هل يجعل حساب VPN مجهول حركة مرورك مجهولة؟

التسجيل دون عنوان بريد إلكتروني يغيّر حقلًا واحدًا في نموذج. وهو لا يغيّر عنوان المصدر على الشبكة، ولا المعرّف الذي تصدره الخدمة داخليًا، ولا ملفات تعريف الارتباط التي يرسلها متصفحك إلى كل موقع تزوره. هذه ثلاثة أسئلة منفصلة، وأولها وحده يتعلق بالحساب أصلًا. فيما يلي ما تحتفظ به كل طبقة فعلًا، وأي قرار يعود إليك لا إلى المزوّد.

تعامل مع الإخفاء كميزة تُقاس بالنسبة إلى مراقب واحد. اسأل: أي مراقب؟ فتتغيّر الإجابة الصادقة.

الحساب المستعار يظل حسابًا

يستطيع المزوّد أن يصدر رقم حساب أو مفتاح جهاز أو رمز اشتراك دون أن يطلب اسمًا قانونيًا قط. ومع ذلك يظل هذا الكائن يربط الجلسات ببعضها داخل الخدمة: الرمز نفسه على الخطة نفسها، على مدى أشهر.

ما يمكن للمشغّل أن يربطه بذلك الرمز يعتمد على أنظمة أخرى. فسجلات الدفع موجودة إن كنت قد دفعت بطريقة قابلة للتتبع، وعنوان الدعم موجود إن كنت قد راسلت، وقد توجد معرّفات الأجهزة أو طوابع زمن الاتصال في سجلات التشغيل. لا شيء من ذلك يطلبه نموذج التسجيل، ولا شيء منه يستبعده نموذج خالٍ من البريد الإلكتروني. النموذج يحدد ما طُلب، لا ما يوجد بعد ذلك.

إرسال ملف تشخيصي أو فتح تذكرة دعم قد يضيف تفاصيل أكثر مما طلبه النموذج الأصلي يومًا.

ما تراه نقطة نهاية النفق بالضرورة

نقطة النهاية تُنهي اتصالك، لذا تعرف عنوان المصدر الذي خصصته شبكة وصولك لتلك الجلسة ومتى بدأت الجلسة. وتعرف أيضًا أي مفتاح داخلي أو حساب يُسند إليه هذا الاتصال، لأن هذا الإسناد هو ما يحدد وجهة إرسال حركة المرور.

توثيق WireGuard صريح على نحو غير معتاد هنا: هوية النظير هي المفتاح العام، وليست سمة خفية.

ما يخرج من نقطة النهاية نحو وجهة ما هو اتصال مختلف. وإذا كان عنوان الخروج مشتركًا مع مستخدمين آخرين، رأى الموقع في الطرف الآخر عنوانًا مشتركًا بدلًا من عنوانك. هذا الفصل حقيقي، وهو أيضًا الفصل الوحيد الذي يوفره خروج مشترك. فهو لا يخفي جلستك عن المشغّل، ولا يدمجك في حشد بالنسبة إلى من يستطيع مراقبة الطرفين، وهذه بالتحديد مشكلة الارتباط التي يكرّس RFC 6973 طوله لها.

ما لا تزال الوجهة تستقبله

يرى الموقع عنوان الخروج والطلب وأي شيء يقدّمه عميلك طوعًا. فملفات تعريف الارتباط وجلسة مسجّلة قائمة وبصمة المتصفح وحساب محفوظ كلها تنجو من اتصال VPN دون تغيير، لأن النفق يحملها ولا يستبدلها.

تسجيل الدخول إلى حساب شخصي يعرّفك بذلك الموقع بصرف النظر عن اللافتة التي يحملها حساب VPN.

يستحق تحليل الأسماء سطرًا خاصًا. إذا ذهبت الاستعلامات إلى محلل يديره المشغّل، رأى المشغّل الأسماء التي تطلبها. وإذا ذهبت إلى محلل عام، رآها ذلك المحلل، ورآها أيضًا كل من على المسار يستطيع رؤية DNS غير المشفّر. وفي الحالتين، فإن اختيار المحلل قرار خصوصية لم يتخذه نموذج التسجيل نيابة عنك.

أين يحدث الارتباط فعليًا

تحليل حركة المرور لا يحتاج إلى محتوى الصفحات. فتوقيت الاتصال وحجم النقل ونمط المحادثة بين نقطة نهاية ووجهة معينة قادرة على مطابقة اتصال مصدر باتصال خروج عندما يُراقَب الطرفان. لذلك يحميك الخروج المشترك من مراقب واحد لا من مراقبين متعاونين.

تشفير النقل يغيّر ما يمكن قراءته، لا ما يمكن ربطه.

ثلاثة أسئلة تحل محل الشعار

لكل سؤال منها مالك مختلف، ولذلك لا يمكن لوعد قُطع في طبقة أن يغطي طبقة أخرى. الصفوف أدناه هي الحجة كلها في صيغة مكثفة.

الصف الأوسط وحده يتعلق بالحساب، وجزئيًا فقط. أما الصفوف فوقه وتحته فتحددها التوجيهات وسياسة الاحتفاظ ومتصفحك أنت.

اقرأ الجرد بدلًا من اللافتة

المزوّد الذي ينشر جردًا للبيانات ونافذة احتفاظ وسير عمل للهوية قد أخبرك بشيء قابل للتحقق. أما المزوّد الذي يقول مجهول فقد أخبرك بكلمة. ابحث عن ما يُجمع عند التسجيل، وما يبقى بعد انتهاء الجلسة، وتحت أي إجراء تُسلّم البيانات إلى طرف ثالث.

إن غابت هذه الثلاثة، فليست اللافتة دليلًا على شيء.

ابدأ من المراقب الذي يهمك فعلًا، ثم تتبّع صفًا واحدًا من الجدول: أي عنوان يراه، وأي معرّف يحتفظ به، وكم مدة الاحتفاظ به. أصلح الصف الذي يفشل بدلًا من إعادة تسمية الحساب. فهذه هي الخطوة الوحيدة هنا التي تغيّر النتيجة.