Ці робіць ананімны ўліковы запіс VPN ваш трафік ананімным?
Рэгістрацыя без электроннай пошты змяняе адно поле ў форме. Адрас крыніцы, токен уліковага запісу і кукі вашага браўзера адказваюць на тры розныя пытанні.
Рэгістрацыя без адраса электроннай пошты змяняе адно поле ў форме. Яна не змяняе адрас крыніцы ў сетцы, ідэнтыфікатар, які сэрвіс выдае ўнутры, і не змяняе кукі, якія ваш браўзер адпраўляе на кожны наведаны сайт. Гэта тры асобныя пытанні, і толькі першае з іх наогул датычыцца ўліковага запісу. Ніжэй паказана, што насамрэч захоўвае кожны ўзровень і якое рашэнне належыць вам, а не пастаўшчыку.
Стаўцеся да ананімнасці як да ўласцівасці для кожнага назіральніка асобна. Спытайце, які назіральнік, і сумленны адказ зменіцца.
Псеўданімны ўліковы запіс застаецца ўліковым запісам
Пастаўшчык можа выдаць нумар уліковага запісу, ключ прылады або токен падпіскі, ніколі не пытаючыся юрыдычнага імені. Гэты аб'ект усё роўна звязвае сесіі ўнутры сэрвісу: той жа токен на тым жа тарыфе, на працягу месяцаў.
Што аператар можа далучыць да гэтага токена, залежыць ад іншых сістэм. Плацежныя запісы існуюць, калі вы плацілі спосабам, які можна прасачыць; адрас падтрымкі існуе, калі вы пісалі; ідэнтыфікатары прылад ці часовыя адзнакі злучэнняў могуць быць у аперацыйных журналах. Нічога з гэтага не патрабуе форма рэгістрацыі, і нічога з гэтага не выключае форма без пошты. Форма вызначае, што было запытана, а не што існуе потым.
Адпраўка дыягнастычнага профілю або адкрыццё звароту ў падтрымку можа дадаць больш падрабязнасцяў, чым калі-небудзь пыталася першапачатковая форма.
Што канечная кропка тунеля бачыць абавязкова
Канечная кропка завяршае ваша злучэнне, таму яна ведае адрас крыніцы, які ваша сетка доступу выдзеліла для гэтай сесіі, і калі сесія пачалася. Яна таксама ведае, якому ўнутранаму ключу або ўліковаму запісу адпавядае гэта злучэнне, бо менавіта гэта адпаведнасць вызначае, куды адпраўляць трафік.
Дакументацыя WireGuard тут незвычайна прамая: ідэнтычнасць партнёра — гэта публічны ключ, а не схаваная якасць.
Тое, што выходзіць з канечнай кропкі да прызначэння, — гэта іншае злучэнне. Калі адрас выхаду агульны з іншымі карыстальнікамі, сайт на другім баку бачыць агульны адрас замест вашага. Гэтае раздзяленне рэальнае, і яно ж — адзінае раздзяленне, якое дае агульны выхад. Яно не хавае вашу сесію ад аператара і не растварае вас у натоўпе для таго, хто можа назіраць абодва канцы, — а гэта менавіта праблема карэляцыі, якой RFC 6973 прысвячае ўсю сваю даўжыню.
Што прызначэнне ўсё яшчэ атрымлівае
Сайт бачыць адрас выхаду, запыт і ўсё, што ваш кліент добраахвотна паведамляе. Кукі, ужо адкрытая сесія, адбітак браўзера і захаваны ўліковы запіс — усё гэта праходзіць праз VPN-злучэнне нязменным, бо тунель іх пераносіць, а не замяняе.
Уваход у асабісты ўліковы запіс ідэнтыфікуе вас для гэтага сайта незалежна ад таго, якую назву носіць уліковы запіс VPN.
Развязанне імёнаў заслугоўвае асобнага радка. Калі запыты ідуць да рэзалвера, які трымае аператар, аператар бачыць імёны, якія вы пытаеце. Калі яны ідуць да публічнага рэзалвера, гэты рэзалвер бачыць іх, а таксама ўсе на шляху, хто можа назіраць DNS без шыфравання. У любым выпадку выбар рэзалвера — гэта рашэнне пра прыватнасць, якое форма рэгістрацыі не прыняла за вас.
Дзе карэляцыя адбываецца насамрэч
Аналіз трафіку не патрабуе змесціва старонак. Час злучэнняў, аб'ём перадачы і схема таго, якая канечная кропка размаўляе з якім прызначэннем, могуць суаднесці злучэнне крыніцы са злучэннем выхаду, калі назіраюцца абодва бакі. Такім чынам, агульны выхад абараняе вас ад аднаго назіральніка і не абараняе ад двух, якія супрацоўнічаюць.
Шыфраванне транспарту змяняе тое, што можна прачытаць, а не тое, што можна звязаць.
Тры пытанні замест лозунга
У кожнага з іх розны ўладальнік, таму абяцанне, дадзенае на адным узроўні, не можа пакрыць іншы. Радкі ніжэй — гэта ўся аргументацыя ў сціснутым выглядзе.
| Observer | What it can hold | What actually changes it |
|---|---|---|
| Your access network | The connection to the VPN endpoint, with volume and timing | Nothing on the account form |
| The VPN operator | Source address, session times, key-to-account mapping, names if it runs the resolver | Retention policy, payment method, whether you contact support |
| The destination site | Exit address, cookies, logged-in identity, request content | Browser hygiene, logging out, separate profiles |
| An observer at both ends | Correlated timing and volume across the two connections | Padding, cover traffic, a different exit at a different time |
Толькі сярэдні радок датычыцца ўліковага запісу, і тое часткова. Радкі вышэй і ніжэй вызначаюцца маршрутызацыяй, палітыкай захавання і вашым уласным браўзерам.
Чытайце інвентар, а не этыкетку
Пастаўшчык, які публікуе інвентар даных, тэрмін захавання і працэс працы з ідэнтычнасцю, паведаміў вам нешта правяральнае. Пастаўшчык, які кажа «ананімны», паведаміў вам адно слова. Шукайце, што збіраецца пры рэгістрацыі, што застаецца пасля завяршэння сесіі і па якой працэдуры даныя перадаюцца трэцяму боку.
Калі гэтых трох няма, этыкетка нічога не даказвае.
Пачніце з назіральніка, які вам сапраўды важны, затым прасачыце адзін радок табліцы: які адрас ён бачыць, які ідэнтыфікатар трымае, як доўга ён захоўваецца. Выпраўце радок, які не спраўджваецца, замест таго каб перайменаваць уліковы запіс. Гэта адзіны крок тут, які змяняе вынік.