Anonim VPN hesabı trafikinizi həqiqətən anonim edirmi?
E-poçtsuz qeydiyyat formadakı bir sahəni dəyişir. Mənbə ünvanı, hesab tokeni və brauzer kukiləri üç fərqli suala cavab verir.
E-poçt ünvanı olmadan qeydiyyat formadakı bir sahəni dəyişir. O, şəbəkədəki mənbə ünvanını, xidmətin daxildə verdiyi identifikatoru və ya brauzerinizin hər ziyarət etdiyiniz sayta göndərdiyi kukiləri dəyişmir. Bunlar üç ayrı sualdır və yalnız birincisi ümumiyyətlə hesabla bağlıdır. Aşağıda hər təbəqənin həqiqətən nə saxladığı və hansı qərarın provayderə deyil, sizə aid olduğu göstərilir.
Anonimliyi hər müşahidəçi üçün ayrı bir xüsusiyyət kimi qəbul edin. Hansı müşahidəçi olduğunu soruşun, dürüst cavab dəyişir.
Təxəllüs hesab yenə də hesabdır
Provayder heç vaxt qanuni ad istəmədən hesab nömrəsi, cihaz açarı və ya abunə tokeni verə bilər. Bu obyekt yenə də xidmət daxilində sessiyaları bir-birinə bağlayır: eyni planda eyni token, aylar boyu.
Operatorun həmin tokenə nə əlavə edə biləcəyi digər sistemlərdən asılıdır. İzlənə bilən üsulla ödəmisinizsə ödəniş qeydləri, yazmısınızsa dəstək ünvanı mövcuddur və əməliyyat jurnallarında cihaz identifikatorları və ya bağlantı vaxt damğaları ola bilər. Bunların heç biri qeydiyyat formunun tələbi deyil və heç biri e-poçtsuz forma ilə istisna edilmir. Forma nəyin tələb olunduğunu müəyyən edir, sonradan nəyin mövcud olduğunu yox.
Diaqnostik profil göndərmək və ya dəstək bileti açmaq orijinal formanın heç vaxt istəmədiyi qədər təfərrüat əlavə edə bilər.
Tunel son nöqtəsinin mütləq gördüyü şeylər
Son nöqtə bağlantınızı dayandırır, buna görə giriş şəbəkənizin həmin sessiya üçün təyin etdiyi mənbə ünvanını və sessiyanın nə vaxt başladığını bilir. O, həmçinin bu bağlantının hansı daxili açara və ya hesaba uyğun gəldiyini bilir, çünki trafikin hara göndəriləcəyini məhz bu uyğunluq müəyyən edir.
WireGuard sənədləri burada qeyri-adi dərəcədə açıqdır: peer kimliyi gizli xüsusiyyət deyil, açıq açardır.
Son nöqtədən hədəfə doğru çıxan şey başqa bir bağlantıdır. Çıxış ünvanı digər istifadəçilərlə paylaşılırsa, qarşı tərəfdəki sayt sizin ünvanınızın yerinə ümumi ünvan görür. Bu ayrılıq realdır və paylaşılan çıxışın təmin etdiyi yeganə ayrılıq da elə budur. O, sessiyanızı operatordan gizlətmir və hər iki tərəfi müşahidə edə bilən biri üçün sizi izdihamın içinə qatmır, bu, RFC 6973-ün bütün uzunluğunu həsr etdiyi korrelyasiya problemidir.
Hədəfin hələ də aldığı şeylər
Veb sayt çıxış ünvanını, sorğunu və müştərinizin könüllü verdiyi hər şeyi görür. Kukilər, mövcud daxil olmuş sessiya, brauzer barmaq izi və saxlanmış hesab VPN bağlantısından toxunulmadan keçir, çünki tunel onları daşıyır, əvəz etmir.
Şəxsi hesaba daxil olmaq, VPN hesabının hansı etiketi daşımasından asılı olmayaraq sizi həmin sayt üçün tanıdır.
Ad həlli ayrıca sətirə layiqdir. Sorğular operatorun işlətdiyi həllediciyə gedirsə, operator istədiyiniz adları görür. Onlar ictimai həllediciyə gedirsə, həmin həlledici onları görür, həmçinin şifrənməmiş DNS-i müşahidə edə bilən yoldakı hər kəs. Hər halda, hansı həlledicinin istifadə edildiyi qeydiyyat formasının sizin üçün vermədiyi məxfilik qərarıdır.
Korrelyasiya əslində harada baş verir
Trafik təhlili səhifə məzmununa ehtiyac duymur. Bağlantı vaxtı, ötürmə həcmi və hansı son nöqtənin hansı hədəflə danışdığı nümunəsi, hər iki tərəf müşahidə olunduqda mənbə bağlantısını çıxış bağlantısı ilə uyğunlaşdıra bilər. Beləliklə, paylaşılan çıxış sizi bir müşahidəçiyə qarşı qoruyur, əlbir olan ikisinə qarşı yox.
Nəqliyyat şifrələməsi oxuna bilən şeyi dəyişir, əlaqələndirilə bilən şeyi yox.
Şüarı əvəz edən üç sual
Bunların hər birinin sahibi fərqlidir, buna görə bir təbəqədə verilən vəd digərini əhatə edə bilməz. Aşağıdakı sətirlər bütün arqumentin yığcam formasıdır.
| Observer | What it can hold | What actually changes it |
|---|---|---|
| Your access network | The connection to the VPN endpoint, with volume and timing | Nothing on the account form |
| The VPN operator | Source address, session times, key-to-account mapping, names if it runs the resolver | Retention policy, payment method, whether you contact support |
| The destination site | Exit address, cookies, logged-in identity, request content | Browser hygiene, logging out, separate profiles |
| An observer at both ends | Correlated timing and volume across the two connections | Padding, cover traffic, a different exit at a different time |
Yalnız orta sətir hesabla bağlıdır və yalnız qismən. Ondan yuxarı və aşağı sətirləri marşrutlaşdırma, saxlama siyasəti və öz brauzeriniz müəyyən edir.
Etiketə deyil, inventara baxın
Verilənlər inventarını, saxlama pəncərəsini və kimlik iş axınını dərc edən provayder sizə yoxlanıla bilən bir şey demiş olur. Anonim olduğunu deyən provayder sizə sadəcə bir söz demiş olur. Qeydiyyatda nəyin toplandığına, sessiya bitdikdən sonra nəyin qaldığına və verilənlərin hansı proseslə üçüncü tərəfə verildiyinə baxın.
Bu üçü yoxdursa, etiket heç bir şeyin sübutu deyil.
Həqiqətən vecinə aldığınız müşahidəçidən başlayın, sonra cədvəlin bir sətrini izləyin: hansı ünvanı görür, hansı identifikatoru saxlayır, nə qədər saxlanılır. Hesabı yenidən adlandırmaq əvəzinə uğursuz olan sətri düzəldin. Burada nəticəni dəyişən yeganə addım budur.