Tekekö anonyymi VPN-tili liikenteestäsi anonyymia?
Sähköpostiton rekisteröityminen muuttaa lomakkeen yhtä kenttää. Lähdeosoite, tilin token ja selaimen evästeet vastaavat kolmeen eri kysymykseen.
Sähköpostiosoitteeton rekisteröityminen muuttaa lomakkeen yhtä kenttää. Se ei muuta verkon lähdeosoitetta, ei tunnistetta, jonka palvelu antaa sisäisesti, eikä evästeitä, jotka selain lähettää jokaiselle vierailemallesi sivustolle. Nämä ovat kolme erillistä kysymystä, ja vain ensimmäinen koskee lainkaan tiliä. Alla kerrotaan, mitä kukin kerros todella pitää sisällään ja mikä päätös kuuluu sinulle eikä palveluntarjoajalle.
Käsittele anonymiteettiä ominaisuutena kunkin tarkkailijan suhteen erikseen. Kysy, mikä tarkkailija, ja rehellinen vastaus muuttuu.
Pseudonyymi tili on yhä tili
Palveluntarjoaja voi myöntää tilinumeron, laiteavaimen tai tilaus-tokenin kysymättä koskaan virallista nimeä. Tämä objekti sitoo silti istunnot yhteen palvelun sisällä: sama token samassa paketissa, kuukausien ajan.
Se, mitä operaattori voi liittää tähän tokeniin, riippuu muista järjestelmistä. Maksutietoja on, jos maksoit jäljitettävällä tavalla, tukiosoite on, jos kirjoitit, ja laitetunnisteita tai yhteyksien aikaleimoja voi olla käyttölokeissa. Rekisteröitymislomake ei vaadi mitään näistä, eikä mikään näistä sulje pois sähköpostitonta lomaketta. Lomake määrää, mitä pyydettiin, ei sitä, mitä sen jälkeen on olemassa.
Diagnostiikkaprofiilin lähettäminen tai tukilipun avaaminen voi lisätä enemmän yksityiskohtia kuin alkuperäinen lomake koskaan pyysi.
Mitä tunnelin päätepiste väistämättä näkee
Päätepiste lopettaa yhteytesi, joten se tietää, minkä lähdeosoitteen käyttöverkkosi antoi kyseiselle istunnolle ja milloin istunto alkoi. Se tietää myös, mihin sisäiseen avaimeen tai tiliin tämä yhteys vastaa, koska juuri tämä vastaavuus määrää, minne liikenne lähetetään.
WireGuardin dokumentaatio on tässä poikkeuksellisen suora: vertaisidentiteetti on julkinen avain, ei piilevä ominaisuus.
Se, mitä päätepisteestä lähtee kohti kohdetta, on toinen yhteys. Jos lähtöosoite on jaettu muiden käyttäjien kanssa, toisella puolella oleva sivusto näkee yhteisen osoitteen sinun sijaan. Tämä erottelu on todellinen, ja se on myös ainoa erottelu, jonka jaettu lähtö tarjoaa. Se ei piilota istuntoasi operaattorilta eikä sulauta sinua joukkoon keneltäkään, joka voi tarkkailla molempia päitä, ja juuri se on se korrelaatio-ongelma, jolle RFC 6973 omistaa koko pituutensa.
Mitä kohde yhä vastaanottaa
Sivusto näkee lähtöosoitteen, pyynnön ja kaiken, mitä asiakasohjelmasi vapaaehtoisesti antaa. Evästeet, jo avattu istunto, selaimen sormenjälki ja tallennettu tili säilyvät kaikki VPN-yhteyden läpi muuttumattomina, koska tunneli kuljettaa ne sen sijaan että korvaisi ne.
Henkilökohtaiseen tiliin kirjautuminen tunnistaa sinut kyseiselle sivustolle riippumatta siitä, minkä merkinnän VPN-tili kantaa.
Nimien selvitys ansaitsee oman rivinsä. Jos kyselyt menevät operaattorin ylläpitämälle selvittimelle, operaattori näkee nimet, joita kysyt. Jos ne menevät julkiselle selvittimelle, se selvittää ne, samoin kuin kuka tahansa reitillä, joka voi tarkkailla salaamatonta DNS:ää. Kummassakin tapauksessa selvittimen valinta on yksityisyyspäätös, jota rekisteröitymislomake ei tehnyt puolestasi.
Missä korrelaatio todella tapahtuu
Liikenneanalyysi ei tarvitse sivujen sisältöä. Yhteyksien ajoitus, siirretty määrä ja kuvio siitä, mikä päätepiste puhuu minkä kohteen kanssa, voivat kohdistaa lähdeyhteyden lähtöyhteyteen, kun molempia puolia tarkkaillaan. Jaettu lähtö suojaa sinua siis yhdeltä tarkkailijalta, ei kahdelta jotka tekevät yhteistyötä.
Kuljetuksen salaus muuttaa sitä, mitä voi lukea, ei sitä, mitä voi yhdistää.
Kolme kysymystä iskulauseen sijaan
Jokaisella on eri omistaja, minkä vuoksi yhdessä kerroksessa annettu lupaus ei voi kattaa toista. Alla olevat rivit ovat koko argumentti tiiviissä muodossa.
| Observer | What it can hold | What actually changes it |
|---|---|---|
| Your access network | The connection to the VPN endpoint, with volume and timing | Nothing on the account form |
| The VPN operator | Source address, session times, key-to-account mapping, names if it runs the resolver | Retention policy, payment method, whether you contact support |
| The destination site | Exit address, cookies, logged-in identity, request content | Browser hygiene, logging out, separate profiles |
| An observer at both ends | Correlated timing and volume across the two connections | Padding, cover traffic, a different exit at a different time |
Vain keskimmäinen rivi koskee tiliä, ja vain osittain. Sen ylä- ja alapuoliset rivit määräävät reititys, säilytys ja oma selaimesi.
Lue luettelo, älä merkintää
Palveluntarjoaja, joka julkaisee tietoluettelon, säilytysikkunan ja identiteettityönkulun, on kertonut sinulle jotain tarkistettavaa. Palveluntarjoaja, joka sanoo anonyymi, on kertonut sinulle yhden sanan. Etsi, mitä rekisteröitymisen yhteydessä kerätään, mitä säilyy istunnon päätyttyä ja millä menettelyllä tietoja luovutetaan kolmannelle osapuolelle.
Jos nämä kolme puuttuvat, merkintä ei ole todiste mistään.
Aloita tarkkailijasta, josta todella välität, ja seuraa sitten taulukon yhtä riviä: minkä osoitteen se näkee, mitä tunnistetta se pitää, kuinka kauan sitä säilytetään. Korjaa rivi, joka pettää, sen sijaan että nimeäisit tilin uudelleen. Tämä on ainoa askel tässä, joka muuttaa tulosta.