Bleiben Sie anonym, wenn Sie ein VPN mit Krypto bezahlen?
Eine abgeschirmte Überweisung ändert, was das Register zeigt, nicht was der Anbieter beim Checkout bereits protokolliert hat. Vergleichen Sie Zahlungswege an den Verknüpfungen, die bestehen bleiben.
Zwei Fragen werden vermischt, sobald eine VPN-Rechnung mit einer Privatsphäre-Münze bezahlt wird. Die erste ist, was ein Fremder, der die Kette liest, über die Überweisung erfährt; die zweite ist, was der Anbieter schon weiß, weil Sie sich angemeldet, ein Ticket eröffnet und eine Rechnungsnummer in ein Formular getippt haben. Eine Zahlungsmethode kann die erste Antwort ändern und die zweite völlig unangetastet lassen. Prüfen Sie beides getrennt, denn genau so werden die Datensätze tatsächlich gespeichert.
Eine private Überweisung und ein privater Kauf sind verschiedene Behauptungen
Auf einer öffentlichen Kette bleiben ein Betrag und ein Adresspaar für jeden sichtbar, der ein Jahr später danach sucht. Monero verbirgt Betrag, Absender und Empfänger standardmäßig durch Ringsignaturen, Stealth-Adressen und RingCT, deshalb greifen Menschen dazu, wenn die Überweisung selbst das Problem ist. Keines der beiden Designs sagt etwas über die Rechnung aus, die die Zahlung ausgelöst hat.
Kontosysteme lösen ein Buchhaltungsproblem: Geld kommt an, und irgendetwas muss das richtige Abonnement als bezahlt markieren. Die Kennung, die diesen Kreis schließt, ist eine Rechnungs- oder Bestellreferenz, die in Ihrer Sitzung entsteht, bevor sich eine Münze bewegt. Ein Händler schließt den Abgleich ab, ohne eine einzige kryptografische Annahme zu brechen, sodass die Datenschutzeigenschaften der Münze nie in die Rechnung eingehen.
Moneros eigene Projekt-FAQ ist an dieser Grenze deutlich: Das Protokoll löscht keine identifizierenden Angaben, die ein Zahler liefert, und es verspricht keine vollständige Anonymität. Wenn der Händler die Partei ist, der Sie diese Angaben gegeben haben, war das Protokoll nie der Schwachpunkt.
Der Unterschied erklärt eine Enttäuschung, die häufig auftritt. Eine Zahlung geht aus einer frischen Wallet hinaus, das Konto behält seine gewohnte Adresse, und einen Monat später kommt eine Verlängerungserinnerung, die den Kunden namentlich adressiert. Nichts ist fehlgeschlagen. Die Erinnerung kam aus dem Kontosystem, nicht aus dem Register.
Wo die Verknüpfung entsteht, der Reihe nach
Verfolgen Sie einen Kauf von außen nach innen. Das Bestellformular fragt nach einer E-Mail-Adresse, manchmal nach Name und Land aus steuerlichen Gründen, und gibt eine Referenznummer zurück, die an einen bestehenden Kundendatensatz gebunden ist. Die Zahlung trifft dann auf diese Nummer ein. Eine einwandfreie, nicht verknüpfbare Überweisung landet trotzdem auf einer Rechnung, die bereits auf eine Person zeigt.
Der Support ist die zweite Schnittstelle und diejenige, die Menschen unterschätzen. Ein Ticket aus einem angemeldeten Konto zu eröffnen und dann die Rechnung, einen Screenshot oder einen Transaktions-Hash anzuhängen, gibt dem Mitarbeiter eine unterschriebene Aussage, dass diese Zahlung und dieses Konto zusammengehören. Rückerstattungen funktionieren genauso, weil sie ein Ziel und eine Kaufreferenz brauchen. Kartenstreitfälle gehen weiter, weil das Netzwerk seine eigene Kopie beider Seiten behält.
Ein Weg über einen Verwahrer fügt eine dritte Partei hinzu. Eine Auszahlung von einer Börse bedeutet, dass die Börse Ihre Identität, den Betrag und das Ziel hält und später zu allen drei befragt werden kann; der VPN-Anbieter sieht eine Zahlung von einer Adresse, die er nicht auflösen kann, die Börse kann es. Eine Wallet, die Sie kontrollieren, entfernt diesen Aufbewahrer und lässt die eigenen Aufzeichnungen des Anbieters genau so, wie sie waren.
Drei Zahlungswege, auf denselben Achsen verglichen
Die meiste Beratung vergleicht Zahlungsmethoden in einer Spalte und nennt das ein Urteil. Was der Anbieter erhält, wer sonst einen Datensatz führt und was weiterhin auf das Konto zeigt, bewegen sich unabhängig, sodass ein Weg, der eine Spalte gewinnt, die nächste verlieren kann. Alle drei zugleich zu lesen ist der einzige Vergleich, der hält.
| Route | What the provider receives | Other record holders | What still points at the account |
|---|---|---|---|
| Card or bank transfer | Amount, billing name and a processor reference matched to the invoice | Bank, card network, payment processor | The invoice, plus any name or address typed at checkout |
| Withdrawal from an exchange | Amount and destination, with no identity attached on arrival | The exchange, under its own account and reporting duties | The invoice, plus anything the exchange can later be asked to disclose |
| Coin from a wallet you control | Amount and address, with no third-party record of the sender | None beyond the chain, if the chain is public at all | The invoice, plus any detail volunteered in support |
Beginnen Sie mit der letzten Spalte, denn sie überlebt jeden Weg. Eine Referenz, die gegen einen bestehenden Kundendatensatz angelegt wurde, ist eine dauerhafte Verknüpfung, es sei denn, der Anbieter verkauft einen Weg, ohne sie zu zahlen, und die meisten Verlängerungen tun das nicht. Die mittlere Spalte sagt dann, wer Monate später zu Antworten gezwungen werden kann, was mehr zählt als Sichtbarkeit im Register, wenn der Beobachter, der Ihnen Sorgen macht, eine Institution ist und kein neugieriger Fremder.
Die erste Spalte ist der Ort, an dem abgeschirmte Münzen ihren Ruf verdienen, und sie ist zugleich die engste der drei. Sie beantwortet, was ein Außenstehender aus dem Register lernt, eine echte Frage bei einer Zahlung auf einer öffentlichen Kette und eine fast leere bei einer RingCT-Überweisung. Nur diese Spalte zu beantworten ist genau der Weg, auf dem eine private Zahlung für einen privaten Kauf gehalten wird.
Was Sie notieren sollten, bevor Sie den Kauf privat nennen
Vier Zeilen reichen, solange der Kauf frisch ist: gegen welchen Beobachter Sie sich verteidigt haben, was der Anbieter beim Checkout erfuhr, wer sonst eine Kopie der Überweisung hält und was eine künftige Supportanfrage hinzufügen würde. Aufgeschrieben verwandeln sie ein vages Gefühl von Anonymität in eine Behauptung, die Sie prüfen können. Ungeschrieben werden sie zur Annahme, eine Münze habe eine Arbeit getan, um die sie nie gebeten wurde.
Verkleinern Sie dann, was Sie noch kontrollieren. Lassen Sie optionale Felder ohne Abrechnungs- oder Rechtszweck aus, halten Sie Pflichtangaben korrekt statt erfunden, kleben Sie nie eine Wiederherstellungsphrase, einen privaten Ausgabeschlüssel oder einen vollständigen Kontoexport in ein Gespräch, und gehen Sie davon aus, dass jeder Anhang beim Konto bleibt, solange das Konto besteht. Datenminimierung ist nicht dasselbe wie das Fälschen einer Berechtigung oder das Umgehen einer Zahlungspflicht, und beides zu vermischen schafft ein schlimmeres Problem als das, mit dem Sie begonnen haben.
Prüfen Sie vor der Verlängerung, ob der Dienst eine neue Rechnung ausstellen kann, die Sie ohne Kontoverknüpfung zahlen, und ob der Support ohne Anmeldung erreichbar ist. Ist beides nicht möglich, lautet die ehrliche Zusammenfassung, dass die Überweisung privat ist und das Konto nicht. Das ist vor der nächsten Zahlung immer noch wissenswert, und es ist die Zusammenfassung, die die meisten Marketingseiten weglassen.