Traffic ng takip sa VPN: kaninong nagmamasid ka nagtatago

Isipin mong hinahati mo ang network ng isang coffee shop sa isang taong gumagamit ng VPN, at ang nakikita mo lang ay laki ng packet at timing. Dapat malabo ang larawan na iyon dahil sa traffic ng takip. Sundan ang padding mula sa laptop hanggang sa gateway, at ang pagkalabo ay lokal: natatapos ito kung saan natatapos ang gateway. Lahat ng sumunod doon ay bagong problema ng pagmamasid sa parehong totoong traffic.

Kaya ang unang tanong ay hindi kailanman kung gaano karaming pampuno ang ipapadala. Ito ay kaninong nagmamasid ka nagtatago, at saan nakaupo ang nagmamasid na iyon.

Magsimula sa laptop

Sa lokal na link, nakikita ng nagmamasid ang mga naka-encrypt na packet na umaalis at dumarating. Kung walang padding, ang malaking upload ay serye ng mga packet na buong laki, ang tawag ay tuloy-tuloy na daloy ng mga packet na katamtaman ang laki, at ang idle na kliyente ay naglalabas ng keepalive. Ang mga hugis na iyon ay may kaugnayan sa ginagawa ng gumagamit kahit hindi mabasa ang nilalaman. Kayang pakinisin ng pampuno ang hugis, kapalit ng pagpapadala ng mga byte na walang humiling.

Isulat ang mapapansin ng nagmamasid na iyon kung wala iyon: pagsabog sa simula ng paglilipat, puwang kapag natapos ang tawag, ritmo ng mga panahong walang aktibidad. Kung hindi mo maipangalan ang katangian, hindi mo maipagmamalaki na tinatago ito ng pampuno.

Sundan ang pampuno hanggang sa gateway

Nagpapadala ang laptop ng padding sa isang gateway na nakikipagtulungan, na nagtatapon nito at nagpapasa ng totoong traffic. Ang pakikipagtulungan na iyon ang mekanismo: kung walang dulo na nag-aalis ng pampuno, nagdagdag ka lang ng karga sa landas ng iba sa halip na lumikha ng takip. Ang espesipikasyon ng padding ng Tor ay ginagawang malinaw ang parehong paghahati: padding ng link sa pagitan ng magkalapit na relay at padding ng circuit na nakatali sa estado ng protocol.

Ngayon isaalang-alang ang nakikita ng gateway. Nakikita nito ang totoong traffic at ang pampuno, ibig sabihin natututo itong higit, hindi kakaunti, maliban kung ito ang partidong pinagkakatiwalaan mo. Inililipat ng traffic ng takip ang tiwala; hindi nito inaalis ang pangangailangan dito.

Pagkatapos observe ang ikalawang segment

Sa kabila ng gateway, ang mga koneksyon patungo sa totoong destinasyon ay ordinaryong traffic na may ordinaryong hugis. Ang nagmamasid doon, maging hosting provider man o network ng destinasyon, ay nakikita ang parehong pagsabog na dapat itago ng padding. Kung ang nagmamasid na iyon ang pinag-alalaan mo, wala itong nagawa para sa iyo. Ang hangganang ito ang buong punto ng paglalakad sa landas.

Ang traffic ng takip ay limitado sa isang segment, at ang pagpapalawak ng saklaw ay nangangahulugan ng pagpapalawak ng pakikipagtulungan.

Direksyon at hugis

Ang padding na ipinapadala lamang palabas ay nagtatago ng oras ng ipinapadala mo. Wala itong sinasabi tungkol sa oras ng bumabalik, dahil dumarating ang mga sagot sa sarili nilang iskedyul. Ang asimetrikong pagtatago ay normal at dapat sabihin nang malakas: ang sesyong mabigat sa download ay nagpapakita pa rin ng hugis nito sa papasok na bahagi.

Ang haba ng packet, istruktura ng pagsabog, oras ng pagsisimula at paghinto, at pagitan ng mga pagdating ay may dalang impormasyon. Ang byte counter na nananatiling patag ay maaaring may kasamang napakadaling makilalang distribusyon ng laki ng packet. Ang patag na kabuuan ay hindi patag na pag-uugali.

Ano ang binibili ng badyet

Gumagamit ang pampuno ng kapasidad na binabayaran ng iba: metered na data, kompetisyon sa uplink, pagkaantala sa pila para sa ibang gumagamit sa parehong koneksyon. Ang pagsunod sa pinakamataas na magagamit na bilis ay laban din sa sarili, dahil gumagalaw ang maximum na iyon kasama ng link at gumagalaw din ang pampuno kasama nito. Ang ipinahayag na badyet, kasama ang ipinahayag na pag-uugali kapag naubos ito, ang pagkakaiba ng mekanismo at aksidente.

Suriin ang resulta laban sa pagmamasid na pinangalanan mo sa simula. Ang pagsubok na nagpapakita ng nabawasang pagkilala sa ilalim ng tinukoy na nagmamasid ay resulta; ang pangakong mas maraming traffic ay mas kaunting impormasyon ay hindi.

Pagpapasya kung gagawin ba ito

Para sa karamihan ang sagot ay hindi, at ang tapat na dahilan ay ang background stream sa buong bilis ay mahinang kapalit ng software na nagtatala kung ano ang pinoprotektahan nito. Ang padding ay lehitimong inhinyeriya, at nabibilang ito sa mga disenyong nagpapangalan ng kanilang nagmamasid, ng kanilang mga dulo ng pakikipagtulungan, ng kanilang gastos at ng kanilang mga hangganan. Hindi ito kahon ng tsek na nagpapalit sa VPN tungo sa sistema ng anonimidad.

Kung ipapatupad mo ito, isulat muna ang modelo ng nagmamasid. Ang bawat susunod na desisyon, mula sa laki ng packet hanggang sa pag-uugali sa pagsara, ay nagmumula sa isang talatang iyon.