Un article technique récent d'un blog de développeur chinois remet en question l'hypothèse courante selon laquelle le chiffrement seul garantit la sécurité des communications. L'auteur soutient que l'analyse du trafic – l'observation des tailles de paquets, du timing et des motifs – peut divulguer des informations sensibles même lorsque le contenu est chiffré. Pour y remédier, il propose un schéma combinant des longueurs de paquets fixes avec des intervalles de battements aléatoires. Les longueurs fixes empêchent l'empreinte basée sur la taille, tandis que les battements aléatoires perturbent l'analyse temporelle en injectant du trafic leurre à des intervalles imprévisibles. L'article fournit une conception de protocole détaillée, incluant la structure des paquets, les algorithmes de génération de battements et les considérations de performance. Cette approche est particulièrement pertinente pour les développeurs d'applications axées sur la vie privée, comme les messageries sécurisées ou les VPN, où la protection des métadonnées est cruciale.
Un article technique présente un schéma d'obfuscation du trafic utilisant des longueurs de paquets fixes et des battements aléatoires pour contrer l'analyse de trafic.