Unobservability (Không thể quan sát) trong an ninh mạng và quyền riêng tư

Unobservability (Tính không thể quan sát) là gì?

Trong an ninh mạng và bảo vệ quyền riêng tư (Privacy), **Unobservability** là đặc tính đảm bảo **không thể xác định được việc một hành động / giao tiếp / sử dụng tài nguyên đã diễn ra** bởi bất kỳ bên thứ ba nào (ke attackers, ISP, nhà cung cấp dịch vụ, chính quyền), trừ các bên tham gia trực tiếp (và có thể ẩn danh cả họ).

Khác với **Anonymity (Ẩn danh)**: Ẩn danh = không biết *ai* thực hiện. Unobservability = không biết *có hành động nào diễn ra*.

Khác với **Confidentiality (Bảo mật)**: Bảo mật = không biết *nội dung* gì. Unobservability = không biết *có sự trao đổi nào*.

1. Định nghĩa chính thức (Pfitzmann & Hansen - Terminology for Privacy Enhancing Technologies)

Unobservability of an item of interest (IOI) means the inability to observe the IOI. For any subject not involved in the IOI, the IOI is indistinguishable from other IOIs or from no IOI at all. Even subjects involved in the IOI may be unobservable to each other (e.g., in anonymous communication).

2. Các cấp độ Unobservability

3. Unlinkability (Tính không liên kết) - Khái niệm liên quan chặt chẽ

Hai sự kiện (IOI) là **unlinkable** nếu kẻ quan sát không thể xác định chúng có liên quan đến nhau hơn là ngẫu nhiên.

• Sender Anonymity = Unlinkability giữa Message và Sender.
• Receiver Anonymity = Unlinkability giữa Message và Receiver.
• Relationship Anonymity = Unlinkability giữa Sender và Receiver.

Unobservability thường **yêu cầu** Unlinkability, nhưng Unlinkability không nhất thiết đòi hỏi Unobservability (có thể thấy có giao tiếp nhưng không biết ai nói với ai).

4. Công nghệ đạt Unobservability

5. Ứng dụng thực tế

• Whistleblower / Journalist: SecureDrop (Tor Hidden Service) → Source Unobservability.
• Dissident / Activist: Tor, Snowflake, Psiphon, Nym → Bypass censorship + Unobservability.
• Enterprise: ORAM cho encrypted database (Signal, Cloudflare), PIR cho threat intelligence sharing không tiết lộ indicator.
• Cryptocurrency: Monero (RingCT, Stealth Address), Zcash (ZK-SNARKs), Tornado Cash (Mixer) → Transaction Unlinkability/Unobservability.
• Messaging: Signal (Sealed Sender - ẩn Sender từ Server), SimpleX Chat (no user ID, queue-based) → Metadata Unobservability.

6. Thách thức & Giới hạn

• Traffic Analysis / Fingerprinting: Kích thước gói, thời gian, hướng, tần suất → nhận diện Tor, VPN, Protocol. Cần Padding, Cover Traffic, Morphing.
• Hiệu năng (Latency, Bandwidth, Overhead): Mixnet/ORAM/PIR chậm, tốn tài nguyên. Trade-off Security vs Usability.
• Scalability: DC-Net, PIR (IT-PIR) khó scale.
• Endpoint Compromise: Nếu thiết bị người dùng bị malware/keylogger → Unobservability vô nghĩa.
• Legal / Regulatory: Một số quốc gia cấm/khó khăn công nghệ strong anonymity/unobservability (KYC/AML, data retention laws).

7. Pseudonymity (Giả danh) - Khái niệm liên quan

Sử dụng **danh tính giả (pseudonym)** nhất quán thay vì danh tính thật. Không phải anonymity (vẫn linkable các hành động dưới pseudonym đó). Không phải unobservability (thấy pseudonym hoạt động). Ví dụ: Bitcoin address, Tor onion service address, PGP key ID, Handle trên forum. **Kết hợp Pseudonymity + Unlinkability (key rotation, multiple pseudonyms) → Anonymity mạnh hơn.**

Kết luận: Unobservability là **mục tiêu cao nhất của Privacy Enhancing Technologies (PETs)**. Nó vượt qua Anonymity và Confidentiality bằng cách che giấu chính sự tồn tại của hoạt động. Thực hiện khó, tốn kém, thường dành cho high-risk scenarios. Kết hợp nhiều lớp: Tor/Mixnet (Network) + Signal/SimpleX (App) + ORAM/PIR (Data) + Steganography (Covert) + OpSec (Behavior).