Κάνει ένας ανώνυμος λογαριασμός VPN την κίνησή σας πραγματικά ανώνυμη;

Η εγγραφή χωρίς διεύθυνση email αλλάζει ένα πεδίο σε μια φόρμα. Δεν αλλάζει τη διεύθυνση προέλευσης στο δίκτυο, ούτε το αναγνωριστικό που εκδίδει η υπηρεσία εσωτερικά, ούτε τα cookies που στέλνει το πρόγραμμα περιήγησής σας σε κάθε ιστότοπο που επισκέπτεστε. Πρόκειται για τρία ξεχωριστά ερωτήματα, και μόνο το πρώτο αφορά καθόλου τον λογαριασμό. Ακολουθεί τι κρατά πραγματικά κάθε επίπεδο και ποια απόφαση ανήκει σε εσάς και όχι στον πάροχο.

Αντιμετωπίστε την ανωνυμία ως ιδιότητα ανά παρατηρητή. Ρωτήστε ποιος παρατηρητής, και η ειλικρινής απάντηση αλλάζει.

Ένας ψευδώνυμος λογαριασμός παραμένει λογαριασμός

Ένας πάροχος μπορεί να εκδώσει αριθμό λογαριασμού, κλειδί συσκευής ή token συνδρομής χωρίς ποτέ να ζητήσει νόμιμο όνομα. Αυτό το αντικείμενο εξακολουθεί να συνδέει συνεδρίες μέσα στην υπηρεσία: το ίδιο token στο ίδιο πρόγραμμα, επί μήνες.

Το τι μπορεί να συνδέσει ο διαχειριστής με αυτό το token εξαρτάται από άλλα συστήματα. Αρχεία πληρωμών υπάρχουν αν πληρώσατε με ανιχνεύσιμο τρόπο, μια διεύθυνση υποστήριξης υπάρχει αν γράψατε, και αναγνωριστικά συσκευών ή χρονικές σημάνσεις σύνδεσης μπορεί να υπάρχουν σε αρχεία καταγραφής λειτουργίας. Τίποτα από αυτά δεν απαιτείται από τη φόρμα εγγραφής, και τίποτα από αυτά δεν αποκλείεται από μια φόρμα χωρίς email. Η φόρμα καθορίζει τι ζητήθηκε, όχι τι υπάρχει έπειτα.

Η υποβολή διαγνωστικού προφίλ ή το άνοιγμα αιτήματος υποστήριξης μπορεί να προσθέσει περισσότερες λεπτομέρειες από όσες ζήτησε ποτέ η αρχική φόρμα.

Τι βλέπει αναγκαστικά το τελικό σημείο της σήραγγας

Το τελικό σημείο τερματίζει τη σύνδεσή σας, οπότε γνωρίζει τη διεύθυνση προέλευσης που σας εκχώρησε το δίκτυο πρόσβασης για εκείνη τη συνεδρία και πότε ξεκίνησε η συνεδρία. Γνωρίζει επίσης σε ποιο εσωτερικό κλειδί ή λογαριασμό αντιστοιχεί αυτή η σύνδεση, γιατί αυτή η αντιστοίχιση καθορίζει πού θα σταλεί η κίνηση.

Η τεκμηρίωση του WireGuard είναι εδώ ασυνήθιστα άμεση: η ταυτότητα του ομότιμου είναι το δημόσιο κλειδί, όχι ένα κρυφό χαρακτηριστικό.

Αυτό που φεύγει από το τελικό σημείο προς έναν προορισμό είναι άλλη σύνδεση. Αν η διεύθυνση εξόδου μοιράζεται με άλλους χρήστες, ο ιστότοπος στην άλλη πλευρά βλέπει μια κοινή διεύθυνση αντί για τη δική σας. Ο διαχωρισμός αυτός είναι πραγματικός, και είναι επίσης ο μόνος διαχωρισμός που παρέχει μια κοινόχρηστη έξοδος. Δεν κρύβει τη συνεδρία σας από τον διαχειριστή και δεν σας συγχωνεύει με το πλήθος για όποιον μπορεί να παρατηρήσει και τα δύο άκρα, που είναι ακριβώς το πρόβλημα συσχέτισης στο οποίο το RFC 6973 αφιερώνει όλο του το μήκος.

Τι εξακολουθεί να λαμβάνει ο προορισμός

Ένας ιστότοπος βλέπει τη διεύθυνση εξόδου, το αίτημα και ό,τι δίνει οικειοθελώς ο πελάτης σας. Τα cookies, μια ήδη συνδεδεμένη συνεδρία, ένα αποτύπωμα προγράμματος περιήγησης και ένας αποθηκευμένος λογαριασμός επιβιώνουν όλα μιας σύνδεσης VPN ανέπαφα, γιατί η σήραγγα τα μεταφέρει αντί να τα αντικαθιστά.

Η σύνδεση σε προσωπικό λογαριασμό σας ταυτοποιεί σε αυτόν τον ιστότοπο ανεξάρτητα από την ετικέτα που φέρει ο λογαριασμός VPN.

Η επίλυση ονομάτων αξίζει δική της γραμμή. Αν τα ερωτήματα πηγαίνουν σε resolver που διαχειρίζεται ο πάροχος, ο πάροχος βλέπει τα ονόματα που ζητάτε. Αν πηγαίνουν σε δημόσιο resolver, τα βλέπει αυτός ο resolver, όπως και οποιοσδήποτε στη διαδρομή μπορεί να παρατηρήσει μη κρυπτογραφημένο DNS. Σε κάθε περίπτωση, ποιος resolver χρησιμοποιείται είναι απόφαση ιδιωτικότητας που η φόρμα εγγραφής δεν πήρε για εσάς.

Πού συμβαίνει πραγματικά η συσχέτιση

Η ανάλυση κίνησης δεν χρειάζεται το περιεχόμενο των σελίδων. Ο χρόνος των συνδέσεων, ο όγκος μεταφοράς και το μοτίβο του ποιο τελικό σημείο μιλά με ποιον προορισμό μπορούν να ευθυγραμμίσουν μια σύνδεση προέλευσης με μια σύνδεση εξόδου όταν παρατηρούνται και οι δύο πλευρές. Μια κοινόχρηστη έξοδος σας προστατεύει επομένως από έναν παρατηρητή και όχι από δύο που συνεργάζονται.

Η κρυπτογράφηση μεταφοράς αλλάζει τι είναι αναγνώσιμο, όχι τι είναι συνδεόμενο.

Τρεις ερωτήσεις που αντικαθιστούν το σύνθημα

Κάθε μία έχει διαφορετικό ιδιοκτήτη, γι αυτό μια υπόσχεση σε ένα επίπεδο δεν μπορεί να καλύψει άλλο. Οι σειρές παρακάτω είναι όλο το επιχείρημα σε συμπαγή μορφή.

Μόνο η μεσαία σειρά αφορά τον λογαριασμό, και μόνο εν μέρει. Οι σειρές πάνω και κάτω από αυτήν καθορίζονται από τη δρομολόγηση, τη διατήρηση και το δικό σας πρόγραμμα περιήγησης.

Διαβάστε το απόθεμα αντί για την ετικέτα

Ένας πάροχος που δημοσιεύει απόθεμα δεδομένων, παράθυρο διατήρησης και ροή εργασίας ταυτότητας σας έχει πει κάτι επαληθεύσιμο. Ένας πάροχος που λέει ανώνυμος σας έχει πει μια λέξη. Ψάξτε τι συλλέγεται στην εγγραφή, τι επιβιώνει όταν τελειώσει η συνεδρία, και με ποια διαδικασία τα δεδομένα παραδίδονται σε τρίτο.

Αν λείπουν αυτά τα τρία, η ετικέτα δεν είναι απόδειξη για τίποτα.

Ξεκινήστε από τον παρατηρητή που πραγματικά σας ενδιαφέρει, και μετά ακολουθήστε μία σειρά του πίνακα: ποια διεύθυνση βλέπει, ποιο αναγνωριστικό κρατά, για πόσο καιρό διατηρείται. Διορθώστε τη σειρά που αποτυγχάνει αντί να μετονομάσετε τον λογαριασμό. Αυτό είναι το μόνο βήμα εδώ που αλλάζει ένα αποτέλεσμα.