การวิเคราะห์การจราจร
การวิเคราะห์การจราจรคือกระบวนการดักฟังและตรวจสอบข้อความเพื่ออนุมานข้อมูลจากรูปแบบในการสื่อสารสามารถดำเนินการได้แม้ว่าข้อความจะถูกเข้ารหัส[ 1 ] โดยทั่วไป ยิ่งจำนวนข้อความที่สังเกตได้มากเท่าใด ก็ยิ่งอนุมานข้อมูลได้มากขึ้นเท่านั้น การวิเคราะห์การจราจรสามารถดำเนินการได้ในบริบทของข่าวกรองทางทหารข่าวกรองต่อต้านหรือการวิเคราะห์รูปแบบชีวิตและยังเป็นประเด็นสำคัญในด้าน ความปลอดภัย ทางคอมพิวเตอร์ ด้วย
งานวิเคราะห์การจราจรอาจได้รับการสนับสนุนโดย โปรแกรม ซอฟต์แวร์ คอมพิวเตอร์เฉพาะทาง เทคนิคการวิเคราะห์การจราจรขั้นสูงซึ่งอาจรวมถึงการวิเคราะห์เครือข่ายสังคมใน รูปแบบต่างๆ
การวิเคราะห์ปริมาณการรับส่งข้อมูลเป็นเทคนิคที่สำคัญอย่างยิ่งในด้านการถอดรหัสมา โดยตลอด โดย เฉพาะอย่างยิ่งเมื่อการพยายามถอดรหัสขึ้นอยู่กับการสร้างข้อมูลต้นแบบสำหรับการโจมตีด้วยข้อความที่ทราบแล้วซึ่งมักต้องอาศัยการคาดเดาอย่างชาญฉลาดโดยพิจารณาจากบริบทการปฏิบัติงานที่อาจส่งผลต่อสิ่งที่ฝ่ายตรงข้ามสื่อสาร ซึ่งอาจเพียงพอที่จะสร้างข้อมูลต้นแบบสั้นๆ ได้
การทำลายการปกปิดตัวตนบนเครือข่าย
วิธีการวิเคราะห์การจราจรสามารถใช้เพื่อทำลายความเป็นนิรนามของเครือข่ายนิรนาม เช่นTOR [ 1 ]มีวิธีการโจมตีการวิเคราะห์การจราจรสองวิธี คือ แบบพาสซีฟและแบบแอคทีฟ
- ในวิธีการวิเคราะห์การรับส่งข้อมูลแบบพาสซีฟ ผู้โจมตีจะดึงคุณลักษณะจากข้อมูลการรับส่งของโฟลว์เฉพาะด้านหนึ่งของเครือข่าย และค้นหาคุณลักษณะเหล่านั้นในอีกด้านหนึ่งของเครือข่าย
- ในวิธีการวิเคราะห์การจราจรแบบแอคทีฟ ผู้โจมตีจะเปลี่ยนแปลงเวลาของแพ็กเก็ตของโฟลว์ตามรูปแบบเฉพาะ และมองหารูปแบบนั้นที่อีกฝั่งของเครือข่าย ดังนั้น ผู้โจมตีจึงสามารถเชื่อมโยงโฟลว์ในฝั่งหนึ่งไปยังอีกฝั่งของเครือข่ายและทำลายความเป็นนิรนามได้ แม้ว่าจะมีการเพิ่มสัญญาณรบกวนเวลาลงในแพ็กเก็ต แต่ก็มีวิธีการวิเคราะห์การจราจรแบบแอคทีฟที่ทนทานต่อสัญญาณรบกวนดังกล่าว[ 1 ]
ในหน่วยข่าวกรองทางทหาร
ในบริบททางทหาร การวิเคราะห์การสื่อสารเป็นส่วนพื้นฐานของข่าวกรองสัญญาณและสามารถเป็นแหล่งข้อมูลเกี่ยวกับเจตนาและการกระทำของเป้าหมายได้ รูปแบบตัวอย่างได้แก่:
- การติดต่อสื่อสารบ่อยครั้ง อาจบ่งบอกถึงการวางแผน
- การสื่อสารที่รวดเร็วและสั้น – อาจบ่งบอกถึงการเจรจา
- การขาดการสื่อสาร อาจบ่งชี้ถึงการขาดกิจกรรม หรือการดำเนินการตามแผนที่วางไว้เสร็จสมบูรณ์
- การสื่อสารบ่อยครั้งระหว่างสถานีต่างๆ จากสถานีกลาง สามารถเน้นให้เห็นถึงลำดับชั้นการบังคับบัญชา ได้
- ใครคุยกับใคร – สามารถบ่งชี้ได้ว่าสถานีใดเป็น 'ผู้รับผิดชอบ' หรือ 'สถานีควบคุม' ของเครือข่ายนั้นๆ นอกจากนี้ยังบ่งบอกถึงบุคลากรที่เกี่ยวข้องกับแต่ละสถานีด้วย
- ใครพูดเมื่อไหร่ – อาจบ่งชี้ว่าสถานีใดบ้างที่ใช้งานอยู่เกี่ยวข้องกับเหตุการณ์ต่างๆ ซึ่งหมายความว่าอาจมีบางอย่างเกี่ยวกับข้อมูลที่ส่งต่อ และอาจเกี่ยวกับบุคลากร/การเข้าถึงของผู้ที่เกี่ยวข้องกับสถานีเหล่านั้นด้วย
- การเปลี่ยนตัวจากสถานีหนึ่งไปยังอีกสถานีหนึ่ง หรือจากยานพาหนะหนึ่งไปยังอีกยานพาหนะหนึ่ง อาจบ่งชี้ถึงการเคลื่อนไหว หรือความหวาดกลัวต่อการถูกสกัดกั้น
การวิเคราะห์ปริมาณการรับส่งข้อมูลและ การวิเคราะห์รหัส (หรือที่เรียกกันทั่วไปว่าการถอดรหัส ) มีความสัมพันธ์กันอย่างใกล้ชิดรหัสเรียกขานและที่อยู่มักถูกเข้ารหัสทำให้ต้องอาศัยความช่วยเหลือในการระบุตัวตน ปริมาณการรับส่งข้อมูลมักเป็นสัญญาณบ่งบอกถึงความสำคัญของผู้รับ โดยให้เบาะแสเกี่ยวกับเป้าหมายหรือความเคลื่อนไหวที่กำลังจะเกิดขึ้นแก่นักวิเคราะห์รหัส
ความปลอดภัยของการจราจร
การรักษาความปลอดภัยของการไหลของข้อมูลคือการใช้มาตรการที่ปกปิดการมีอยู่และคุณสมบัติของข้อความที่ถูกต้องบนเครือข่าย เพื่อป้องกันการวิเคราะห์ข้อมูล ซึ่งสามารถทำได้โดยขั้นตอนการปฏิบัติงาน หรือโดยการป้องกันที่เกิดจากคุณสมบัติที่มีอยู่ในอุปกรณ์เข้ารหัสลับบางชนิด เทคนิคที่ใช้ ได้แก่:
- มีการเปลี่ยน สัญญาณเรียกขานวิทยุบ่อยครั้ง
- การเข้ารหัสที่อยู่ผู้ส่งและผู้รับของข้อความ (ข้อความเข้ารหัส)
- โดยการส่ง ข้อมูลปลอมเพื่อทำให้วงจรดูเหมือนไม่ว่างตลอดเวลาหรือเกือบตลอดเวลา
- การส่ง สัญญาณเข้ารหัสอย่างต่อเนื่องไม่ว่าจะมีการส่งข้อมูลอยู่หรือไม่ก็ตาม วิธีนี้เรียกอีกอย่างว่า "การปกปิดข้อมูล" หรือ " การเข้ารหัสลิงก์ "
การรักษาความ ปลอดภัยของการไหลเวียนของข้อมูลเป็นแง่มุมหนึ่งของความปลอดภัยในการสื่อสาร
การวิเคราะห์เมตาเดต้า COMINT
"ข้อมูลเมตาการสื่อสาร" หรือ "ข้อมูลเมตา COMINT" เป็นคำศัพท์ในข่าวกรองการสื่อสาร (COMINT) ที่หมายถึงแนวคิดในการสร้างข่าวกรองโดยการวิเคราะห์เฉพาะข้อมูลเมตา ทางเทคนิคเท่านั้น ดังนั้นจึงเป็นตัวอย่างที่ดีในทางปฏิบัติสำหรับการวิเคราะห์การจราจรในข่าวกรอง[ 2 ]
ในขณะที่การรวบรวมข้อมูลแบบดั้งเดิมใน COMINT ได้มาจากการดักฟังการส่งสัญญาณ การดักฟังการสื่อสารของเป้าหมาย และการตรวจสอบเนื้อหาของการสนทนา แต่ข่าวกรองเมตาเดต้าไม่ได้ขึ้นอยู่กับเนื้อหา แต่ขึ้นอยู่กับข้อมูลการสื่อสารทางเทคนิค[ 3 ]
การรวบรวมข้อมูลข่าวกรองทางการสื่อสารที่ไม่เกี่ยวข้องกับเนื้อหา (Non-content COMINT) มักใช้เพื่ออนุมานข้อมูลเกี่ยวกับผู้ใช้เครื่องส่งสัญญาณนั้นๆ เช่น สถานที่ตั้ง ผู้ติดต่อ ปริมาณกิจกรรม กิจวัตรประจำวัน และข้อยกเว้นต่างๆ
ตัวอย่าง
ตัวอย่างเช่น หากทราบว่าเครื่องส่งสัญญาณวิทยุของหน่วยใดหน่วยหนึ่ง และสามารถระบุตำแหน่งของเครื่องส่งสัญญาณได้โดยใช้ เครื่องมือ ค้นหาทิศทาง (DF) ก็สามารถอนุมานการเปลี่ยนแปลงตำแหน่งจากจุดหนึ่งไปยังอีกจุดหนึ่งได้โดยไม่ต้องฟังคำสั่งหรือรายงานใดๆ หากหน่วยหนึ่งรายงานกลับไปยังหน่วยบัญชาการด้วยรูปแบบหนึ่ง และอีกหน่วยหนึ่งรายงานด้วยรูปแบบเดียวกันไปยังหน่วยบัญชาการเดียวกันนั้น หน่วยทั้งสองน่าจะมีความสัมพันธ์กัน ข้อสรุปนั้นอิงจากข้อมูลเมตาของการส่งสัญญาณของหน่วยทั้งสอง ไม่ใช่จากเนื้อหาของการส่งสัญญาณเหล่านั้น
การใช้ข้อมูลเมตาที่มีอยู่ทั้งหมดหรือมากที่สุดเท่าที่จะเป็นไปได้ มักถูกนำมาใช้เพื่อสร้างแผนผังลำดับ การรบอิเล็กทรอนิกส์ ( Electronic Order of Battleหรือ EOB) โดยการทำแผนที่หน่วยต่างๆ ในสนามรบและเชื่อมโยงความสัมพันธ์ระหว่างกัน แน่นอนว่า การสร้าง EOB อาจทำได้โดยการดักฟังบทสนทนาทั้งหมดและพยายามทำความเข้าใจว่าหน่วยใดอยู่ที่ไหน แต่การใช้ข้อมูลเมตาพร้อมเครื่องมือวิเคราะห์อัตโนมัติช่วยให้การสร้าง EOB รวดเร็วและแม่นยำยิ่งขึ้น ซึ่งเมื่อรวมกับการดักฟังแล้ว จะสร้างภาพที่สมบูรณ์และดีขึ้นมาก
สงครามโลกครั้งที่หนึ่ง
- นักวิเคราะห์ชาวอังกฤษในช่วงสงครามโลกครั้งที่ 1สังเกตเห็นว่าสัญญาณเรียกขานของพลเรือโทไรน์ฮาร์ด เชียร์ผู้บัญชาการกองเรือข้าศึกชาวเยอรมัน ได้ถูกโอนไปยังสถานีภาคพื้นดินพลเรือเอกบีตตีไม่ทราบถึงธรรมเนียมปฏิบัติของเชียร์ในการเปลี่ยนสัญญาณเรียกขานเมื่อออกจากท่าเรือ จึงมองข้ามความสำคัญและไม่สนใจ ความพยายามของนักวิเคราะห์ ห้อง 40ที่จะชี้ให้เห็นประเด็นนี้ กองเรือเยอรมันจึงออกปฏิบัติการ และอังกฤษก็มาพบพวกเขาช้าในยุทธนาวีจัตแลนด์ [ 4 ] หากการวิเคราะห์การจราจรทางทะเลได้รับการพิจารณาอย่างจริงจังมากขึ้น อังกฤษอาจทำได้ดีกว่า "เสมอ"
- หน่วยข่าวกรองทางทหารของฝรั่งเศส ซึ่งได้รับอิทธิพลจาก มรดกของ Auguste Kerckhoffsได้สร้างเครือข่ายสถานีดักฟังที่แนวรบด้านตะวันตกในช่วงก่อนสงคราม เมื่อกองทัพเยอรมันข้ามพรมแดน ฝรั่งเศสได้คิดค้นวิธีการหาทิศทางอย่างคร่าวๆ โดยอาศัยความเข้มของสัญญาณที่ดักฟังได้ การบันทึกสัญญาณเรียกขานและปริมาณการจราจรยังช่วยให้ฝรั่งเศสสามารถระบุกลุ่มรบของเยอรมันและแยกแยะทหารม้าที่เคลื่อนที่เร็วออกจากทหารราบที่เคลื่อนที่ช้ากว่าได้[ 4 ]
สงครามโลกครั้งที่สอง
- ในช่วงต้นสงครามโลกครั้งที่สองเรือบรรทุกเครื่องบินHMS Glorious กำลังอพยพนักบินและเครื่องบินจากนอร์เวย์การวิเคราะห์การจราจรทำให้เกิดข้อบ่งชี้ว่าScharnhorstและGneisenauกำลังเคลื่อนตัวเข้าสู่ทะเลเหนือแต่กองทัพเรือกลับปฏิเสธรายงานดังกล่าวว่าไม่มีหลักฐานยืนยัน กัปตันของGloriousไม่ได้เฝ้าระวังอย่างเพียงพอและถูกโจมตีโดยไม่ทันตั้งตัวและจมลงในที่สุดแฮร์รี่ ฮินสลีย์ เจ้าหน้าที่ประสานงาน หนุ่มของ Bletchley Parkกับกองทัพเรือ กล่าวในภายหลังว่า รายงานของเขาจากนักวิเคราะห์การจราจรได้รับการพิจารณาอย่างจริงจังมากขึ้นหลังจากนั้น[ 5 ]
- ระหว่างการวางแผนและการซ้อมรบสำหรับการโจมตีเพิร์ลฮาร์เบอร์มีการสื่อสารผ่านวิทยุน้อยมาก ซึ่งอาจถูกดักฟังได้ เรือ หน่วย และกองบัญชาการที่เกี่ยวข้องทั้งหมดอยู่ในญี่ปุ่นและติดต่อกันทางโทรศัพท์ ผู้ส่งสาร สัญญาณไฟ หรือแม้แต่ธง การสื่อสารเหล่านั้นไม่มีการดักฟัง และไม่สามารถวิเคราะห์ได้[ 4 ]
- ความพยายามในการสอดแนมเพิร์ลฮาร์เบอร์ก่อนเดือนธันวาคมไม่ได้ส่งข้อความจำนวนมากผิดปกติ เรือญี่ปุ่นแวะจอดที่ฮาวายเป็นประจำ และเจ้าหน้าที่กงสุลจะนำข้อความขึ้นเรือไปด้วย อย่างน้อยก็มีเรือลำหนึ่งที่บรรทุกเจ้าหน้าที่หน่วยข่าวกรองกองทัพเรือญี่ปุ่น ข้อความเหล่านี้ไม่สามารถวิเคราะห์ได้ อย่างไรก็ตาม มีการเสนอแนะ[ 6 ]ว่าปริมาณการติดต่อทางการทูตไปยังและจากสถานีกงสุล บางแห่ง อาจบ่งชี้ถึงสถานที่ที่ญี่ปุ่นสนใจ ซึ่งอาจแนะนำสถานที่ที่จะมุ่งเน้นการวิเคราะห์การติดต่อและการถอดรหัส
- กองเรือโจมตีเพิร์ลฮาร์เบอร์ของ พลเรือเอกนากูโมะแล่นเรือโดยปิดวิทยุสื่อสารทั้งหมด ไม่ชัดเจนว่าการกระทำดังกล่าวทำให้สหรัฐฯ หลงกลหรือไม่ เนื่องจากหน่วยข่าวกรองของกองเรือแปซิฟิกไม่สามารถระบุตำแหน่งเรือบรรทุกเครื่องบินของญี่ปุ่นได้ในช่วงหลายวันก่อนการโจมตีเพิร์ลฮาร์เบอร์[ 4 ]
- กองทัพเรือญี่ปุ่นเล่นเกมวิทยุเพื่อขัดขวางการวิเคราะห์การจราจร (ดูตัวอย่างด้านล่าง) กับกองกำลังโจมตีหลังจากที่แล่นเรือในช่วงปลายเดือนพฤศจิกายน เจ้าหน้าที่วิทยุที่ปกติประจำการอยู่บนเรือบรรทุกเครื่องบิน จะใช้รหัสมอร์ส " กำปั้น " ที่เป็นเอกลักษณ์ ส่งสัญญาณจากน่านน้ำภายในของญี่ปุ่น ซึ่งบ่งชี้ว่าเรือบรรทุกเครื่องบินยังคงอยู่ใกล้ญี่ปุ่น[ 4 ] [ 7 ]
- ปฏิบัติการควิกซิลเวอร์ซึ่งเป็นส่วนหนึ่งของแผนการหลอกลวงของอังกฤษสำหรับการบุกนอร์มังดีในช่วงสงครามโลกครั้งที่สอง ได้ป้อนข้อมูลจริงและเท็จผสมกันให้กับหน่วยข่าวกรองของเยอรมันเกี่ยวกับการวางกำลังทหารในอังกฤษ ซึ่งทำให้เยอรมันสรุปได้ว่ามีการบุกที่ปาส-เดอ-กาเลส์แทนที่จะเป็นนอร์มังดี กองพลสมมติที่สร้างขึ้นเพื่อการหลอกลวงนั้นได้รับหน่วยวิทยุจริง ซึ่งรักษาการไหลของข้อความที่สอดคล้องกับการหลอกลวง[ 8 ]
ในความสัมพันธ์ทางการค้า
เช่นเดียวกับด้านการทหาร ความสัมพันธ์ทางธุรกิจเชิงพาณิชย์ก็อาจมีความเสี่ยงต่อการวิเคราะห์ข้อมูลการรับส่งเช่นกัน แม้ว่าข้อมูลที่แลกเปลี่ยนกันโดยทั่วไปจะถูกเข้ารหัส แต่เพียงแค่การไหลเวียนของข้อมูลก็สามารถให้ข้อมูลที่เป็นประโยชน์ได้แล้ว
เมื่อใดก็ตามที่การสื่อสารระหว่างหน่วยงานทางการค้าผ่านบุคคลที่สาม เช่น ผู้ให้บริการโทรคมนาคม ตัวกลาง บริษัทที่ปรึกษา ผู้ให้บริการรับฝากเงิน หรือ "ตัวกลางที่น่าเชื่อถือ" สำหรับธุรกรรมข้อมูล มีความเสี่ยงที่ข้อมูลเหล่านั้นจะถูกวิเคราะห์เพื่อแสวงหาข้อมูลเชิงลึกทางการค้า การเพิ่มขึ้นของการสื่อสารข้อมูลแบบหลายฝ่ายโดยใช้เทคโนโลยีต่างๆ เช่นDataspacesได้เน้นย้ำถึงความเสี่ยงนี้อีกครั้ง
ตัวอย่างในเชิงพาณิชย์ที่เทียบเคียงได้กับตัวอย่างทางทหารที่กล่าวมาข้างต้น ได้แก่:
- การติดต่อสื่อสารบ่อยครั้ง อาจบ่งชี้ถึงการวางแผน เช่น การเข้าซื้อกิจการ การควบรวมกิจการ หรือการร่วมทุนประเภทใดประเภทหนึ่ง
- การสื่อสารที่รวดเร็วและสั้น อาจบ่งบอกถึงการเจรจาหรือความสัมพันธ์ทางธุรกิจที่ใกล้ชิดมาก
- การสื่อสารที่ชะลอตัวหรือหยุดชะงัก อาจบ่งชี้ถึงการเสร็จสิ้นแผนงานที่วางไว้แล้ว หรือการยกเลิกโครงการร่วมทุนที่วางแผนไว้
- การติดต่อสื่อสารกับหลายองค์กรจากองค์กรเดียวบ่อยครั้ง อาจบ่งชี้ถึงห่วงโซ่การควบคุมหรืออิทธิพลที่ไม่เป็นทางการ
- ใครพูดเมื่อไหร่ – อาจบ่งชี้ว่าองค์กรใดบ้างที่มีบทบาทเกี่ยวข้องกับเหตุการณ์ ซึ่งหมายความว่าอาจมีบางอย่างเกี่ยวกับข้อมูลที่ถูกส่งต่อ และอาจเกี่ยวกับบุคลากร/การเข้าถึงของผู้ที่เกี่ยวข้องกับสถานีเหล่านั้นด้วย
ข้อมูลทั้งหมดนี้สามารถให้ข้อมูลเชิงลึกที่มีค่าสำหรับนักลงทุนในตลาดหุ้น คู่แข่ง และผู้ร่วมธุรกิจอื่นๆ
ความเสี่ยงเหล่านี้เป็นที่เข้าใจกันดี และนำไปสู่ข้อสังเกตว่าองค์กรธุรกิจสองแห่งจะ ติดต่อสื่อสาร กันผ่านตัวกลาง (ซึ่งมีค่าใช้จ่าย) ก็ต่อเมื่อฝ่ายใดฝ่ายหนึ่งไว้วางใจตัวกลางมากกว่าอีกฝ่ายหนึ่ง ซึ่งมักเกิดขึ้นกับความสัมพันธ์ทางธุรกิจใหม่หรือชั่วคราว ข้อเท็จจริงนี้เองก็สามารถให้ข้อมูลที่เป็นประโยชน์ได้
ในด้านความปลอดภัยทางคอมพิวเตอร์
การวิเคราะห์การจราจรยังเป็นข้อกังวลในด้านความปลอดภัยของคอมพิวเตอร์ผู้โจมตีสามารถได้รับข้อมูลสำคัญโดยการตรวจสอบความถี่และเวลาของแพ็กเก็ตเครือข่าย การโจมตีแบบจับเวลาบน โปรโตคอล SSHสามารถใช้ข้อมูลเวลาเพื่ออนุมานข้อมูลเกี่ยวกับรหัสผ่านได้ เนื่องจากในระหว่างเซสชันแบบโต้ตอบ SSH จะส่งการกดแป้นพิมพ์แต่ละครั้งเป็นข้อความ[ 15 ]สามารถศึกษาเวลาที่อยู่ระหว่างข้อความการกดแป้นพิมพ์ได้โดยใช้แบบจำลองมาร์คอฟที่ซ่อนอยู่ Song และคณะอ้างว่าสามารถกู้คืนรหัสผ่านได้เร็วกว่าการโจมตีแบบเดาแบบสุ่มถึง ห้าสิบเท่า
ระบบ การกำหนดเส้นทางแบบ Onionถูกใช้เพื่อให้ได้มาซึ่งความเป็นนิรนาม การวิเคราะห์การจราจรสามารถใช้โจมตีระบบการสื่อสารนิรนาม เช่นเครือข่ายนิรนาม Tor ได้ Adam Back, Ulf Möeller และ Anton Stiglic นำเสนอการโจมตีการวิเคราะห์การจราจรต่อระบบที่ให้ความเป็นนิรนาม[ 16 ] Steven J. MurdochและGeorge Danezisจากมหาวิทยาลัยเคมบริดจ์นำเสนอ[ 17 ] งานวิจัยที่แสดงให้เห็นว่าการวิเคราะห์การจราจรช่วยให้ฝ่ายตรงข้ามสามารถอนุมานได้ว่าโหนดใดส่งต่อสตรีมนิรนาม ซึ่งจะลดความเป็นนิรนามที่ Tor มอบให้ พวกเขาแสดงให้เห็นว่าสตรีมที่ไม่เกี่ยวข้องกันสามารถเชื่อมโยงกลับไปยังผู้เริ่มต้นเดียวกันได้
ระบบ รีเมลยังสามารถถูกโจมตีได้ผ่านการวิเคราะห์ปริมาณการรับส่งข้อมูล หากตรวจพบข้อความถูกส่งไปยังเซิร์ฟเวอร์รีเมล และพบข้อความที่มีความยาวเท่ากัน (หากถูกทำให้เป็นนิรนามแล้ว) ถูกส่งออกจากเซิร์ฟเวอร์นั้นในเวลาไม่นานหลังจากนั้น นักวิเคราะห์ปริมาณการรับส่งข้อมูลอาจสามารถเชื่อมโยงผู้ส่งกับผู้รับปลายทางได้โดยอัตโนมัติ อย่างไรก็ตาม การทำงานของรีเมลอาจมีรูปแบบที่แตกต่างกัน ซึ่งอาจทำให้การวิเคราะห์ปริมาณการรับส่งข้อมูลมีประสิทธิภาพน้อยลง
การวิเคราะห์การจราจรเกี่ยวข้องกับการดักจับและตรวจสอบภัยคุกคามด้านความปลอดภัยทางไซเบอร์เพื่อรวบรวมข้อมูลเชิงลึกที่มีค่าเกี่ยวกับข้อมูลนิรนามที่ไหลผ่านโหนดทางออกโดยใช้เทคนิคที่มาจากการรวบรวมข้อมูลจากเว็บมืดและซอฟต์แวร์เฉพาะทาง เราสามารถระบุลักษณะเฉพาะของการจราจรเครือข่ายของลูกค้าภายในเว็บมืดได้[ 18 ]
มาตรการรับมือ
เป็นการยากที่จะเอาชนะการวิเคราะห์การจราจรโดยไม่ต้องเข้ารหัสข้อความและปิดบังช่องทาง เมื่อไม่มีการส่งข้อความจริง ช่องทางสามารถถูกปิดบังได้[ 19 ]โดยการส่งการจราจรจำลอง ซึ่งคล้ายกับการจราจรที่เข้ารหัส ทำให้การใช้แบนด์วิดท์คงที่[ 20 ] "การซ่อนข้อมูลเกี่ยวกับขนาดหรือเวลาของข้อความนั้นยากมาก วิธีแก้ปัญหาที่ทราบกันนั้นต้องการให้Aliceส่งกระแสข้อความอย่างต่อเนื่องด้วยแบนด์วิดท์ สูงสุด ที่เธอจะใช้...สิ่งนี้อาจยอมรับได้สำหรับการใช้งานทางทหาร แต่ไม่ใช่สำหรับการใช้งานพลเรือนส่วนใหญ่" ปัญหาทางทหารเทียบกับพลเรือนนั้นใช้ได้ในสถานการณ์ที่ผู้ใช้ถูกเรียกเก็บเงินตามปริมาณข้อมูลที่ส่ง
แม้แต่สำหรับการเข้าถึงอินเทอร์เน็ต ซึ่งไม่มีการคิดค่าบริการต่อแพ็กเก็ตผู้ให้บริการอินเทอร์เน็ต (ISP) ก็ยังคงตั้งสมมติฐานทางสถิติว่าการเชื่อมต่อจากฝั่งผู้ใช้จะไม่ยุ่งอยู่ตลอดเวลา 100% ผู้ใช้ไม่สามารถเพิ่มแบนด์วิดท์ของลิงก์ได้ง่ายๆ เพราะการปกปิดข้อมูลจะทำให้แบนด์วิดท์นั้นเต็มไปด้วย หากการปกปิดข้อมูล ซึ่งมักจะสามารถรวมไว้ในตัวเข้ารหัสแบบ end-to-end กลายเป็นเรื่องปกติ ผู้ให้บริการอินเทอร์เน็ตจะต้องเปลี่ยนสมมติฐานเกี่ยวกับปริมาณการใช้งานของตน
ดูเพิ่มเติม
อ่านเพิ่มเติม
- http://www.cyber-rights.org/interception/stoa/interception_capabilities_2000.htm —งานวิจัยโดย Duncan Campbell
- https://web.archive.org/web/20070713232218/http://www.onr.navy.mil/02/baa/docs/07-026_07_026_industry_briefing.pdf
- บทความที่คัดเลือกโดยไม่ระบุชื่อผู้เขียน—บนเว็บไซต์ Free Haven