¿Puede el tráfico cifrado revelar lo que contiene?

El contenido no, pero sí más cosas sobre él de lo que se suele pensar. El cifrado oculta palabras, ficheros y pulsaciones, pero el tamaño, el momento y el sentido de los paquetes dejan escapar patrones: una videollamada, una subida grande, una sesión de escritorio remoto y una actualización de software tienen cada una una forma reconocible. Los investigadores llevan años mostrando que este análisis de tráfico puede identificar, con precisión variable, las webs visitadas o las aplicaciones usadas, incluso a través de una VPN. Para la defensa es útil: así un sensor de red distingue una sesión interactiva de un aviso automático, o detecta un servidor que de repente envía gigabytes, sin descifrar nada. Para la privacidad es un recordatorio de que cifrado no significa invisibilidad. Lo que el análisis de tráfico no puede hacer es leer un mensaje, ver qué fichero se subió o saber qué escribió alguien en un chatbot de IA. NetSenX usa metadatos de flujo y el handshake sin cifrar, nunca descifra sesiones y no reconstruye contenido.

← Las 40 preguntas sobre Cifrado y tráfico cifradoTodos los temas