Makket in anonime VPN-account jo ferkear anonime?
In oanmelding sûnder e-mail feroaret ien fjild op in formulier. It boarne-adres, it token fan it account en de cookies fan jo browser beantwurdzje trije ferskillende fragen.
In oanmelding sûnder e-mailadres feroaret ien fjild op in formulier. It feroaret net it boarne-adres op 'e tried, net de identifikaasje dy't de tsjinst yntern útjout, en ek net de cookies dy't jo browser nei elk besite siden stjoert. Dat binne trije aparte fragen, en allinnich de earste giet oer it account. Hjir is wat elke laach eins hâldt, en hokker beslissing fan jo is ynstee fan fan de provider.
Behannelje anonimiteit as in eigenskip per waarnimmer. Freegje hokker waarnimmer, en it earlike antwurd feroaret.
In pseudonym account is noch altyd in account
In provider kin in accountnûmer, in apparaatskaai of in abonnemintstoken útjaan sûnder ea in wetlike namme te freegjen. Dat objekt bynt noch altyd sesjes binnen de tsjinst oaninoar: itselde token op itselde plan, oer moannen hinne.
Wat de operator oan dat token fêstmeitsje kin, hinget fan oare systemen ôf. Betellingsrecords besteane as jo op in neispuerbere manier betelle hawwe, in stipe-adres bestiet as jo skreaun hawwe, en apparaatidentifikaasjes of ferbiningstiidstimpels kinne yn bedriuwslogs stean. Nimmen fan dat wurdt troch it oanmeldformulier frege, en nimmen fan dat wurdt troch in formulier sûnder e-mail útsletten. It formulier bepaalt wat frege is, net wat dernei bestiet.
It yntsjinjen fan in diagnostysk profyl of it iepenjen fan in stipekaart kin mear details tafoegje as it oarspronklike formulier ea frege hat.
Wat it einpunt fan de tunnel needsaaklik sjocht
It einpunt beëiniget jo ferbining, dus it wit hokker boarne-adres jo tagongsnetwurk foar dy sesje tawiisd hat en wannear't de sesje begûn. It wit ek oan hokker ynterne kaai of account dy ferbining keppele is, want dy keppeling bepaalt wêr't it ferkear hinne moat.
De dokumintaasje fan WireGuard is hjir ûngewoan direkt: peer-identiteit is de publike kaai, gjin ferburgen eigenskip.
Wat it einpunt nei in bestimming ferlit, is in oare ferbining. As it útgeande adres mei oare brûkers dield wurdt, sjocht de side oan 'e oare kant in mienskiplik adres ynstee fan jores. Dy skieding is echt, en it is ek de iennichste skieding dy't in dielde útgean jout. It ferberget jo sesje net foar de operator, en it smeltet jo ek net yn 'e mannichte foar wa't beide kanten waarnimme kin, en dat is krekt it korrelaasjeprobleem dêr't RFC 6973 syn hiele lingte oan wijd.
Wat de bestimming noch altyd ûntfangt
In webside sjocht it útgeande adres, it fersyk en alles wat jo klant frijwillich jout. Cookies, in al oanmelde sesje, in browser-fingerprint en in bewarre account oerlibje allegear in VPN-ferbining sûnder feroaring, om't de tunnel se draacht ynstee fan se te ferfangen.
Oanmelde by in persoanlik account identifisearret jo by dy side, itsij hokker label it VPN-account dan ek draacht.
Namme-oplossing fertsjinnet in eigen rigel. As opfragen nei in resolver gean dy't de operator beheart, sjocht de operator de nammen dy't jo freegje. As se nei in iepenbiere resolver gean, sjocht dy resolver se, en ek elkenien op it paad dy't ûnfersifere DNS waarnimme kin. Yn elk gefal is hokker resolver brûkt wurdt in privacybeslissing dy't it oanmeldformulier net foar jo nommen hat.
Wêr't korrelaasje eins plakfynt
Ferkearsanalyze hat gjin side-ynhâld nedich. Ferbiningstiid, oerdrachtfolume en it patroan fan hokker einpunt mei hokker bestimming praat, kinne in boarneferbining mei in útgeande ferbining lyk sette as beide kanten waarnommen wurde. In dielde útgean beskermet jo dus tsjin ien waarnimmer en net tsjin twa dy't gearwurkje.
Ferkearsfersifering feroaret wat lêsber is, net wat keppele wurde kin.
Trije fragen ynstee fan de slogan
Elk hat in oare eigner, en dêrom kin in belofte op ien laach in oare net dekke. De rigen hjirûnder binne it hiele argumint yn kompakte foarm.
| Observer | What it can hold | What actually changes it |
|---|---|---|
| Your access network | The connection to the VPN endpoint, with volume and timing | Nothing on the account form |
| The VPN operator | Source address, session times, key-to-account mapping, names if it runs the resolver | Retention policy, payment method, whether you contact support |
| The destination site | Exit address, cookies, logged-in identity, request content | Browser hygiene, logging out, separate profiles |
| An observer at both ends | Correlated timing and volume across the two connections | Padding, cover traffic, a different exit at a different time |
Allinnich de middelste rigel giet oer it account, en mar foar in part. De rigen boppe en ûnder it wurde bepaald troch routing, troch bewarring en troch jo eigen browser.
Lês de ynventaris ynstee fan it label
In provider dy't in gegevensynventaris, in bewaringsfinster en in identiteitswurkstream publisearret, hat jo eat kontrolearbers sein. In provider dy't anonime seit, hat jo ien wurd sein. Sjoch nei wat by oanmelding samle wurdt, wat nei de sesje oerbliuwt, en ûnder hokker proses gegevens oan in tredde partij oerhandige wurde.
As dy trije ûntbrekke, is it label gjin bewiis fan eat.
Begjin by de waarnimmer dy't jo echt wichtich fine, folgje dan ien rigel fan 'e tabel: hokker adres sjocht it, hokker identifikaasje hâldt it, hoe lang wurdt it bewarre. Meitsje de rigel dy't mislearret yn oarder ynstee fan it account om te neamen. Dat is de iennichste stap hjir dy't in útkomst feroaret.