikao chake cha TLS na tovuti. Tafsiri kwenye kutoka haifanyi lango la VPN kuwa mwisho wa TLS wa kivinjari, kwa hiyo ClientHello ambayo tovuti inapokea inaelezea kivinjari au maktaba yake ya TLS. Alama ya vidole kwa mtindo wa JA3 hivyo inabainisha muunganisho wa programu, si programu ya VPN inayoubabeba. Ni proksi inayomaliza kwa makusudi pekee inayobadilisha mpangilio huo, na lazima itambulike kivyake.

Uangalizi wa TCP unahitaji uangalifu sawa. Upelekaji, tafsiri na proksi inayoanzisha muunganisho mpya ni miundo mitatu tofauti, na ni mmoja tu wao unaoandika upya msururu wa usafirishaji. Sifa moja isiyo ya kawaida haimaanishi handaki kwa njia ya kipekee.

Weka dai ndani ya ushahidi

Uainishaji wa mtandao, uangalizi wa itifaki, alama za vidole za programu na ishara za akaunti ni pembejeo za uamuzi wa hatari, kila moja ikiwa na chanya za uongo, hasi za uongo na ushahidi unaokosekana. Anwani katika safu ya hosting haithibitishi chochote kuhusu VPN ya kibiashara, na alama ya kawaida ya kivinjari haithibitishi chochote kuhusu VPN ya moja kwa moja. Unapotathmini mgunduzi, tumia seti ya data iliyoidhinishwa yenye njia zinazojulikana na rekodi uangalizi upi ulitoa kila tokeo.

Weka uainishaji wa itifaki kando na uamuzi wa ufikiaji wenye matokeo. Jibu maalum au hila ya pakiti isiyo sahihi haithibitishi makisio yaliyo nyuma yake; inaweka shinikizo tu kwenye dhana.

Ripoti yenye manufaa hutaja uangalizi, eneo la uangalizi na imani. Mstari mtupu «VPN imegunduliwa» unaficha sehemu ambayo ingemruhusu mtu kuithibitisha.