Объявление
WireGuard: исследователи оценили распознавание приложений по сетевому трафику
Исследование WireGuard показывает, что категорию приложения иногда можно определить по размерам и времени пакетов без расшифровки их содержимого.
Что изменилось
Авторы использовали одновременную запись трафика до и после туннеля; соответствие пакетов в наборе превышает 99,9%.
Сравнивались статистика полного соединения и последовательности длин пакетов и времени их передачи в начале соединения.
Модели обучались на трафике вне VPN и проверялись на зашифрованном представлении тех же потоков.
В описанном эксперименте последовательная нейросетевая модель получила сбалансированную точность 0,98 и macro F1 0,89; результат зависит от модели и способа представления данных.
Работа принята на CNSM 2026.
Что учесть
Речь идёт о распознавании категории трафика, а не о чтении сообщений или взломе шифрования WireGuard. Размеры пакетов и интервалы остаются наблюдаемыми сетевыми признаками.
Для выбора VPN это полезное различие между защитой содержимого и сокрытием характера активности. Числа относятся к набору и условиям исследования; их нельзя переносить на любой сервер, приложение и сетевое окружение.