Kas anonüümne VPN-konto muudab sinu liikluse anonüümseks?
Ilma e-postita registreerimine muudab vormil üht välja. Lähteaadress, konto token ja brauseri küpsis vastavad kolmele erinevale küsimusele.
Ilma e-posti aadressita registreerimine muudab vormil üht välja. See ei muuda lähteaadressi võrgus, ei muuda identifikaatorit, mille teenus väljastab sisemiselt, ega küpsiseid, mida sinu brauser saadab igale külastatavale saidile. Need on kolm eraldi küsimust ja ainult esimene puudutab üldse kontot. Allpool on kirjas, mida iga kiht tegelikult hoiab, ja milline otsus kuulub sinule, mitte teenusepakkujale.
Käsitle anonüümsust omadusena iga vaatleja kohta eraldi. Küsi, milline vaatleja, ja aus vastus muutub.
Pseudonüümne konto on ikkagi konto
Pakkuja võib väljastada kontonumbri, seadmeklapi või tellimuse tokeni, küsimata kordagi seaduslikku nime. See objekt seob ikkagi sessioone teenuse sees: sama token samal paketil, kuude kaupa.
Mida operaator selle tokeni külge siduda saab, sõltub teistest süsteemidest. Makseandmed on olemas, kui maksid jälgitaval viisil, tugiaadress on olemas, kui kirjutasid, ja seadme identifikaatorid või ühenduse ajatemplid võivad olla töölogides. Ühtki neist ei nõua registreerimisvorm ja ühtki neist ei välista e-postita vorm. Vorm määrab, mida küsiti, mitte mida hiljem olemas on.
Diagnostikaprofiili esitamine või tugipileti avamine võib lisada rohkem üksikasju, kui algne vorm kunagi küsis.
Mida tunnelilõpppunkt paratamatult näeb
Lõpppunkt lõpetab sinu ühenduse, seega teab see lähteaadressi, mille sinu juurdepääsuvõrk sellele sessioonile eraldas, ja seda, millal sessioon algas. Ta teab ka, millisele sisemisele võtmele või kontole see ühendus vastab, sest just see vastavus määrab, kuhu liiklus saata.
WireGuardi dokumentatsioon on siin ebatavaliselt otsene: partneri identiteet on avalik võti, mitte varjatud tunnus.
See, mis väljub lõpppunktist sihtkoha poole, on teine ühendus. Kui väljumisaadressi jagatakse teiste kasutajatega, näeb teisel pool olev sait sinu oma asemel ühist aadressi. See eraldus on tõeline ja see on ka ainus eraldus, mille jagatud väljapääs annab. See ei peida sinu sessiooni operaatori eest ega sulanda sind rahvahulka kellegi jaoks, kes suudab jälgida mõlemat otsa, ja täpselt see on korrelatsiooniprobleem, millele RFC 6973 pühendab kogu oma pikkuse.
Mida sihtkoht ikka veel saab
Sait näeb väljumisaadressi, päringut ja kõike, mida sinu klient vabatahtlikult annab. Küpsised, juba sisse logitud sessioon, brauseri sõrmejälg ja salvestatud konto läbivad kõik VPN-ühenduse muutumatult, sest tunnel kannab neid, mitte ei asenda neid.
Isiklikku kontole sisselogimine identifitseerib sind selle saidi jaoks sõltumata sellest, millist silti VPN-konto kannab.
Nimelahendus väärib omaette rida. Kui päringud lähevad resolverile, mida operaator haldab, näeb operaator nimesid, mida küsid. Kui need lähevad avalikule resolverile, näeb seda resolver ja igaüks teel, kes suudab näha krüpteerimata DNS-i. Igal juhul on resolveri valik privaatsusotsus, mida registreerimisvorm sinu eest ei teinud.
Kus korrelatsioon tegelikult toimub
Liiklusanalüüs ei vaja lehe sisu. Ühenduste ajastus, edastusmaht ja muster, milline lõpppunkt millise sihtkohaga räägib, võivad lähteuhenduse väljumisühendusega joondada, kui mõlemat poolt jälgitakse. Seega kaitseb jagatud väljapääs sind ühe vaatleja eest, mitte kahe koostööd tegeva vaatleja eest.
Transpordikrüpteering muudab seda, mida saab lugeda, mitte seda, mida saab siduda.
Kolm küsimust loosungi asemel
Igal neist on erinev omanik, mistõttu ühel kihil antud lubadus ei saa katta teist. Allolevad read on kogu argument kompaktsel kujul.
| Observer | What it can hold | What actually changes it |
|---|---|---|
| Your access network | The connection to the VPN endpoint, with volume and timing | Nothing on the account form |
| The VPN operator | Source address, session times, key-to-account mapping, names if it runs the resolver | Retention policy, payment method, whether you contact support |
| The destination site | Exit address, cookies, logged-in identity, request content | Browser hygiene, logging out, separate profiles |
| An observer at both ends | Correlated timing and volume across the two connections | Padding, cover traffic, a different exit at a different time |
Ainult keskmine rida puudutab kontot ja seda ainult osaliselt. Selle kohal ja all olevaid ridu määravad marsruutimine, säilitamine ja sinu enda brauser.
Loe inventuuri, mitte silti
Pakkuja, kes avaldab andmeinventuuri, säilitusakna ja identiteeditöövoo, on öelnud sulle midagi kontrollitavat. Pakkuja, kes ütleb anonüümne, on öelnud sulle ühe sõna. Otsi, mida registreerimisel kogutakse, mis jääb alles pärast sessiooni lõppu, ja millise protsessi alusel antakse andmeid kolmandale osapoolele.
Kui need kolm puuduvad, ei ole silt millegi tõestus.
Alusta vaatlejast, kes sulle tegelikult oluline on, siis jälgi tabeli üht rida: millist aadressi see näeb, millist identifikaatorit hoiab, kui kaua seda säilitatakse. Paranda rida, mis ebaõnnestub, mitte ära nimeta kontot ümber. See on ainus samm siin, mis tulemust muudab.