Un compte VPN anònim fa realment anònim el vostre trànsit?
Un registre sense correu electrònic canvia un camp d'un formulari. L'adreça d'origen, el testimoni del compte i les galetes del navegador responen tres preguntes diferents.
Un registre sense adreça de correu electrònic canvia un camp d'un formulari. No canvia l'adreça d'origen a la xarxa, ni l'identificador que el servei emet internament, ni les galetes que el navegador envia a cada lloc que visiteu. Són tres preguntes separades, i només la primera té a veure amb el compte. A continuació veureu què guarda realment cada capa i quina decisió us pertoca a vosaltres i no al proveïdor.
Tracteu l'anonimat com una propietat per a cada observador. Pregunteu quin observador, i la resposta honesta canvia.
Un compte pseudònim continua sent un compte
Un proveïdor pot emetre un número de compte, una clau de dispositiu o un testimoni de subscripció sense demanar mai un nom legal. Aquest objecte encara uneix les sessions dins del servei: el mateix testimoni al mateix pla, durant mesos.
Què pot afegir l'operador a aquest testimoni depèn d'altres sistemes. Hi ha registres de pagament si vau pagar per un mètode traçable, hi ha una adreça de suport si vau escriure, i poden existir identificadors de dispositiu o marques de temps de connexió als registres operatius. Res d'això no ho exigeix el formulari de registre, i res d'això no ho exclou un formulari sense correu. El formulari determina què s'ha demanat, no què existeix després.
Enviar un perfil de diagnòstic o obrir un tiquet de suport pot afegir més detall del que el formulari original va demanar mai.
Què veu necessàriament el punt final del túnel
El punt final acaba la vostra connexió, així que sap quina adreça d'origen us va assignar la xarxa d'accés per a aquella sessió i quan va començar. També sap a quina clau interna o compte correspon aquella connexió, perquè aquesta correspondència és el que decideix on s'envia el trànsit.
La documentació de WireGuard és inusualment directa aquí: la identitat del parell és la clau pública, no un tret ocult.
El que surt del punt final cap a una destinació és una connexió diferent. Si l'adreça de sortida es comparteix amb altres usuaris, el lloc de l'altra banda veu una adreça comuna en lloc de la vostra. Aquesta separació és real, i també és l'única separació que ofereix una sortida compartida. No amaga la vostra sessió a l'operador ni us fon amb la multitud per a qui pugui observar els dos extrems, que és exactament el problema de correlació al qual RFC 6973 dedica tota la seva extensió.
Què continua rebent la destinació
Un lloc web veu l'adreça de sortida, la petició i tot el que el vostre client ofereix voluntàriament. Les galetes, una sessió ja iniciada, una empremta de navegador i un compte desat sobreviuen a una connexió VPN sense canvis, perquè el túnel els transporta en lloc de substituir-los.
Iniciar sessió en un compte personal us identifica davant d'aquell lloc, sigui quina sigui l'etiqueta que porti el compte VPN.
La resolució de noms mereix una línia pròpia. Si les consultes van a un resolutor que l'operador gestiona, l'operador veu els noms que demaneu. Si van a un resolutor públic, aquell resolutor els veu, i també qualsevol que hi hagi al camí i pugui observar DNS sense xifrar. En qualsevol cas, quin resolutor s'utilitza és una decisió de privadesa que el formulari de registre no va prendre per vosaltres.
On passa realment la correlació
L'anàlisi de trànsit no necessita el contingut de les pàgines. El moment de les connexions, el volum transferit i el patró de quin punt final parla amb quina destinació poden alinear una connexió d'origen amb una de sortida quan s'observen els dos costats. Per tant, una sortida compartida us protegeix d'un sol observador i no de dos que cooperin.
El xifratge de transport canvia què es pot llegir, no què es pot enllaçar.
Tres preguntes que substitueixen l'eslògan
Cada una té un propietari diferent, i per això una promesa feta en una capa no pot cobrir-ne una altra. Les files de sota són tot l'argument en forma compacta.
| Observer | What it can hold | What actually changes it |
|---|---|---|
| Your access network | The connection to the VPN endpoint, with volume and timing | Nothing on the account form |
| The VPN operator | Source address, session times, key-to-account mapping, names if it runs the resolver | Retention policy, payment method, whether you contact support |
| The destination site | Exit address, cookies, logged-in identity, request content | Browser hygiene, logging out, separate profiles |
| An observer at both ends | Correlated timing and volume across the two connections | Padding, cover traffic, a different exit at a different time |
Només la fila del mig té a veure amb el compte, i només en part. Les files de dalt i de baix les decideixen l'encaminament, la retenció i el vostre propi navegador.
Llegiu l'inventari en lloc de l'etiqueta
Un proveïdor que publica un inventari de dades, una finestra de retenció i un flux de treball d'identitat us ha dit una cosa comprovable. Un proveïdor que diu anònim us ha dit una paraula. Busqueu què es recull al registre, què sobreviu quan la sessió acaba i sota quin procediment es lliuren dades a un tercer.
Si aquestes tres coses falten, l'etiqueta no és prova de res.
Comenceu per l'observador que realment us importa, i després seguiu una fila de la taula: quina adreça veu, quin identificador té, quant de temps es guarda. Arregleu la fila que falla en lloc de canviar el nom del compte. Aquest és l'únic pas d'aquí que canvia un resultat.