Анализ трафика идет по содержимому и ключевым словам, там куча спецсофта выявляет по уровню риска. Проблема с vpn, tor, и пр. что утечка идет до того как вы соединяетесь по шифр каналу. (исх траф точно виден - поисковые запросы, действия пользователя, комментарии, сайты, переписка, мессенджеры , и тд). Но это всё цветочки, еще столько бэкдоров и аппаратных-программных закладок есть (Сноуден вам в помощь) что тема с материнкой выше кто то писал это вполне реально, но это скорее для "особых" случаев. И методы слежки совершенствуются с каждым годом. На контроль попадают по неск векторам : онлайн, офлайн(агентура) и случайность(человеческий фактор). Короче тема долгая, на целый трактат потянет) Но ничего прям кардинально нового нет - методики используются почти в каждой стране своими спецслужбами.
