Во-первых, мы всё же про автоматическое, хоть и умное, определение, а не нацеленное на одного конкретного человека - это принципиально разные ситуации.
Во-вторых, на длине фильма появляется статистика по пакетам, можно строить корреляции с _известными_ заранее фильмами. На одном заходе по неизвестному URL ничего ты не вычислишь. Никак.
Странно, что очевидные вещи приходится объяснять. Это в-третьих.
Мы, похоже о разном.
Я - про детектирование vpn, мимикрирующего под https.
shared secret в виде какого-то действия (запрос magic url, port knocking, etc) лишь отсекают активные проверки.