Արդյո՞ք անանուն VPN հաշիվը ձեր թրաֆիկը դարձնում է անանուն։
Առանց էլ. փոստի գրանցումը փոխում է ձևի մեկ դաշտ։ Աղբյուրի հասցեն, հաշվի թոքենը և ձեր բրաուզերի քուքիները պատասխանում են երեք տարբեր հարցերի։
Առանց էլ. փոստի հասցեի գրանցումը փոխում է ձևի մեկ դաշտ։ Այն չի փոխում ցանցում աղբյուրի հասցեն, չի փոխում այն նույնացուցիչը, որը ծառայությունը տալիս է ներքին կարգով, և չի փոխում այն քուքիները, որոնք ձեր բրաուզերը ուղարկում է ձեր այցելած յուրաքանչյուր կայք։ Սրանք երեք առանձին հարցեր են, և միայն առաջինն է առնչվում հաշվին։ Ստորև ներկայացված է, թե յուրաքանչյուր շերտ իրականում ինչ է պահում, և որ որոշումն է ձերը, ոչ թե մատակարարինը։
Անանունությունը դիտարկեք որպես յուրաքանչյուր դիտորդի համար առանձին հատկություն։ Հարցրեք՝ ո՞ր դիտորդը, և ազնիվ պատասխանը փոխվում է։
Կեղծանվամբ հաշիվը դեռ հաշիվ է
Մատակարարը կարող է տրամադրել հաշվի համար, սարքի բանալի կամ բաժանորդագրության թոքեն՝ երբեք չպահանջելով օրինական անուն։ Այդ օբյեկտը դեռ կապում է սեանսները ծառայության ներսում՝ նույն թոքենը նույն սակագնով, ամիսներ շարունակ։
Թե ինչ կարող է օպերատորը կցել այդ թոքենին, կախված է այլ համակարգերից։ Վճարման գրառումներ կան, եթե վճարել եք հետագծելի եղանակով, աջակցության հասցե կա, եթե գրել եք, և գործառնական մատյաններում կարող են լինել սարքի նույնացուցիչներ կամ միացման ժամանակային նշումներ։ Դրանցից ոչ մեկը գրանցման ձևը չի պահանջում, և դրանցից ոչ մեկը չի բացառվում առանց էլ. փոստի ձևով։ Ձևը որոշում է, թե ինչ է պահանջվել, ոչ թե ինչ կա դրանից հետո։
Ախտորոշիչ պրոֆիլ ուղարկելը կամ աջակցության տոմս բացելը կարող է ավելի շատ մանրամասներ ավելացնել, քան սկզբնական ձևը երբևէ պահանջել է։
Ինչ անպայման տեսնում է թունելի վերջնակետը
Վերջնակետը դադարեցնում է ձեր միացումը, ուստի գիտի, թե ձեր մուտքի ցանցը որ աղբյուրի հասցեն է հատկացրել այդ սեանսին և երբ է սեանսը սկսվել։ Այն նաև գիտի, թե այդ միացումը որ ներքին բանալուն կամ հաշվին է համապատասխանում, քանի որ հենց այդ քարտեզագրումն է որոշում, թե ուր ուղարկել թրաֆիկը։
WireGuard-ի փաստաթղթերն այստեղ անսովոր ուղիղ են՝ գործընկերոջ ինքնությունը հրապարակային բանալին է, ոչ թե թաքնված հատկություն։
Այն, ինչ դուրս է գալիս վերջնակետից դեպի նպատակակետ, այլ միացում է։ Եթե ելքի հասցեն կիսվում է այլ օգտվողների հետ, մյուս կողմի կայքը տեսնում է ընդհանուր հասցե՝ ձերի փոխարեն։ Այդ բաժանումն իրական է, և այն նաև միակ բաժանումն է, որ տալիս է համօգտագործվող ելքը։ Այն չի թաքցնում ձեր սեանսը օպերատորից և չի ձուլում ձեզ ամբոխի մեջ նրա համար, ով կարող է դիտել երկու ծայրերը, և հենց դա է այն փոխկապակցման խնդիրը, որին RFC 6973-ը նվիրում է իր ամբողջ երկարությունը։
Ինչ դեռ ստանում է նպատակակետը
Կայքը տեսնում է ելքի հասցեն, հարցումը և այն ամենը, ինչ ձեր հաճախորդը կամավոր տրամադրում է։ Քուքիները, արդեն մուտք գործած սեանսը, բրաուզերի մատնահետքը և պահված հաշիվը բոլորն անփոփոխ անցնում են VPN միացումով, քանի որ թունելը դրանք տանում է, ոչ թե փոխարինում։
Անձնական հաշիվ մուտք գործելը ձեզ նույնականացնում է այդ կայքի համար՝ անկախ նրանից, թե ինչ պիտակ է կրում VPN հաշիվը։
Անունների լուծումն արժանի է իր տողին։ Եթե հարցումները գնում են լուծիչի, որը վարում է օպերատորը, օպերատորը տեսնում է ձեր հարցնող անունները։ Եթե դրանք գնում են հանրային լուծիչի, այդ լուծիչը տեսնում է դրանք, ինչպես նաև ուղու վրա գտնվող ցանկացած մեկը, ով կարող է դիտել չգաղտնագրված DNS։ Ամեն դեպքում, թե որ լուծիչն է օգտագործվում, գաղտնիության որոշում է, որը գրանցման ձևը ձեր փոխարեն չի կայացրել։
Որտե՞ղ է փոխկապակցումն իրականում տեղի ունենում
Թրաֆիկի վերլուծությունը էջերի բովանդակության կարիք չունի։ Միացումների ժամանակը, փոխանցման ծավալը և այն օրինաչափությունը, թե որ վերջնակետն է խոսում որ նպատակակետի հետ, կարող են համադրել աղբյուրի միացումը ելքի միացման հետ, երբ դիտվում են երկու կողմերը։ Այսպիսով, համօգտագործվող ելքը պաշտպանում է ձեզ մեկ դիտորդից, ոչ թե երկուսից, որոնք համագործակցում են։
Տրանսպորտային գաղտնագրումը փոխում է այն, ինչ կարելի է կարդալ, ոչ թե այն, ինչ կարելի է կապել։
Երեք հարց՝ կարգախոսի փոխարեն
Յուրաքանչյուրն ունի տարբեր սեփականատեր, ուստի մի շերտում տրված խոստումը չի կարող ծածկել մյուսին։ Ստորև տողերը ողջ փաստարկն են հակիրճ ձևով։
| Observer | What it can hold | What actually changes it |
|---|---|---|
| Your access network | The connection to the VPN endpoint, with volume and timing | Nothing on the account form |
| The VPN operator | Source address, session times, key-to-account mapping, names if it runs the resolver | Retention policy, payment method, whether you contact support |
| The destination site | Exit address, cookies, logged-in identity, request content | Browser hygiene, logging out, separate profiles |
| An observer at both ends | Correlated timing and volume across the two connections | Padding, cover traffic, a different exit at a different time |
Միայն միջին տողն է վերաբերում հաշվին, և այն էլ մասամբ։ Դրա վերևի և ներքևի տողերը որոշվում են երթուղավորությամբ, պահպանմամբ և ձեր սեփական բրաուզերով։
Կարդացեք գույքացանկը, ոչ թե պիտակը
Մատակարարը, որը հրապարակում է տվյալների գույքացանկ, պահպանման ժամկետ և ինքնության աշխատահոսք, ձեզ ասել է ինչ-որ ստուգելի բան։ Մատակարարը, որն ասում է անանուն, ձեզ ասել է մեկ բառ։ Փնտրեք, թե ինչ է հավաքվում գրանցման պահին, ինչ է մնում սեանսի ավարտից հետո, և ինչ ընթացակարգով են տվյալները փոխանցվում երրորդ կողմին։
Եթե այդ երեքը բացակայում են, պիտակը ոչնչի ապացույց չէ։
Սկսեք այն դիտորդից, որը ձեզ իսկապես կարևոր է, ապա հետևեք աղյուսակի մեկ տողի՝ ինչ հասցե է տեսնում, ինչ նույնացուցիչ է պահում, որքան ժամանակ է պահվում։ Ուղղեք ձախողված տողը՝ հաշիվը վերանվանելու փոխարեն։ Սա միակ քայլն է այստեղ, որը փոխում է արդյունքը։