VPN kontu anonimo batek anonimo egiten du zure trafikoa?
Posta elektronikorik gabeko erregistroak eremu bat aldatzen du inprimaki batean. Iturburu-helbideak, kontuaren tokenak eta nabigatzailearen cookieek hiru galdera desberdin erantzuten dituzte.
Posta elektronikoko helbiderik gabeko erregistroak eremu bat aldatzen du inprimaki batean. Ez du sareko iturburu-helbidea aldatzen, ez zerbitzuak barnean ematen duen identifikatzailea, ez eta zure nabigatzaileak bisitatzen duzun gune bakoitzera bidaltzen dituen cookieak ere. Hiru galdera bereizi dira, eta lehenak bakarrik du kontuarekin zerikusirik. Jarraian azaltzen da geruza bakoitzak zer gordetzen duen benetan, eta zein erabaki dagokizun zuri, eta ez hornitzaileari.
Anonimatua behatzaile bakoitzeko ezaugarri gisa hartu. Galdetu zein behatzaile, eta erantzun zintzoa aldatzen da.
Kontu pseudonimo bat kontua da oraindik
Hornitzaile batek kontu-zenbaki bat, gailu-gako bat edo harpidetza-token bat eman dezake inoiz izen legalik eskatu gabe. Objektu horrek saioak elkarrekin lotzen jarraitzen du zerbitzuaren barruan: token bera plano berean, hilabeteetan zehar.
Operadoreak token horri zer erants diezaiokeen beste sistemen araberakoa da. Ordainketa-erregistroak daude ordaintzeko modu jarraigarri bat erabili baduzu, laguntza-helbide bat dago idatzi baduzu, eta gailu-identifikatzaileak edo konexio-marka denboralizatuak egon daitezke eragiketa-erregistroetan. Horietako bat ere ez du erregistro-inprimakiak eskatzen, eta horietako bat ere ez du postarik gabeko inprimaki batek baztertzen. Inprimakiak eskatutakoa zehazten du, ez geroago existitzen dena.
Profil diagnostiko bat bidaltzeak edo laguntza-txartel bat irekitzeak jatorrizko inprimakiak inoiz eskatu ez zuen xehetasun gehiago gehi ditzake.
Tunelaren muturreko puntuak derrigorrez ikusten duena
Muturreko puntuak zure konexioa amaitzen du, beraz badaki zure sarbide-sareak saio horretarako esleitu zuen iturburu-helbidea eta noiz hasi zen saioa. Badaki, halaber, konexio hori zein barne-gako edo konturi dagokion, mapa horrek erabakitzen baitu trafikoa nora bidali.
WireGuard-en dokumentazioa ezohiko zuzena da hemen: parearen identitatea gako publikoa da, ez ezaugarri ezkutu bat.
Muturreko puntutik helmuga baterantz ateratzen dena beste konexio bat da. Irteerako helbidea beste erabiltzaile batzuekin partekatzen bada, beste aldeko guneak helbide erkide bat ikusten du, zurea beharrean. Banaketa hori erreala da, eta irteera partekatu batek ematen duen banaketa bakarra da, gainera. Ez dio operadoreari zure saioa ezkutatzen, eta ez zaitu jendetzarekin bat egiten bi muturrak ikus ditzakeenarentzat, eta horixe da RFC 6973k bere luzera osoa eskaintzen dion korrelazio-arazoa.
Helmugak oraindik jasotzen duena
Gune batek irteerako helbidea, eskaera eta zure bezeroak borondatez ematen duen guztia ikusten du. Cookieak, lehendik saioa hasita duen saio bat, nabigatzailearen hatz-marka eta gordetako kontu bat VPN konexio batetik ukitu gabe igarotzen dira, tunelak haiek eramaten baititu, ordezten ez dituelarik.
Kontu pertsonal batean saioa hasten baduzu, gune horrek zu identifikatzen zaitu, VPN kontuak duen etiketak axola gabe.
Izenen ebazpenak bere lerroa merezi du. Bilaketak operadoreak kudeatzen duen ebaztzaile batera badoaz, operadoreak ikusten ditu eskatzen dituzun izenak. Ebaztzaile publiko batera badoaz, ebaztzaile horrek ikusten ditu, eta bidean DNS zifratu gabea ikusi dezakeen edonork ere bai. Edozein modutan, zein ebaztzaile erabiltzen den pribatutasun-erabakia da, erregistro-inprimakiak zure ordez hartu ez zuena.
Non gertatzen da korrelazioa benetan
Trafikoaren analisiak ez du orrien edukia behar. Konexioen denbora, transferentzia-bolumena eta zein muturreko puntuk zein helbururekin hitz egiten duen ereduak iturburu-konexio bat irteera-konexio batekin lerrokatu dezake, bi aldeak behatzen direnean. Beraz, irteera partekatu batek behatzaile bakar batetik babesten zaitu, eta ez elkarlanean ari diren bitik.
Garraio-zifratzeak irakurgarria dena aldatzen du, ez estekak daitekeena.
Leloaren ordez hiru galdera
Bakoitzak jabe desberdina du, eta horregatik geruza batean emandako promesak ezin du beste bat estali. Beheko errenkadak argudio osoa dira forma trinkoan.
| Observer | What it can hold | What actually changes it |
|---|---|---|
| Your access network | The connection to the VPN endpoint, with volume and timing | Nothing on the account form |
| The VPN operator | Source address, session times, key-to-account mapping, names if it runs the resolver | Retention policy, payment method, whether you contact support |
| The destination site | Exit address, cookies, logged-in identity, request content | Browser hygiene, logging out, separate profiles |
| An observer at both ends | Correlated timing and volume across the two connections | Padding, cover traffic, a different exit at a different time |
Erdiko errenkadak bakarrik du kontuarekin zerikusirik, eta gainera partzialki. Haren gainetik eta azpitik dauden errenkadak bideratzeak, atxikipenak eta zure nabigatzaileak erabakitzen dituzte.
Irakurri inbentarioa, ez etiketa
Datuen inbentarioa, atxikipen-leihoa eta identitate-lanfluxua argitaratzen dituen hornitzaileak egiaztagarri den zerbait esan dizu. Anonimo dela dioen hornitzaileak hitz bat esan dizu. Bilatu erregistratzean zer biltzen den, saioa amaitzean zer irauten duen, eta zein prozeduraren bidez ematen zaizkion datuak hirugarren bati.
Hiru horiek falta badira, etiketa ez da ezeren froga.
Hasi benetan axola zaizun behatzailetik, eta gero jarraitu taularen errenkada bat: zein helbide ikusten duen, zein identifikatzaile gordetzen duen, zenbat denboraz atxikitzen den. Konpondu huts egiten duen errenkada, kontua berrizendatu beharrean. Hau da hemen emaitza bat aldatzen duen urrats bakarra.