Как обеспечивать целостное шифрование при цепочке VPN?

Question

[BanterFace]

Как оно происходит, как на первой картинке:

или как на второй:

?
Перефразируя, в случае если между VPN1 и VPN2 появится некая сущность, сможет ли она сканировать трафик в нешифрованном виде, или же получит только нечитаемый шум? И, если таки сможет, как привести картину к виду картинки 1 (и возможно ли это)?

Answer 1

[CityCat4]

Происходит как на первой картинке. Но провайдер все равно знает факт выхода на VPN. А терморектальный криптоанализ берет пароли любой сложности...