Maak 'n anonieme VPN-rekening jou verkeer werklik anoniem?
Om sonder e-posadres in te teken verander een veld op 'n vorm. Die bronadres, die rekeningtoken en jou blaaierkoekies antwoord drie verskillende vrae.
'n Aanmelding sonder e-posadres verander een veld op 'n vorm. Dit verander nie die bronadres op die draad nie, nie die identifiseerder wat die diens intern uitreik nie, en ook nie die koekies wat jou blaaier na elke werf stuur nie. Dit is drie afsonderlike vrae, en net die eerste een gaan oor die rekening. Hier is wat elke laag werklik hou, en watter besluit joune is eerder as die diensverskaffer s'n.
Behandel anonimiteit as 'n eienskap per waarnemer. Vra watter waarnemer, en die eerlike antwoord verander.
'n Skuilnaamrekening is steeds 'n rekening
'n Verskaffer kan 'n rekeningnommer, 'n toestelsleutel of 'n intekeningtoken uitreik sonder om ooit 'n wettige naam te vra. Daardie objek bind steeds sessies binne die diens saam: dieselfde token op dieselfde plan, oor maande heen.
Wat die operateur aan daardie token kan koppel, hang van ander stelsels af. Betalingsrekords bestaan as jy op 'n naspeurbare manier betaal het, 'n ondersteuningsadres bestaan as jy geskryf het, en toestelidentifiseerders of verbindingstydstempels kan in bedryfslogboeke voorkom. Niks daarvan word deur die aanmeldvorm vereis nie, en niks daarvan word deur 'n e-poslose een uitgesluit nie. Die vorm bepaal wat aangevra is, nie wat daarna bestaan nie.
Om 'n diagnostiese profiel in te dien of 'n ondersteuningskaartjie oop te maak, kan meer besonderhede byvoeg as wat die oorspronklike vorm ooit gevra het.
Wat die tonnel-eindpunt noodwendig sien
Die eindpunt beëindig jou verbinding, so dit weet watter bronadres jou toegangsnetwerk vir daardie sessie toegeken het en wanneer die sessie begin het. Dit weet ook aan watter interne sleutel of rekening daardie verbinding gekoppel is, want daardie koppeling is hoe dit besluit waarheen om verkeer te stuur.
WireGuard se dokumentasie is hier ongewoon reguit: eweknie-identiteit is die publieke sleutel, nie 'n verborge eienskap nie.
Wat die eindpunt na 'n bestemming verlaat, is 'n ander verbinding. As die uitgangsadres met ander gebruikers gedeel word, sien die werf aan die ander kant 'n gemeenskaplike adres in plaas van joune. Daardie skeiding is werklik, en dit is ook die enigste skeiding wat 'n gedeelde uitgang bied. Dit verberg nie jou sessie vir die operateur nie, en dit smelt jou ook nie in 'n menigte in vir enigiemand wat albei kante kan waarneem nie — wat juis die korrelasieprobleem is waaraan RFC 6973 sy hele lengte bestee.
Wat die bestemming steeds ontvang
'n Webwerf sien die uitgangsadres, die versoek en enigiets wat jou kliënt vrywillig gee. Koekies, 'n bestaande aangemelde sessie, 'n blaaier-vingerafdruk en 'n gestoorde rekening oorleef almal 'n VPN-verbinding onveranderd, want die tonnel dra hulle eerder as om hulle te vervang.
Om by 'n persoonlike rekening aan te meld, identifiseer jou vir daardie werf ongeag watter etiket die VPN-rekening dra.
Naambepaling verdien sy eie reël. As opsoektogte na 'n resolver gaan wat die operateur bestuur, sien die operateur die name wat jy vra. As hulle na 'n publieke resolver gaan, sien daardie resolver hulle, en so ook enigiemand op die pad wat gewone DNS kan waarneem. In elk geval: watter resolver gebruik word, is 'n privaatheidsbesluit wat die aanmeldvorm nie vir jou geneem het nie.
Waar korrelasie werklik plaasvind
Verkeersanalise het nie bladsyinhoud nodig nie. Verbindingstyd, oordragvolume en die patroon van watter eindpunt met watter bestemming praat, kan 'n bronverbinding met 'n uitgangsverbinding belyn wanneer albei kante waargeneem word. 'n Gedeelde uitgang beskerm jou dus teen een waarnemer en nie teen twee wat saamwerk nie.
Vervoerversleuteling verander wat leesbaar is, nie wat koppelbaar is nie.
Drie vrae wat die slagspreuk vervang
Elkeen het 'n ander eienaar, en daarom kan 'n belofte op een laag nie 'n ander dek nie. Die rye hieronder is die hele argument in kompakte vorm.
| Observer | What it can hold | What actually changes it |
|---|---|---|
| Your access network | The connection to the VPN endpoint, with volume and timing | Nothing on the account form |
| The VPN operator | Source address, session times, key-to-account mapping, names if it runs the resolver | Retention policy, payment method, whether you contact support |
| The destination site | Exit address, cookies, logged-in identity, request content | Browser hygiene, logging out, separate profiles |
| An observer at both ends | Correlated timing and volume across the two connections | Padding, cover traffic, a different exit at a different time |
Net die middelste ry gaan oor die rekening, en net gedeeltelik. Die rye bo en onder dit word deur roetering, deur bewaring en deur jou eie blaaier bepaal.
Lees die inventaris eerder as die etiket
'n Verskaffer wat 'n data-inventaris, 'n bewaringsvenster en 'n identiteitswerkvloei publiseer, het jou iets naspeurbears gesê. 'n Verskaffer wat sê anoniem, het jou 'n woord gesê. Kyk na wat by aanmelding versamel word, wat ná die sessie oorleef, en onder watter proses data aan 'n derde party oorhandig word.
As daardie drie ontbreek, is die etiket geen bewys van enigiets nie.
Begin by die waarnemer waaraan jy werklik omgee, en volg dan een ry van die tabel: watter adres sien dit, watter identifiseerder hou dit, hoe lank word dit bewaar. Maak die ry reg wat misluk eerder as om die rekening te hernoem. Dit is die enigste stap hier wat 'n uitkoms verander.