Czy ruch szyfrowany może zdradzić, co jest w środku?

Nie treść, ale więcej o niej, niż się zwykle sądzi. Szyfrowanie ukrywa słowa, pliki i naciśnięcia klawiszy, a jednak rozmiar, czas i kierunek pakietów zdradzają wzorce: wideorozmowa, duża wysyłka, sesja zdalnego pulpitu i aktualizacja oprogramowania mają każda swój rozpoznawalny kształt. Badacze od lat pokazują, że taka analiza ruchu pozwala z różną skutecznością rozpoznać odwiedzane strony lub używane aplikacje, nawet przez VPN. W obronie to przydatne: dzięki temu czujnik sieciowy odróżnia sesję interaktywną od automatycznego meldowania się albo zauważa serwer, który nagle wysyła gigabajty, bez deszyfrowania czegokolwiek. Dla prywatności to przypomnienie, że szyfrowanie nie oznacza niewidzialności. Analiza ruchu nie potrafi natomiast przeczytać wiadomości, zobaczyć, jaki plik wysłano, ani wiedzieć, co ktoś wpisał w czat AI. NetSenX korzysta z metadanych przepływów i nieszyfrowanego handshake'u, nigdy nie deszyfruje sesji i nie odtwarza treści.

Czytaj dalej

← Wszystkie pytania (40): Szyfrowanie i ruch szyfrowanyWszystkie tematy