А есть ли исследования на такую тематику. Можно ли "примерно", так сказать, понять, что происходит в канале внутри VPN?

Поясню, что я имею в виду. Если человек не предпринимает дополнительных действий, то даже просто дамп его трафика будет отличаться в ситуации, когда он, скажем, грузит сайты и когда просто переписывается в Телеге. Разумеется, это будут очень условные понимания.

Ещё проще понимать, что человек запустил какое-то приложение, если это приложение при старте всегда делает одинаковые запросы и получает одинаковые ответы. К примеру таким образом я банально глазами в Вайшарке вижу запуск одной прилаги, которая на старте подгружает json, который почти никогда не меняется.

Но это глазами увидеть просто, потому что я знаю что это за прилага, знаю что за джейсон и знаю, что прилага с похожим поведением в системе только одна. Собственно, это тестовое приложение в эмуляторе.

Меня же интересуют исследования на эту тему. Ну сто пудов же это всё уже исследовали. Возможно даже могут понимать, что сейчас идёт трафик от вотсапа, а сейчас от телеги.

Такое вот.

@rf

// изучаю с целью противодействия, а не с целью выявления. Я с правильной стороны.