A yw cyfrif VPN dienw yn gwneud eich traffig yn ddienw?
Mae cofrestru heb e-bost yn newid un maes ar ffurflen. Mae'r cyfeiriad ffynhonnell, tocyn y cyfrif a chwcis eich porwr yn ateb tair cwestiwn gwahanol.
Mae cofrestru heb gyfeiriad e-bost yn newid un maes ar ffurflen. Nid yw'n newid y cyfeiriad ffynhonnell ar y wifren, nac yn newid yr adnabydydd y mae'r gwasanaeth yn ei roi yn fewnol, nac yn newid y cwcis y mae eich porwr yn eu hanfon i bob safle yr ymwelwch ag ef. Mae'r rhain yn dair cwestiwn ar wahân, a dim ond yr un gyntaf sy'n ymwneud â'r cyfrif o gwbl. Dyma beth mae pob haen yn ei gadw mewn gwirionedd, a pha benderfyniad sy'n perthyn i chi yn hytrach na'r darparwr.
Triniwch anhysbysrwydd fel nodwedd fesul arsyllwr. Gofynnwch pa arsyllwr, ac mae'r ateb gonest yn newid.
Mae cyfrif ffug-enw yn dal yn gyfrif
Gall darparwr roi rhif cyfrif, allwedd dyfais neu docyn tanysgrifiad heb ofyn am enw cyfreithiol erioed. Mae'r gwrthrych hwnnw yn dal i rwymo sesiynau at ei gilydd o fewn y gwasanaeth: yr un tocyn ar yr un cynllun, dros fisoedd.
Mae'r hyn y gall y gweithredwr ei atodi i'r tocyn hwnnw yn dibynnu ar systemau eraill. Mae cofnodion talu yn bodoli os taloch chi mewn ffordd olrheiniadwy, mae cyfeiriad cymorth yn bodoli os ysgrifennoch chi, a gall adnabyddwyr dyfeisiau neu stampiau amser cysylltiad fod mewn logiau gweithredol. Nid oes unrhyw un o'r rhain yn cael ei ofyn gan y ffurflen gofrestru, ac nid oes unrhyw un yn cael ei eithrio gan ffurflen heb e-bost. Mae'r ffurflen yn pennu beth a ofynnwyd, nid beth sy'n bodoli wedyn.
Gall cyflwyno proffil diagnostig neu agor tocyn cymorth ychwanegu mwy o fanylion nag y gofynnodd y ffurflen wreiddiol amdanynt erioed.
Yr hyn y mae diweddbwynt y twndl yn ei weld o reidrwydd
Mae'r diweddbwynt yn terfynu eich cysylltiad, felly mae'n gwybod pa gyfeiriad ffynhonnell a neilltuwyd gan eich rhwydwaith mynediad ar gyfer y sesiwn honno a phryd y dechreuodd y sesiwn. Mae hefyd yn gwybod pa allwedd fewnol neu gyfrif y mae'r cysylltiad hwnnw'n mapio iddo, oherwydd y mapio hwnnw sy'n penderfynu i ble i anfon traffig.
Mae dogfennaeth WireGuard yn hynod o uniongyrchol yma: hunaniaeth cymar yw'r allwedd gyhoeddus, nid nodwedd gudd.
Mae'r hyn sy'n gadael y diweddbwynt tuag at gyrchfan yn gysylltiad gwahanol. Os yw'r cyfeiriad ymadael yn cael ei rannu â defnyddwyr eraill, mae'r safle ar yr ochr arall yn gweld cyfeiriad cyffredin yn lle eich un chi. Mae'r gwahanu hwnnw'n real, a hwnnw hefyd yw'r unig wahanu y mae allanfa a rennir yn ei roi. Nid yw'n cuddio eich sesiwn rhag y gweithredwr, ac nid yw'n eich toddi i mewn i dorf i unrhyw un sy'n gallu arsylwi'r ddau ben, sef yn union y broblem cyrelaeth y mae RFC 6973 yn treulio ei hyd cyfan arni.
Yr hyn y mae'r gyrchfan yn ei dderbyn o hyd
Mae gwefan yn gweld y cyfeiriad ymadael, y cais, ac unrhyw beth y mae eich cleient yn ei gynnig yn wirfoddol. Mae cwcis, sesiwn sydd eisoes wedi mewngofnodi, ôl-bys porwr a chyfrif wedi'i gadw i gyd yn goroesi cysylltiad VPN heb eu cyffwrdd, oherwydd bod y twndl yn eu cario yn hytrach na'u disodli.
Mae mewngofnodi i gyfrif personol yn eich adnabod i'r safle hwnnw waeth pa label y mae'r cyfrif VPN yn ei gario.
Mae datrys enwau yn haeddu llinell ei hun. Os yw ymholiadau'n mynd i ddatryswr y mae'r gweithredwr yn ei redeg, mae'r gweithredwr yn gweld yr enwau rydych chi'n gofyn amdanynt. Os ydyn nhw'n mynd i ddatryswr cyhoeddus, mae'r datryswr hwnnw'n eu gweld, ac felly hefyd unrhyw un ar y llwybr sy'n gallu arsylwi DNS heb ei amgryptio. Naill ffordd neu'r llall, mae pa ddatryswr a ddefnyddir yn benderfyniad preifatrwydd na wnaeth y ffurflen gofrestru ar eich rhan.
Ble mae cyrelaeth yn digwydd mewn gwirionedd
Nid oes angen cynnwys tudalennau ar gyfer dadansoddi traffig. Gall amseru cysylltiadau, cyfaint trosglwyddo a phatrwm pa ddiweddbwynt sy'n siarad â pha gyrchfan alinio cysylltiad ffynhonnell â chysylltiad ymadael pan arsylwir y ddau ben. Felly mae allanfa a rennir yn eich amddiffyn rhag un arsyllwr ac nid rhag dau sy'n cydweithio.
Mae amgryptio cludiant yn newid yr hyn sy'n ddarllenadwy, nid yr hyn sy'n gysylltadwy.
Tair cwestiwn sy'n disodli'r slogan
Mae gan bob un ohonynt berchnogion gwahanol, a dyna pam na all addewid a wneir ar un haen gwmpasu un arall. Y rhesi isod yw'r ddadl gyfan ar ffurf gryno.
| Observer | What it can hold | What actually changes it |
|---|---|---|
| Your access network | The connection to the VPN endpoint, with volume and timing | Nothing on the account form |
| The VPN operator | Source address, session times, key-to-account mapping, names if it runs the resolver | Retention policy, payment method, whether you contact support |
| The destination site | Exit address, cookies, logged-in identity, request content | Browser hygiene, logging out, separate profiles |
| An observer at both ends | Correlated timing and volume across the two connections | Padding, cover traffic, a different exit at a different time |
Dim ond y rhes ganol sy'n ymwneud â'r cyfrif, a hynny'n rhannol. Mae'r rhesi uwchlaw ac islaw iddo yn cael eu penderfynu gan lwybr, gan gadwraeth a chan eich porwr eich hun.
Darllenwch y rhestr, nid y label
Mae darparwr sy'n cyhoeddi rhestr o ddata, ffenestr gadw a llif gwaith hunaniaeth wedi dweud rhywbeth gwiriadwy wrthych. Mae darparwr sy'n dweud anhysbys wedi dweud un gair wrthych. Chwiliwch am yr hyn a gesglir ar gofrestru, yr hyn sy'n goroesi ar ôl i'r sesiwn ddod i ben, a pha broses sy'n trosglwyddo data i drydydd parti.
Os yw'r tri hynny ar goll, nid yw'r label yn brawf o ddim.
Dechreuwch o'r arsyllwr sy'n bwysig i chi mewn gwirionedd, yna dilynnwch un rhes o'r tabl: pa gyfeiriad y mae'n ei weld, pa adnabydydd y mae'n ei gadw, am ba hyd y cedwir ef. Trwsiwch y rhes sy'n methu yn lle ailenwi'r cyfrif. Dyma'r unig gam yma sy'n newid canlyniad.