Прави ли анонимният VPN профил трафика ви наистина анонимен?
Регистрацията без имейл променя едно поле във формуляра. Изходният адрес, токенът на профила и бисквитките на браузъра отговарят на три различни въпроса.
Регистрацията без имейл адрес променя едно поле във формуляра. Тя не променя изходния адрес в мрежата, нито идентификатора, който услугата издава вътрешно, нито бисквитките, които браузърът ви изпраща до всеки посетен сайт. Това са три отделни въпроса и само първият изобщо засяга профила. По-долу е описано какво всъщност пази всяко ниво и кое решение е ваше, а не на доставчика.
Отнасяйте се към анонимността като към свойство за всеки конкретен наблюдател. Попитайте кой е наблюдателят и честният отговор се променя.
Псевдонимният профил си остава профил
Доставчикът може да издаде номер на профил, ключ за устройство или абонаментен токен, без изобщо да поиска законно име. Този обект все пак свързва сесиите вътре в услугата: един и същ токен на един и същ план, в продължение на месеци.
Какво може операторът да прикачи към този токен зависи от други системи. Платежни записи съществуват, ако сте платили по проследим начин; адрес за поддръжка съществува, ако сте писали; идентификатори на устройства или времеви отпечатъци на връзките може да са в оперативните журнали. Нищо от това не се изисква от формуляра за регистрация и нищо от него не се изключва от формуляр без имейл. Формулярът определя какво е поискано, а не какво съществува след това.
Изпращането на диагностичен профил или отварянето на билет до поддръжката може да добави повече подробности, отколкото първоначалният формуляр някога е искал.
Какво крайната точка на тунела вижда задължително
Крайната точка прекратява връзката ви, затова знае изходния адрес, който достъпната ви мрежа е отпуснала за тази сесия, и кога е започнала сесията. Тя знае също кой вътрешен ключ или профил съответства на тази връзка, защото точно това съответствие определя накъде да се изпраща трафикът.
Документацията на WireGuard е необичайно пряка тук: идентичността на партньора е публичният ключ, а не скрита характеристика.
Това, което излиза от крайната точка към дадена дестинация, е друга връзка. Ако изходният адрес се споделя с други потребители, сайтът от другата страна вижда общ адрес вместо вашия. Това разделение е реално и то е единственото разделение, което споделеният изход дава. То не крие сесията ви от оператора и не ви слива с тълпата за всеки, който може да наблюдава двата края, а това е точно проблемът с корелацията, на който RFC 6973 посвещава цялата си дължина.
Какво дестинацията все още получава
Сайтът вижда изходния адрес, заявката и всичко, което клиентът ви предоставя доброволно. Бисквитките, вече отворената сесия, отпечатъкът на браузъра и запазеният профил преживяват VPN връзката непроменени, защото тунелът ги пренася, вместо да ги заменя.
Влизането в личен профил ви идентифицира пред този сайт независимо от етикета, който носи VPN профилът.
Разрешаването на имена заслужава отделен ред. Ако заявките отиват при резолвер, който операторът поддържа, операторът вижда имената, които питате. Ако отиват при публичен резолвер, този резолвер ги вижда, както и всеки по пътя, който може да наблюдава DNS без шифроване. Във всеки случай кой резолвер се използва е решение за поверителност, което формулярът за регистрация не е взел вместо вас.
Къде всъщност се случва корелацията
Анализът на трафика не се нуждае от съдържанието на страниците. Времето на връзките, обемът на преноса и схемата кой край разговаря с коя дестинация могат да подредят връзка от източника до връзка от изхода, когато се наблюдават и двете страни. Затова споделеният изход ви пази от един наблюдател, но не и от двама, които си сътрудничат.
Шифроването на транспорта променя какво може да се прочете, а не какво може да се свърже.
Три въпроса вместо лозунга
Всеки от тях има различен собственик и точно затова обещание, дадено на едно ниво, не може да покрие друго. Редовете по-долу са целият аргумент в сбит вид.
| Observer | What it can hold | What actually changes it |
|---|---|---|
| Your access network | The connection to the VPN endpoint, with volume and timing | Nothing on the account form |
| The VPN operator | Source address, session times, key-to-account mapping, names if it runs the resolver | Retention policy, payment method, whether you contact support |
| The destination site | Exit address, cookies, logged-in identity, request content | Browser hygiene, logging out, separate profiles |
| An observer at both ends | Correlated timing and volume across the two connections | Padding, cover traffic, a different exit at a different time |
Само средният ред засяга профила и то частично. Редовете над и под него се решават от маршрутизацията, от политиката за запазване и от собствения ви браузър.
Четете инвентара, а не етикета
Доставчик, който публикува инвентар на данните, срок за запазване и процес за работа с идентичността, ви е казал нещо проверимо. Доставчик, който казва анонимен, ви е казал една дума. Търсете какво се събира при регистрация, какво остава след края на сесията и по каква процедура данните се предават на трета страна.
Ако тези три липсват, етикетът не е доказателство за нищо.
Започнете от наблюдателя, който наистина ви интересува, после проследете един ред от таблицата: кой адрес вижда той, кой идентификатор пази, колко дълго се съхранява. Поправете реда, който се проваля, вместо да преименувате профила. Това е единствената стъпка тук, която променя резултата.