Encryptie maakt exacte detectie wel een stuk moeilijker, zo schrijven de onderzoekers, "maar een VPN-verbinding garandeert geen privacy. We zien dat bepaalde veelvoorkomende combinaties van apparaten en gebruikersactiviteiten ervoor zorgen dat obfuscatie van verkeersdata via een VPN minimaliseert."
Hoe dan wel? De onderzoekers hadden een oplossing: ze gebruikten Independent Link Padding (ILP) om de eigen aanval te frustreren. "ILP maakt de metadata-aanval onmogelijk, terwijl de functionaliteit behouden blijft." ILP draait om traffic shaping, waarbij kleine beetjes ruis worden toegevoegd aan het verkeer, zodat een ISP of aanvaller diens gedrag niet kan achterhalen.