آیا حساب VPN ناشناس ترافیک شما را ناشناس می‌کند؟
ثبت‌نام بدون ایمیل یک فیلد در فرم را تغییر می‌دهد. نشانی مبدأ، توکن حساب و کوکی‌های مرورگر شما به سه پرسش متفاوت پاسخ می‌دهند.
ثبت‌نام بدون نشانی ایمیل یک فیلد در فرم را تغییر می‌دهد. این کار نشانی مبدأ روی شبکه، شناسه‌ای که سرویس به‌صورت داخلی صادر می‌کند، و کوکی‌هایی که مرورگر شما به هر سایتی می‌فرستد را تغییر نمی‌دهد. این‌ها سه پرسش جداگانه‌اند و تنها پرسش اول به حساب مربوط می‌شود. در ادامه می‌بینید هر لایه واقعاً چه چیزی نگه می‌دارد و کدام تصمیم به شما تعلق دارد نه به ارائه‌دهنده.
ناشناسی را ویژگی‌ای برای هر ناظر به‌طور جداگانه بدانید. بپرسید کدام ناظر، و پاسخ صادقانه تغییر می‌کند.
حساب مستعار هم حساب است
ارائه‌دهنده می‌تواند شماره حساب، کلید دستگاه یا توکن اشتراک صادر کند بدون آنکه هرگز نام قانونی بخواهد. آن شیء هنوز نشست‌ها را درون سرویس به هم می‌بندد: همان توکن روی همان طرح، در طول ماه‌ها.
اینکه اپراتور چه چیزی می‌تواند به آن توکن ضمیمه کند به سامانه‌های دیگر بستگی دارد. سوابق پرداخت وجود دارد اگر با روشی قابل ردیابی پرداخت کرده باشید، نشانی پشتیبانی وجود دارد اگر نوشته باشید، و شناسه‌های دستگاه یا برچسب‌های زمانی اتصال ممکن است در گزارش‌های عملیاتی باشند. هیچ‌یک از این‌ها را فرم ثبت‌نام نمی‌خواهد و هیچ‌یک را فرم بدون ایمیل حذف نمی‌کند. فرم تعیین می‌کند چه چیزی درخواست شده، نه چه چیزی بعداً وجود دارد.
ارسال پروفایل تشخیصی یا باز کردن تیکت پشتیبانی می‌تواند جزئیاتی بیش از آنچه فرم اولیه خواسته بود بیفزاید.
آنچه نقطه پایانی تونل ناگزیر می‌بیند
نقطه پایانی اتصال شما را پایان می‌دهد، پس می‌داند شبکه دسترسی شما برای آن نشست چه نشانی مبدأیی اختصاص داده و نشست چه زمانی آغاز شده است. همچنین می‌داند آن اتصال به کدام کلید داخلی یا حساب نگاشت می‌شود، چون همین نگاشت تعیین می‌کند ترافیک به کجا فرستاده شود.
مستندات WireGuard اینجا به‌طور غیرعادی صریح است: هویت همتا همان کلید عمومی است، نه ویژگی‌ای پنهان.
آنچه از نقطه پایانی به‌سوی مقصد خارج می‌شود اتصال دیگری است. اگر نشانی خروج با کاربران دیگر مشترک باشد، سایت آن سوی دیگر به‌جای نشانی شما یک نشانی مشترک می‌بیند. این جداسازی واقعی است و تنها جداسازی‌ای است که یک خروج مشترک فراهم می‌کند. نه نشست شما را از اپراتور پنهان می‌کند و نه شما را برای کسی که بتواند هر دو سر را ببیند در میان جمعیت گم می‌کند، و این همان مسئله همبستگی است که RFC 6973 تمام طولش را به آن اختصاص می‌دهد.
آنچه مقصد هنوز دریافت می‌کند
یک وب‌سایت نشانی خروج، درخواست و هر چیزی را که کلاینت شما داوطلبانه ارائه دهد می‌بیند. کوکی‌ها، نشست از پیش واردشده، اثر انگشت مرورگر و حساب ذخیره‌شده همه از یک اتصال VPN دست‌نخورده عبور می‌کنند، چون تونل آن‌ها را حمل می‌کند نه جایگزینشان می‌شود.
ورود به یک حساب شخصی شما را برای آن سایت شناسایی می‌کند، بی‌آنکه برچسب حساب VPN اهمیتی داشته باشد.
تجزیه و تحلیل نام‌ها سطر خودش را می‌طلبد. اگر پرس‌وجوها به تفکیک‌کننده‌ای بروند که اپراتور اداره می‌کند، اپراتور نام‌هایی را که می‌خواهید می‌بیند. اگر به تفکیک‌کننده عمومی بروند، آن تفکیک‌کننده آن‌ها را می‌بیند و همچنین هر کسی در مسیر که بتواند DNS بدون رمز را ببیند. در هر حال، انتخاب تفکیک‌کننده تصمیمی درباره حریم خصوصی است که فرم ثبت‌نام به‌جای شما نگرفته است.
همبستگی واقعاً کجا رخ می‌دهد
تحلیل ترافیک به محتوای صفحه نیاز ندارد. زمان‌بندی اتصال‌ها، حجم انتقال و الگوی اینکه کدام نقطه پایانی با کدام مقصد سخن می‌گوید می‌توانند وقتی هر دو سو مشاهده شوند، اتصال مبدأ را با اتصال خروج هم‌تراز کنند. بنابراین خروج مشترک شما را از یک ناظر محافظت می‌کند نه از دو ناظر همکار.
رمزنگاری انتقال آنچه را خواندنی است تغییر می‌دهد، نه آنچه را قابل پیوند است.
سه پرسش به‌جای شعار
هر یک از این‌ها صاحب متفاوتی دارد، از همین رو وعده‌ای که در یک لایه داده می‌شود نمی‌تواند لایه دیگر را بپوشاند. سطرهای زیر کل استدلال در شکل فشرده است.
| Observer | What it can hold | What actually changes it |
|---|---|---|
| Your access network | The connection to the VPN endpoint, with volume and timing | Nothing on the account form |
| The VPN operator | Source address, session times, key-to-account mapping, names if it runs the resolver | Retention policy, payment method, whether you contact support |
| The destination site | Exit address, cookies, logged-in identity, request content | Browser hygiene, logging out, separate profiles |
| An observer at both ends | Correlated timing and volume across the two connections | Padding, cover traffic, a different exit at a different time |
تنها سطر میانی به حساب مربوط است، آن هم تا حدی. سطرهای بالا و پایین آن را مسیریابی، سیاست نگهداری و مرورگر خودتان تعیین می‌کنند.
سیاهه را بخوانید نه برچسب را
ارائه‌دهنده‌ای که سیاهه داده، پنجره نگهداری و جریان کار هویت را منتشر می‌کند چیزی قابل بررسی به شما گفته است. ارائه‌دهنده‌ای که می‌گوید ناشناس تنها یک واژه گفته است. بگردید چه چیزی هنگام ثبت‌نام جمع‌آوری می‌شود، چه چیزی پس از پایان نشست می‌ماند، و داده‌ها با چه فرایندی به شخص ثالث تحویل می‌شود.
اگر این سه نباشند، برچسب هیچ چیز را اثبات نمی‌کند.
از ناظری شروع کنید که واقعاً برایتان مهم است، سپس یک سطر از جدول را دنبال کنید: کدام نشانی را می‌بیند، کدام شناسه را نگه می‌دارد، چه مدت نگه داشته می‌شود. سطری را که شکست می‌خورد درست کنید نه اینکه حساب را تغییر نام دهید. این تنها گامی است که در اینجا نتیجه را تغییر می‌دهد.