Čini li anonimni VPN račun vaš saobraćaj anonimnim?
Registracija bez e-pošte mijenja jedno polje u obrascu. Izvorna adresa, token računa i kolačići vašeg preglednika odgovaraju na tri različita pitanja.
Registracija bez adrese e-pošte mijenja jedno polje u obrascu. Ona ne mijenja izvornu adresu na mreži, ni identifikator koji servis izdaje interno, ni kolačiće koje vaš preglednik šalje na svaki sajt koji posjetite. To su tri odvojena pitanja i samo se prvo uopšte tiče računa. U nastavku je prikazano šta svaki sloj zaista drži i koja odluka pripada vama, a ne provajderu.
Tretirajte anonimnost kao svojstvo za svakog posmatrača pojedinačno. Pitajte koji posmatrač, i iskren odgovor se mijenja.
Pseudonimni račun je i dalje račun
Provajder može izdati broj računa, ključ uređaja ili token pretplate, a da nikada ne zatraži zakonsko ime. Taj objekat i dalje povezuje sesije unutar servisa: isti token na istom planu, mjesecima.
Šta operater može pridružiti tom tokenu zavisi od drugih sistema. Evidencija plaćanja postoji ako ste platili na način koji se može pratiti, adresa podrške postoji ako ste pisali, a identifikatori uređaja ili vremenske oznake veza mogu postojati u operativnim zapisima. Ništa od toga ne traži obrazac za registraciju i ništa od toga ne isključuje obrazac bez e-pošte. Obrazac određuje šta je zatraženo, a ne šta postoji poslije.
Slanje dijagnostičkog profila ili otvaranje tiketa podršci može dodati više detalja nego što je originalni obrazac ikada tražio.
Šta krajnja tačka tunela nužno vidi
Krajnja tačka prekida vašu vezu, pa zna izvornu adresu koju je vaša pristupna mreža dodijelila za tu sesiju i kada je sesija počela. Zna i kojem internom ključu ili računu ta veza odgovara, jer to preslikavanje određuje kuda će saobraćaj biti poslan.
Dokumentacija WireGuard-a je ovdje neuobičajeno direktna: identitet partnera je javni ključ, a ne skrivena osobina.
Ono što izlazi iz krajnje tačke prema odredištu je druga veza. Ako se izlazna adresa dijeli s drugim korisnicima, sajt na drugoj strani vidi zajedničku adresu umjesto vaše. To razdvajanje je stvarno i ujedno je jedino razdvajanje koje dijeljeni izlaz pruža. Ono ne skriva vašu sesiju od operatera i ne stapa vas s masom za onoga ko može posmatrati oba kraja, a to je upravo problem korelacije kojem RFC 6973 posvećuje cijelu svoju dužinu.
Šta odredište još uvijek prima
Sajt vidi izlaznu adresu, zahtjev i sve što vaš klijent dobrovoljno pruži. Kolačići, već prijavljena sesija, otisak preglednika i sačuvani račun preživljavaju VPN vezu nepromijenjeni, jer tunel ih nosi umjesto da ih zamjenjuje.
Prijava na lični račun identifikuje vas tom sajtu bez obzira na to koju oznaku nosi VPN račun.
Razrješavanje imena zaslužuje svoj red. Ako upiti idu ka razrješivaču koji operater vodi, operater vidi imena koja tražite. Ako idu ka javnom razrješivaču, taj razrješivač ih vidi, kao i svako na putu ko može posmatrati nešifrovani DNS. U svakom slučaju, koji se razrješivač koristi je odluka o privatnosti koju obrazac za registraciju nije donio umjesto vas.
Gdje se korelacija zaista događa
Analiza saobraćaja ne treba sadržaj stranica. Vrijeme veza, obim prenosa i obrazac toga koja krajnja tačka razgovara s kojim odredištem mogu poravnati izvornu vezu s izlaznom vezom kada se posmatraju obje strane. Dijeljeni izlaz vas zato štiti od jednog posmatrača, ali ne od dva koja sarađuju.
Transportno šifrovanje mijenja šta je čitljivo, a ne šta je povezivo.
Tri pitanja koja zamjenjuju slogan
Svako od njih ima drugog vlasnika, zato obećanje dato na jednom sloju ne može pokriti drugi. Redovi ispod su cijeli argument u sažetom obliku.
| Observer | What it can hold | What actually changes it |
|---|---|---|
| Your access network | The connection to the VPN endpoint, with volume and timing | Nothing on the account form |
| The VPN operator | Source address, session times, key-to-account mapping, names if it runs the resolver | Retention policy, payment method, whether you contact support |
| The destination site | Exit address, cookies, logged-in identity, request content | Browser hygiene, logging out, separate profiles |
| An observer at both ends | Correlated timing and volume across the two connections | Padding, cover traffic, a different exit at a different time |
Samo se srednji red tiče računa, i to djelimično. Redove iznad i ispod njega određuju rutiranje, politika zadržavanja i vaš vlastiti preglednik.
Čitajte inventar, a ne oznaku
Provajder koji objavljuje inventar podataka, rok zadržavanja i proces rada s identitetom rekao vam je nešto provjerljivo. Provajder koji kaže anonimno rekao vam je jednu riječ. Tražite šta se prikuplja pri registraciji, šta ostaje nakon završetka sesije i po kom postupku se podaci predaju trećoj strani.
Ako ta tri nedostaju, oznaka nije dokaz ničega.
Počnite od posmatrača koji vam je zaista važan, zatim pratite jedan red tabele: koju adresu vidi, koji identifikator drži, koliko dugo se čuva. Popravite red koji ne uspijeva umjesto da preimenujete račun. To je jedini korak ovdje koji mijenja ishod.