האם חשבון VPN אנונימי הופך את התעבורה שלכם לאנונימית?
הרשמה בלי דוא״ל משנה שדה אחד בטופס. כתובת המקור, אסימון החשבון וקובצי ה-Cookie של הדפדפן עונים על שלוש שאלות שונות.
הרשמה בלי כתובת דוא״ל משנה שדה אחד בטופס. היא אינה משנה את כתובת המקור ברשת, אינה משנה את המזהה שהשירות מנפיק פנימית, ואינה משנה את קובצי ה-Cookie שהדפדפן שלכם שולח לכל אתר שאתם מבקרים בו. אלו שלוש שאלות נפרדות, ורק הראשונה נוגעת לחשבון בכלל. להלן מה כל שכבה מחזיקה באמת, ואיזו החלטה שייכת לכם ולא לספק.
התייחסו לאנונימיות כמאפיין לכל צופה בנפרד. שאלו איזה צופה, והתשובה הכנה משתנה.
חשבון בדוי הוא עדיין חשבון
ספק יכול להנפיק מספר חשבון, מפתח מכשיר או אסימון מנוי בלי לבקש שם חוקי מעולם. האובייקט הזה עדיין קושר פעילויות זו לזו בתוך השירות: אותו אסימון באותה תוכנית, לאורך חודשים.
מה המפעיל יכול לצרף לאסימון הזה תלוי במערכות אחרות. רשומות תשלום קיימות אם שילמתם בדרך שאפשר לעקוב אחריה, כתובת תמיכה קיימת אם כתבתם, ומזהי מכשיר או חותמות זמן של חיבור עשויים להימצא ביומני תפעול. הטופס אינו דורש אף אחד מאלה, וטופס בלי דוא״ל אינו שולל אף אחד מהם. הטופס קובע מה התבקש, לא מה קיים אחר כך.
שליחת פרופיל אבחון או פתיחת קריאת תמיכה יכולה להוסיף יותר פרטים ממה שהטופס המקורי ביקש אי פעם.
מה שנקודת הקצה של המנהרה רואה בהכרח
נקודת הקצה מסיימת את החיבור שלכם, ולכן היא יודעת איזו כתובת מקור הקצתה רשת הגישה שלכם לאותה פעילות ומתי היא החלה. היא יודעת גם לאיזה מפתח פנימי או חשבון ממופה החיבור הזה, מפני שהמיפוי הזה הוא שקובע לאן לשלוח את התעבורה.
התיעוד של WireGuard ישיר באופן יוצא דופן כאן: זהות העמית היא המפתח הציבורי, לא תכונה נסתרת.
מה שיוצא מנקודת הקצה אל עבר יעד הוא חיבור אחר. אם כתובת היציאה משותפת עם משתמשים אחרים, האתר בצד השני רואה כתובת משותפת במקום שלכם. ההפרדה הזו אמיתית, והיא גם ההפרדה היחידה שיציאה משותפת מספקת. היא אינה מסתירה את הפעילות שלכם מהמפעיל, ואינה מטמיעה אתכם בקהל למי שיכול לצפות בשני הקצוות, וזו בדיוק בעיית המתאם ש-RFC 6973 מקדיש לה את כל אורכו.
מה היעד עדיין מקבל
אתר רואה את כתובת היציאה, את הבקשה וכל מה שהלקוח שלכם מוסר מרצונו. קובצי Cookie, פעילות שכבר מחוברת, טביעת אצבע של דפדפן וחשבון שמור, כולם שורדים חיבור VPN בלי שינוי, מפני שהמנהרה נושאת אותם ולא מחליפה אותם.
התחברות לחשבון אישי מזהה אתכם בפני אותו אתר ללא קשר לתווית שהחשבון VPN נושא.
פתרון שמות ראוי לשורה משלו. אם השאילתות הולכות לפותרן שהמפעיל מפעיל, המפעיל רואה את השמות שאתם מבקשים. אם הן הולכות לפותרן ציבורי, אותו פותרן רואה אותם, וכך גם כל מי שעל הנתיב ויכול לצפות ב-DNS לא מוצפן. כך או כך, בחירת הפותרן היא החלטת פרטיות שהטופס לא קיבל בשבילכם.
היכן המתאם באמת מתרחש
ניתוח תעבורה אינו זקוק לתוכן הדפים. עיתוי החיבורים, נפח ההעברה והתבנית של איזו נקודת קצה מדברת עם איזה יעד יכולים ליישר חיבור מקור עם חיבור יציאה כאשר שני הצדדים נצפים. יציאה משותפת מגנה עליכם אפוא מפני צופה אחד ולא מפני שניים שמשתפים פעולה.
הצפנת התעבורה משנה מה שאפשר לקרוא, לא מה שאפשר לקשר.
שלוש שאלות במקום הסלוגן
לכל אחת מהן בעלים אחר, ולכן הבטחה שניתנת בשכבה אחת אינה יכולה לכסות אחרת. השורות שלמטה הן כל הטיעון בצורה תמציתית.
| Observer | What it can hold | What actually changes it |
|---|---|---|
| Your access network | The connection to the VPN endpoint, with volume and timing | Nothing on the account form |
| The VPN operator | Source address, session times, key-to-account mapping, names if it runs the resolver | Retention policy, payment method, whether you contact support |
| The destination site | Exit address, cookies, logged-in identity, request content | Browser hygiene, logging out, separate profiles |
| An observer at both ends | Correlated timing and volume across the two connections | Padding, cover traffic, a different exit at a different time |
רק השורה האמצעית נוגעת לחשבון, וגם זה חלקית. את השורות שמעליה ומתחתיה קובעים הניתוב, שמירת הנתונים והדפדפן שלכם.
קראו את המלאי ולא את התווית
ספק שמפרסם מלאי נתונים, חלון שמירה ותהליך עבודה לזהות אמר לכם משהו שאפשר לבדוק. ספק שאומר אנונימי אמר לכם מילה. חפשו מה נאסף בהרשמה, מה שורד לאחר שהפעילות מסתיימת, ובאיזה הליך נמסרים נתונים לצד שלישי.
אם שלושת אלה חסרים, התווית אינה הוכחה לשום דבר.
התחילו מהצופה שבאמת חשוב לכם, ואז עקבו אחר שורה אחת בטבלה: איזו כתובת היא רואה, איזה מזהה היא מחזיקה, כמה זמן הוא נשמר. תקנו את השורה שנכשלת במקום לשנות את שם החשבון. זהו הצעד היחיד כאן שמשנה תוצאה.