Tam paket inceleme olarak da bilinen Derin Paket İncelemesi, bağlandığınız IP'ler, hangi bağlantı noktası numarası gibi bağlantı bilgilerini almaktan ziyade, yalnızca tüm trafiğinizi analiz ettikleri anlamına gelir hangi protokol ve muhtemelen ağ bağlantısı hakkında birkaç başka ayrıntı.

Bu, normalde yukarıda listelenen bilgileri toplayan NetFlow bilgilerinin aksine tartışılır.

Derin paket incelemesi, sağlayıcınıza bağlantılarınız ve alışkanlıklarınız hakkında birçok bilgi verir. İnternet kullanımı. Bazı durumlarda, SMTP e-postaları gibi şeylerin tüm içeriği yakalanır.

HTTPS bağlantıları şifreler, ancak tarayıcınızın verilerin toplanabilmesi için öncelikle UDP üzerinden gönderilen DNS talepleri yapması gerekir. şifrelenmemiş bağlantılar veya şifrelenmemiş çerezler de https olmadan yanlış gönderilecektir. Toplanacak bu ek parçalar, ne tür içeriğe baktığınızı çok açıklayabilir.

Çoğu insan için en büyük endişe, bu bilgileri toplayarak veri toplama ile ilgilidir Bir veri bilimci, İnternet kullanımınız için bir parmak izi oluşturabilir ve daha sonra diğer konumlardaki (işteyken veya tatildeyken) geçmiş etkinliklerle veya etkinliklerle ilişkilendirebilir. Benzer şekilde, servis sağlayıcınız bunu herhangi bir sayıda kuruluşa (muhtemelen suç örgütleri dahil) satmayı seçebilir ve burada daha sonra size karşı kullanılabilecek. Pek çok ülkede insanlar, iletişimlerinin özel olarak kabul edildiğine dair bir beklenti içindedir ve bu verileri toplamak, bu gizlilik beklentisine büyük ölçüde aykırıdır.

Bunun bir başka ilginç yönü de ABD gibi bu verilerin yakında satılabileceği durumlarda, ABD'deki kişilere veya sunuculara gönderilen uluslararası iletişimlerin de satılmasına olanak tanıyor . Aynı şekilde, bu potansiyel olarak yerel kolluk kuvvetleri, ordu, vergi makamları, göçmenlik makamları, politikacılar vb. Kuruluşların her kuruluşuna, bu tür bilgilere veya içindeki önemli bilgi alt kümelerine erişmelerini engelleyen uzun süredir devam eden yasaları atlamanın bir yolunu verebilir. aksi takdirde bu veriler.

Bu verilerin satılabilmesi için biraz farklı bir endişe, rekabetçi istihbarat / kurumsal casusluktur. Bir şirketin, küçük bir coğrafi konumdaki (ilaçları veya bir savunma yüklenicisini düşünün) bulunan genel merkezlerinde çok sayıda araştırma-yoğun iş yaptığı senaryoda, bu verileri satmak, herkesin yerel ISP'den tüm trafiği satın almasını mümkün kılar. Bu araştırmacıların çoğunun yaşadıkları ve evde ne aradıklarını analiz ettikleri, hatta muhtemelen doğrudan şirket merkezlerinin trafiğini barındıran ISS'den. Diğer ülkeler benzer verileri satmıyorsa, yabancı şirketlere ve şirketlere bu verileri denemek ve satın almak için yeterince akıllıca büyük bir teknik avantaj sağlar. Aynı şekilde, yabancı hükümetlerin ABD (veya diğer hükümet) Yetkililerinin evlerinden gelen verileri içeren ISP trafiğini satın almasına da izin verecektir.

Şirketlerin, çalışanlarının davranışlarını evde veya mobil cihazlarında izlediğini hayal edin.

Bunun aktivistler ve ihbarcılar üzerinde büyük olasılıkla tüyler ürpertici bir etkisi olacaktır.

Benzer şekilde, kredi kartları veya PII, güvenli olmayan bir uzak siteye açık olarak gönderilirse, ISS'nizin veri setinin artık ellerinde potansiyel bir PCI veya PII düzenleme sorunu vardır. Yani bu, sızdırılan verilerin ek kopyalarını oluşturarak her türden veri sızıntısı sorunlarını artırır.

Yukarıda bahsettiğim ve yüzlerce başka örneklerle birlikte, bu tür veri toplamanın neden meta verilerden veya temel bağlantı bilgilerinden farklı bir önem düzeyine sahip olduğunu anlamak kolay olmalı. ISS'niz bu verileri asla satmasa bile oldukça ilginç bir veri kümesi topluyor.

Bu, kesinlikle uzun vadede pek çok potansiyel güvenlik etkisi olan bir güvenlik sorunu.

Trey Blalock'un cevabı, derin paket incelemesinin (DPI) ne olduğunu tam olarak açıklar. Ancak, özel sorularınızı yanıtlamak için üç şey eklemek isterim:

1. Verilerinizin şifresini çözen bir DPI tekniği vardır, buna SSL müdahalesi adı verilir. kurumsal durumlarda daha yaygındır ve yalnızca ISS'nin (veya başka herhangi bir engelleyicinin) makinenize bir sertifika yükleyebilmesi durumunda mümkündür. Dolayısıyla, ISS'nin bunu yapmanın bir yolu olmadıkça (teknisyen vb.) Bu muhtemelen masanın dışındadır.
2. HTTPS, ISS'nin verileri okuyabilmesini engeller . Elbette, bu yalnızca HTTPS kullanan hizmetler için geçerlidir (maalesef bunların tümü değildir ). Ayrıca, bağlantı şifrelenmiş olsun ya da olmasın, ISS'nin meta verileri okuyabileceğini göz önünde bulundurmanız gerekir.
3. Bir VPN, sizi ISS tarafından gerçekleştirilen DPI'ya karşı korur (VPN sağlayıcısı tarafından değil). Bunun nedeni, VPN'lerin sizi 'çıkış düğümüne' bağlamak için şifreli bir tünel kullanmasıdır. Bu, tüm trafiğinizi şifreler ve tüm meta veriler, bilgisayarınızdan çıkan ve VPN sunucusuna giden paketleri gösterir (böylece erişmekte olduğunuz gerçek sunucuyu ifşa etmez).

Trey'in belirttiği gibi DPI, ağ trafiğinizin tüm içeriğini görebilir. Hepsini. Düz metinse, yaptığınız her şeyi görürler.

Miao'nun yanıtına eklemek için:

HTTPS kullandığınızda bile DPI'ın görebileceği şeyler:

• DNS bilgileri, ör. https://catvideos.com/tigers - https://catvideos.com göreceklerdir
• IP adresi bağlantısı. Böylece, kedi videoları ile o siteye HTTPS bile verseniz, o kedi video sitesine bağlandığınızı ve 500 GB veri indirdiğinizi görebilirler. Hangi verilerin ne olduğunu bilmiyorlar, ancak DNS adını, IP adresini ve o siteye ve her siteye ait veri miktarını biliyorlar.
• Reklamlar. Çoğu / çoğu Reklam ağı HTTPS kullanmaz, bu nedenle veriler her zaman şifrelenmez. Bu, bir tarayıcıdan "karışık şifreleme" veya benzer bir uyarı ile sonuçlanabilir.
• diğer veriler: Giriş için HTTPS kullanan birçok site, diğer her şey için şifrelemeyi bırakacaktır.
• grafikler: Birçok site, logoları veya çeşitli grafik veya video dosyaları gibi şeyleri şifrelemez. Girişinizi ve aramanızı şifreleyebilirler, ancak sonuçları şifreleyemezler.
• UDP, posta, SNMP, ftp, telnet gibi diğer HTTPS olmayan trafik, bazı yazılımlarda yapılan güncellemeler HTTPS kullanmayabilir.

VPN ile, yine de verilerin% 100'ünü görecek. Ancak, VPN sağlayıcısıyla olan bağlantı dışında, yalnızca şifrelenmiş verileri göreceklerdir. VPNco.com'dan 800 GB indirdiğinizi bilecekler, ancak içindeki veriler hakkında hiçbir şey bilmeyecekler. Daha düşük bir seviye şifreleme olduğundan, protokol aracılığıyla şifrelenmemiş şeyler bile şifrelenecektir. Şimdi, VPNco.com verilerinizi görecek.

ABD yasalarında İSS ve veri gizliliğiyle ilgili (potansiyel) değişiklikle birlikte (potansiyel) ağ tarafsızlığının kaybedilmesiyle birlikte ISS'ler verilerinizin yalnızca% 100'ünü görmekle kalmayabilir, bu veriler, yavaş veya istedikleri siteleri engelleyebilir ve verilerinizin herhangi birini / tamamını bir 3. tarafa satabilir (Trey'in belirttiği gibi).

MITM'yi ele almıyorum (yukarıdaki 1 numaralı Miao'nun belirttiği gibi), ISP'yi belirttiğinizden beri, bir ev sistemi ve bir DSL veya kablo modemden bahsettiğinizi varsayıyorum.

https://stackoverflow.com/questions/499591/are-https-urls-encrypted

Derin paket incelemesiyle, ISS çoğu VPN protokolünü (VPN paketlerinde şifrelenmiş verileri değil, yalnızca VPN trafiği olduğunu) algılayabilir ve engelleyebilir. Bazı şirketler bunu tüm trafiğin şifresini çözebilmelerini sağlamak için yapar (MITM saldırısı ve sahte sertifikalarla birlikte SSL üzerinde DPI'ya da sahip olurlar). Buradaki fikir, diğer her şeyi engelleyerek sizi "güvensiz" iletişim kanallarını kullanmaya zorlamaktır. Şirketin bakış açısından bu "güvensiz" kanalların Veri Sızıntısı Önleme yapabildikleri için daha güvenli olabileceğini unutmayın.

Böyle bir durumda, HTTP tünelleme gibi standart olmayan VPN teknikleri bir seçenek olabilir.

Kullanım şartlarının DPI'yı atlatmaya yönelik önlemlere izin vermeyebileceğini unutmayın.

Düzenleme: Bazı İSS'ler trafiği şekillendirmek için DPI kullanır. İletilen tüm verileri günlüğe kaydetmezler, sadece BitTorrent trafiğini kontrol ederler (örneğin) ve ona daha düşük bir öncelik veya sınırlı bir bant genişliği atarlar. Şimdi, şifrenizi çalmıyorlar, sadece ödediğiniz bant genişliğini ...

İSS'nize güvenmiyorsanız, ilk önceliğiniz paket incelemeyle ilgili olmamalı, bunun yerine atlatma hakkında bilgi alışverişinde bulunabileceğiniz güvenilir ikinci bir iletişim kanalı oluşturmak olmalıdır. bu tür şeyler.

Tüm bilgi alışverişi için tek kanal olarak yalnızca ISS'nize güvendiğiniz sürece, teknik olarak VPN'inize yanlış giriş bilgileri gönderebilirler, yapmasalar bile yine de devralabilirler her zaman ortada olacağı için denenen herhangi bir şifreleme anlaşması.

Çalışmalarında rüşvet verilen veya herhangi bir nedenle kanunen gerekli kılınan insanlar olabilir.

Yukarıdakilerin tümü doğrudur. Bir düşünce daha: ISS'niz size kendinden imzalı bir kök sertifika verdi mi ve tarayıcınızda mı? Açtılarsa, HTTPS trafiğinizi açabilirler.

Bilgisayarınıza bir satıcı güvenlik sertifikası yüklediniz, aksi takdirde böyle bir seçenek yoktu ve şimdi bu testi nasıl atlayacağınız sorusu var