Čini li anonimni VPN račun vaš promet anonimnim?
Registracija bez e-pošte mijenja jedno polje u obrascu. Izvorna adresa, token računa i kolačići preglednika odgovaraju na tri različita pitanja.
Registracija bez adrese e-pošte mijenja jedno polje u obrascu. Ne mijenja izvornu adresu na mreži, ni identifikator koji usluga izdaje interno, ni kolačiće koje vaš preglednik šalje svakom posjećenom siteu. To su tri odvojena pitanja i samo se prvo uopće tiče računa. U nastavku slijedi što svaki sloj doista čuva i koja odluka pripada vama, a ne pružatelju usluge.
Anonimnost promatrajte kao svojstvo za svakog promatrača zasebno. Pitajte kojeg promatrača, i iskren odgovor se mijenja.
Pseudonimni račun i dalje je račun
Pružatelj može izdati broj računa, ključ uređaja ili token pretplate, a da pritom nikad ne zatraži zakonsko ime. Taj objekt i dalje povezuje sesije unutar usluge: isti token na istom paketu, mjesecima.
Što operator može pridružiti tom tokenu ovisi o drugim sustavima. Evidencija plaćanja postoji ako ste platili na način koji se može pratiti, adresa podrške postoji ako ste pisali, a identifikatori uređaja ili vremenske oznake veza mogu postojati u operativnim zapisima. Ništa od navedenog ne traži obrazac za registraciju i ništa od navedenog ne isključuje obrazac bez e-pošte. Obrazac određuje što je zatraženo, a ne što postoji poslije.
Slanje dijagnostičkog profila ili otvaranje zahtjeva za podršku može dodati više pojedinosti nego što je izvorni obrazac ikad tražio.
Što završna točka tunela nužno vidi
Završna točka prekida vašu vezu, pa zna izvornu adresu koju je vaša pristupna mreža dodijelila za tu sesiju i kada je sesija započela. Zna i kojem je internom ključu ili računu ta veza pridružena, jer upravo to pridruživanje određuje kamo će promet biti poslan.
Dokumentacija WireGuarda ovdje je neobično izravna: identitet partnera je javni ključ, a ne skrivena osobina.
Ono što izlazi iz završne točke prema odredištu druga je veza. Ako je izlazna adresa dijeljena s drugim korisnicima, site s druge strane vidi zajedničku adresu umjesto vaše. To je razdvajanje stvarno i ujedno je jedino razdvajanje koje dijeljeni izlaz pruža. Ono ne skriva vašu sesiju od operatora i ne stapa vas s mnoštvom za onoga tko može promatrati oba kraja, a to je upravo problem korelacije kojemu RFC 6973 posvećuje cijelu svoju dužinu.
Što odredište još uvijek prima
Site vidi izlaznu adresu, zahtjev i sve što vaš klijent dragovoljno preda. Kolačići, već prijavljena sesija, otisak preglednika i spremljeni račun preživljavaju VPN vezu nepromijenjeni jer ih tunel prenosi umjesto da ih zamijeni.
Prijava u osobni račun identificira vas tom siteu bez obzira na oznaku koju nosi VPN račun.
Razrješavanje imena zaslužuje vlastiti redak. Ako upiti idu razrješivaču koji vodi operator, operator vidi imena koja tražite. Ako idu javnom razrješivaču, taj ih razrješivač vidi, kao i svatko na putu tko može promatrati nešifrirani DNS. U svakom slučaju, koji se razrješivač koristi odluka je o privatnosti koju obrazac za registraciju nije donio umjesto vas.
Gdje se korelacija doista događa
Analiza prometa ne treba sadržaj stranica. Vrijeme veza, obujam prijenosa i obrazac toga koja završna točka razgovara s kojim odredištem mogu poravnati izvornu vezu s izlaznom kad se promatraju obje strane. Dijeljeni izlaz stoga vas štiti od jednog promatrača, ali ne od dvaju koji surađuju.
Transportno šifriranje mijenja što je čitljivo, a ne što je povezivo.
Tri pitanja umjesto slogana
Svako ima drugog vlasnika, zato obećanje dano na jednom sloju ne može pokriti drugi. Redci u nastavku cijeli su argument u sažetu obliku.
| Observer | What it can hold | What actually changes it |
|---|---|---|
| Your access network | The connection to the VPN endpoint, with volume and timing | Nothing on the account form |
| The VPN operator | Source address, session times, key-to-account mapping, names if it runs the resolver | Retention policy, payment method, whether you contact support |
| The destination site | Exit address, cookies, logged-in identity, request content | Browser hygiene, logging out, separate profiles |
| An observer at both ends | Correlated timing and volume across the two connections | Padding, cover traffic, a different exit at a different time |
Samo se srednji redak tiče računa, i to dijelom. Redcima iznad i ispod njega upravljaju usmjeravanje, zadržavanje i vaš vlastiti preglednik.
Čitajte popis, a ne oznaku
Pružatelj koji objavljuje popis podataka, rok zadržavanja i proces rada s identitetom rekao vam je nešto provjerljivo. Pružatelj koji kaže anonimno rekao vam je jednu riječ. Tražite što se prikuplja pri registraciji, što ostaje nakon završetka sesije i po kojem se postupku podaci predaju trećoj strani.
Ako ta tri nedostaju, oznaka nije dokaz ničega.
Pođite od promatrača koji vam je doista važan, zatim slijedite jedan redak tablice: koju adresu vidi, koji identifikator drži, koliko se dugo čuva. Popravite redak koji ne uspijeva umjesto da preimenujete račun. To je jedini korak ovdje koji mijenja ishod.