Apakah akun VPN anonim membuat lalu lintas Anda benar-benar anonim?
Pendaftaran tanpa email mengubah satu kolom pada formulir. Alamat sumber, token akun, dan cookie peramban menjawab tiga pertanyaan berbeda.
Pendaftaran tanpa alamat email mengubah satu kolom pada formulir. Itu tidak mengubah alamat sumber di jaringan, tidak mengubah pengenal yang diterbitkan layanan secara internal, dan tidak mengubah cookie yang dikirim peramban Anda ke setiap situs yang dikunjungi. Ini tiga pertanyaan terpisah, dan hanya yang pertama menyangkut akun sama sekali. Berikut apa yang sebenarnya disimpan setiap lapisan, dan keputusan mana yang milik Anda, bukan milik penyedia.
Perlakukan anonimitas sebagai sifat per pengamat. Tanyakan pengamat mana, dan jawaban jujurnya berubah.
Akun pseudonim tetap akun
Penyedia dapat menerbitkan nomor akun, kunci perangkat, atau token langganan tanpa pernah meminta nama resmi. Objek itu tetap mengikat sesi bersama di dalam layanan: token yang sama pada paket yang sama, selama berbulan-bulan.
Apa yang dapat dilekatkan operator pada token itu bergantung pada sistem lain. Catatan pembayaran ada jika Anda membayar dengan cara yang dapat dilacak, alamat dukungan ada jika Anda menulis, dan pengenal perangkat atau cap waktu koneksi mungkin ada di log operasional. Tidak satu pun dari itu diminta formulir pendaftaran, dan tidak satu pun dikecualikan oleh formulir tanpa email. Formulir menentukan apa yang diminta, bukan apa yang ada sesudahnya.
Mengirim profil diagnostik atau membuka tiket dukungan dapat menambahkan lebih banyak detail daripada yang pernah diminta formulir awal.
Apa yang pasti dilihat titik akhir terowongan
Titik akhir mengakhiri koneksi Anda, jadi ia tahu alamat sumber yang diberikan jaringan akses Anda untuk sesi itu dan kapan sesi dimulai. Ia juga tahu kunci internal atau akun mana yang dipetakan ke koneksi itu, karena pemetaan itulah yang menentukan ke mana lalu lintas dikirim.
Dokumentasi WireGuard di sini luar biasa langsung: identitas peer adalah kunci publik, bukan sifat tersembunyi.
Yang keluar dari titik akhir menuju tujuan adalah koneksi lain. Jika alamat keluar dibagi dengan pengguna lain, situs di seberang melihat alamat bersama alih-alih alamat Anda. Pemisahan itu nyata, dan itu juga satu-satunya pemisahan yang diberikan keluar bersama. Ia tidak menyembunyikan sesi Anda dari operator, dan tidak meleburkan Anda ke dalam kerumunan bagi siapa pun yang dapat mengamati kedua ujung, dan itulah tepatnya masalah korelasi yang menjadi pokok bahasan RFC 6973 sepanjang isinya.
Apa yang masih diterima tujuan
Situs web melihat alamat keluar, permintaan, dan apa pun yang klien Anda berikan secara sukarela. Cookie, sesi yang sudah masuk, sidik jari peramban, dan akun tersimpan semuanya bertahan melewati koneksi VPN tanpa perubahan, karena terowongan membawanya alih-alih menggantinya.
Masuk ke akun pribadi mengidentifikasi Anda kepada situs itu terlepas dari label apa pun yang dibawa akun VPN.
Resolusi nama layak mendapat barisnya sendiri. Jika kueri pergi ke resolver yang dijalankan operator, operator melihat nama yang Anda minta. Jika pergi ke resolver publik, resolver itu melihatnya, begitu pula siapa pun di jalur yang dapat mengamati DNS tanpa enkripsi. Bagaimanapun, resolver mana yang dipakai adalah keputusan privasi yang tidak diambil formulir pendaftaran untuk Anda.
Di mana korelasi benar-benar terjadi
Analisis lalu lintas tidak membutuhkan isi halaman. Waktu koneksi, volume transfer, dan pola titik akhir mana yang berbicara dengan tujuan mana dapat menyelaraskan koneksi sumber dengan koneksi keluar ketika kedua sisi diamati. Jadi keluar bersama melindungi Anda dari satu pengamat, bukan dari dua yang bekerja sama.
Enkripsi transport mengubah apa yang dapat dibaca, bukan apa yang dapat ditautkan.
Tiga pertanyaan pengganti slogan
Masing-masing punya pemilik berbeda, karena itu janji di satu lapisan tidak dapat menutupi lapisan lain. Baris di bawah ini adalah seluruh argumen dalam bentuk ringkas.
| Observer | What it can hold | What actually changes it |
|---|---|---|
| Your access network | The connection to the VPN endpoint, with volume and timing | Nothing on the account form |
| The VPN operator | Source address, session times, key-to-account mapping, names if it runs the resolver | Retention policy, payment method, whether you contact support |
| The destination site | Exit address, cookies, logged-in identity, request content | Browser hygiene, logging out, separate profiles |
| An observer at both ends | Correlated timing and volume across the two connections | Padding, cover traffic, a different exit at a different time |
Hanya baris tengah yang menyangkut akun, dan itu pun sebagian. Baris di atas dan di bawahnya ditentukan oleh perutean, retensi, dan peramban Anda sendiri.
Baca inventarisnya, bukan labelnya
Penyedia yang menerbitkan inventaris data, jendela retensi, dan alur kerja identitas telah memberi tahu Anda sesuatu yang dapat diperiksa. Penyedia yang bilang anonim hanya memberi tahu satu kata. Cari apa yang dikumpulkan saat pendaftaran, apa yang bertahan setelah sesi berakhir, dan dengan prosedur apa data diserahkan kepada pihak ketiga.
Jika ketiganya tidak ada, label itu bukan bukti apa pun.
Mulailah dari pengamat yang benar-benar Anda pedulikan, lalu telusuri satu baris tabel: alamat mana yang dilihatnya, pengenal mana yang dipegangnya, berapa lama disimpan. Perbaiki baris yang gagal alih-alih mengganti nama akun. Itu satu-satunya langkah di sini yang mengubah hasil.