Lưu lượng bao phủ trên VPN: bạn đang trốn khỏi quan sát viên nào

Hãy tưởng tượng bạn dùng chung mạng của một quán cà phê với người đang dùng VPN, và tất cả những gì bạn thấy là kích thước gói tin và thời điểm. Lưu lượng bao phủ được cho là sẽ làm mờ bức tranh đó. Hãy đi theo phần đệm từ máy tính xách tay đến cổng ra, và sự mờ đi hoá ra chỉ là cục bộ: nó kết thúc ở nơi cổng ra kết thúc. Mọi thứ sau điểm đó là một bài toán quan sát mới trên chính lưu lượng thật ấy.

Vậy câu hỏi đầu tiên không bao giờ là gửi bao nhiêu phần đệm. Mà là bạn đang trốn khỏi quan sát viên nào, và quan sát viên đó ngồi ở đâu.

Bắt đầu từ máy tính xách tay

Trên liên kết cục bộ, quan sát viên thấy các gói tin đã mã hoá đi ra và đi vào. Không có đệm, một lần tải lên lớn là một chuỗi gói tin cỡ đầy đủ, một cuộc gọi là dòng gói tin cỡ trung đều đặn, và một máy khách rảnh rỗi phát keepalive. Những hình dạng đó tương quan với việc người dùng đang làm gì, ngay cả khi nội dung không đọc được. Phần đệm có thể làm phẳng hình dạng, nhưng với cái giá là gửi đi những byte không ai yêu cầu.

Hãy ghi lại điều mà quan sát viên đó sẽ nhận ra nếu không có đệm: một đợt bùng ở đầu lần truyền, một khoảng trống khi cuộc gọi kết thúc, một nhịp của những giai đoạn rảnh. Nếu bạn không gọi tên được đặc điểm đó, bạn không thể khẳng định phần đệm che nó.

Đi theo phần đệm đến cổng ra

Máy tính xách tay gửi phần đệm đến một cổng ra hợp tác, cổng này vứt nó đi và chuyển tiếp lưu lượng thật. Sự hợp tác đó chính là cơ chế: không có điểm cuối loại bỏ phần đệm, bạn chỉ đưa thêm tải lên đường đi của người khác thay vì tạo ra vỏ bọc. Đặc tả đệm của Tor làm rõ chính sự phân tách đó: đệm liên kết giữa các relay liền kề và đệm mạch gắn với trạng thái giao thức.

Giờ hãy xét điều cổng ra thấy. Nó thấy lưu lượng thật cộng với phần đệm, nghĩa là nó học được nhiều hơn chứ không ít hơn, trừ khi nó chính là bên bạn tin tưởng. Lưu lượng bao phủ dịch chuyển niềm tin; nó không loại bỏ nhu cầu về niềm tin.

Sau đó hãy quan sát đoạn thứ hai

Bên kia cổng ra, các kết nối tiếp theo đến đích thật là lưu lượng bình thường với hình dạng bình thường. Một quan sát viên ở đó, dù là nhà cung cấp dịch vụ lưu trữ hay mạng đích, đều thấy đúng những đợt bùng mà phần đệm lẽ ra phải che. Nếu quan sát viên đó là người bạn lo, thì phần đệm chẳng làm gì cho bạn. Ranh giới này chính là toàn bộ ý nghĩa của việc đi hết con đường.

Lưu lượng bao phủ chỉ giới hạn trong một đoạn, và mở rộng phạm vi nghĩa là mở rộng sự hợp tác.

Hướng và hình dạng

Phần đệm chỉ gửi ra ngoài sẽ che thời điểm của những gì bạn gửi. Nó không nói gì về thời điểm của những gì quay về, vì các phản hồi đến theo lịch riêng của chúng. Che giấu bất đối xứng là bình thường và đáng nói thành lời: một phiên thiên về tải xuống vẫn cho thấy hình dạng của nó ở phía đi vào.

Độ dài gói tin, cấu trúc đợt bùng, thời điểm bắt đầu và dừng, cùng khoảng cách giữa các lần đến đều mang thông tin. Một bộ đếm byte giữ phẳng có thể cùng tồn tại với phân bố kích thước gói tin rất dễ nhận ra. Tổng số phẳng không phải hành vi phẳng.

Ngân sách mua được gì

Phần đệm tiêu tốn dung lượng mà ai đó phải trả tiền: dữ liệu tính theo dung lượng, tranh chấp đường lên, độ trễ hàng đợi cho người dùng khác trên cùng kết nối. Chạy theo tốc độ tối đa sẵn có cũng tự hại mình, vì mức tối đa đó di chuyển cùng liên kết và phần đệm di chuyển theo nó. Một ngân sách được nêu rõ, cùng hành vi được nêu rõ khi ngân sách cạn, là khác biệt giữa một cơ chế và một tai nạn.

Đánh giá kết quả so với quan sát mà bạn đã nêu ở đầu. Một thử nghiệm cho thấy mức nhận diện giảm dưới một quan sát viên xác định là một kết quả; một lời hứa rằng nhiều lưu lượng hơn nghĩa là ít thông tin hơn thì không phải.

Quyết định có làm hay không

Với hầu hết mọi người câu trả lời là không, và lý do trung thực là một luồng nền hết tốc lực là thứ thay thế tồi cho phần mềm ghi lại nó bảo vệ điều gì. Phần đệm là kỹ thuật chính đáng, và nó thuộc về những thiết kế nêu rõ quan sát viên, các điểm cuối hợp tác, chi phí và giới hạn của mình. Nó không phải một ô đánh dấu biến VPN thành hệ thống ẩn danh.

Nếu bạn thực sự triển khai, hãy viết mô hình quan sát viên trước. Mọi quyết định sau đó, từ kích thước gói tin đến hành vi khi tắt, đều bắt nguồn từ một đoạn văn đó.