VPN orqali qaysi saytlarga kirganingizni trafik hisoblagichlari ayta oladimi?

Siz routerning trafik sahifasini yoki VPN provayderining boshqaruv panelini ochasiz, va u yerda har bir qurilma uchun bayt yigʻindisi yonida grafik bilan turadi. Bu grafikni koʻrish tarixi deb oʻqish vasvasasi bor. U unday emas, sababi tuzilishga oid, huquqiy emas. Hisoblagich oʻlchamlarni qoʻshadi, tarix esa manzillar va tarkibni yozib boradi, va faqat ikkinchisi kimning qayerga ketganini aytadi.

Oʻqiyotgan ekrandan boshlang

Raqamni talqin qilishdan oldin uni nima hosil qilganini aniqlang. Routerdagi qurilma boʻyicha yigʻindi odatda jismoniy interfeys hisoblagichlaridan keladi, VPN mijozi yigʻindisi uning tunnelidan keladi, provayder paneli esa uzoq tomondagi hisobdan keladi. Har biri bir xil seansning boshqa qismini sanaydi. Bir xil soat uchun har xil raqam koʻrsatadigan ikki panel odatda ikkalasi ham toʻgʻri.

Interval manba kabi muhim. Umr boʻyi yigʻindi, kunlik jamlanma va oniy tezlik uch xil oʻlchov, va faqat oniy tezlikda bitta harakat bilan moslashtirish uchun yetarli aniqlik bor.

Xulosa yozishdan oldin manba va intervalni yozib qoʻying.

Hisoblagichlar qatlamlarni oʻlchaydi, sahifalarni emas

WireGuard peerida wg show dagi uzatish hisoblagichlari shu peer uchun yigʻindilar, shifrlangan yuk bilan birga. OpenVPN holat chiqishi har bir mijoz uchun baytlarni oʻz qatlamida xabar qiladi. Xostda tun interfeysi ichki IP paketlarni sanaydi, jismoniy adapter esa tashqi UDP paketlarni sanaydi, shuning uchun ikkalasi inkapsulyatsiya xarajati va bogʻlanishni boʻlishadigan boshqa hamma narsa bilan farq qiladi.

Qayta uzatishlar yangi tarkib kelmasa ham yigʻindini shishiradi, fondagi sinxronlash esa foydalanuvchi oddiy matn oʻqiyotganda bir soatni egallashi mumkin.

Shuning uchun katta yigʻindi maʼlumotga ogʻir faoliyatni bildiradi va boshqa aniqroq narsani emas. Yuklab olingan fayl hajmi va hisoblagich oʻsishi bogʻliq, lekin kamdan-kam teng boʻladi.

Yigʻindi nimani qoʻllab-quvvatlay oladi va nimani yoʻq

Bayt yigʻindisi saytni nomlay olmaydi, chunki nomlar va URL lar hisoblagich hech qachon koʻrmaydigan TLS yoki QUIC seanslari ichida yashaydi. U video oqimni katta zaxiradan, yoki sahifa yuklanishini reklama yangilash siklidan ajrata olmaydi. U qoʻllab-quvvatlay oladigan narsa hajm va vaqt haqidagi daʼvo: bu qurilma shu oynada shuncha maʼlumot uzatdi.

Buni shaxs haqidagi daʼvoga aylantirish uchun yana ikki element kerak, shaxs va korrelyatsiya.

RFC 6973 privacy considerations hujjati bu uygʻunlik nima uchun muhimligini tushuntiradi, va shuning uchun ham ehtiyotkor hisobot kuzatilganini taxmin qilinganidan ajratadi. Agar xulosa chunki soʻziga muhtoj boʻlsa, hisoblagichning oʻzi yetarli dalil emas.

Vaqt va shaxs javobni oʻzgartiradi

Hisoblagichni nomlangan foydalanuvchi va aniq intervalga bogʻlang, u boshqa obyektga aylanadi.

Shunda uni boshqa kuzatishlar bilan solishtirish mumkin: kirish yozuvi, DNS soʻrovi, boshqa tizimdagi seans. Hisoblagich manzilni oshkor qilmadi, lekin allaqachon gipotezasi bor odamga uni tasdiqlashga yordam berdi. Shifrlash yoʻldagi tarkib va nomlarni himoya qiladi, va oqim boʻlganini, u qanchalik katta boʻlganini yoki qachon boshlanganini yashirmaydi.

Bu halol chegara: naqshlar koʻrinadi, maʼno koʻrinmaydi.

Yigʻishdan oldin nima saqlashingizni hal qiling

Agar talab quvvatni rejalashtirish boʻlsa, qoʻpol kunlik jamlanma unga javob beradi va kam xarajat qiladi. Agar talab foydalanuvchi boʻyicha tarix boʻlsa, buni ochiq ayting, maydonlar va saqlash oynasini nomlang, va qarorni panel funksiyasi emas, siyosat deb biling. Panel qoʻllab-quvvatlagani uchun nozik tarix yigʻish saqlashning hech kim qaror qilmasdan oʻsish yoʻlidir.

Muammoni hal qilishda hisoblagichni sinab koʻrayotgan harakat bilan solishtiring. Barqaror oʻsayotgan yigʻindi trafik oqayotganini isbotlaydi, ilova ishlayotganini emas.

Aniq ishlayotgan seans davomida tekis hisoblagich odatda keshlangan qiymatni yoki notoʻgʻri interfeysni oʻqiyotganingizni bildiradi. Saqlangan maydonlar va oynani nomlang, keyingi audit tekshirish uchun aniq narsaga ega boʻladi.