Il traffico cifrato può rivelare che cosa contiene?

Non il contenuto, ma più cose su di esso di quanto si pensi. La cifratura nasconde parole, file e battiture, eppure dimensione, tempi e direzione dei pacchetti lasciano trapelare schemi: una videochiamata, un grande caricamento, una sessione di desktop remoto e un aggiornamento software hanno ciascuno una forma riconoscibile. I ricercatori mostrano da anni che questa analisi del traffico può identificare, con precisione variabile, i siti visitati o le applicazioni usate, anche attraverso una VPN. Per la difesa è utile: così un sensore di rete distingue una sessione interattiva da un contatto automatico, o nota un server che all'improvviso invia gigabyte, senza decifrare nulla. Per la privacy è un promemoria che cifratura non significa invisibilità. Ciò che l'analisi del traffico non può fare è leggere un messaggio, vedere quale file è stato caricato o sapere che cosa qualcuno ha scritto in un chatbot di IA. NetSenX usa metadati di flusso e l'handshake non cifrato, non decifra mai le sessioni e non ricostruisce contenuti.

← Tutte le 40 domande su Crittografia e traffico cifratoTutti i temi