LinuxParty

Nuevas investigaciones podrían permitir a los ISP, bloquear selectivamente o ralentizar su tráfico cifrado incluso si no pueden "snoop" su transmisión de datos. Investigadores italianos han encontrado una forma de clasificar el tipo de tráfico que está oculto dentro de un período de sesiones encriptadas vía SSH, con una precisión próxima al 90%.
La realización de este análisis por tamaños de paquetes y entre los intervalos de paquetes es el atender el contenido en sí. Sigue habiendo problemas para que los ISP puedan aplicar esta tecnología, pero es evidente que si su tráfico cifrado dentro de una sesión SSH o conexión VPN no es una solución para proteger la neutralidad, algo estamos perdiendo.

Amplía: https://coderrr.wordpress.com/2008/06/28/detecting-ssh-tunnels/