handymenny la cifratura dipenda dalla specifica implementazione, puoi farti un'idea guardando le configurazioni
Grazie, TIM pare una buona combinazione AES >= 128, SHA2, DH >= 2048. Windtre direi di no, consente MD5, SHA1, DH 768 (?!?!), anche se il telefono potrebbe comunque imporre cifrari migliori.
handymenny poi traffico indecifrabile di tanto in tanto per tenerlo attivo
Ciò che mi chiedo è: sono visibili metadati, header, certificati in grado di identificare l'utente o il telefono che si collega al server?.
Faccio un esempio: in un tunnel OpenVPN, se l'utente si autentica al server tramite certificati, le reti sono in grado di identificare e tracciare l'utente sulla base del certificato presentato, anche se il contenuto della comunicazione è protetto tramite TLS. Potrebbe applicarsi ciò al tunnel IPSec del VOWiFi?