Gerir nafnlaus VPN-reikningur umferð þína nafnlausa?
Skráning án tölvupósts breytir einu svæði á eyðublaði. Upprunavistfangið, tákn reikningsins og vafrakökur svara þremur mismunandi spurningum.
Skráning án tölvupóstfangs breytir einu svæði á eyðublaði. Hún breytir ekki upprunavistfanginu á netinu, ekki auðkenninu sem þjónustan gefur út innvortis, og ekki vafrakökunum sem vafrinn þinn sendir á hverja vefsíðu sem þú heimsækir. Þetta eru þrjár aðskildar spurningar, og aðeins sú fyrsta snertir reikninginn yfirhöfuð. Hér er hvað hvert lag heldur í raun, og hvaða ákvörðun tilheyrir þér frekar en þjónustuveitandanum.
Líttu á nafnleysi sem eiginleika gagnvart hverjum áhorfanda fyrir sig. Spurðu hvaða áhorfanda, og hið heiðarlega svar breytist.
Dulnefndur reikningur er enn reikningur
Þjónustuveitandi getur gefið út reikningsnúmer, tækislykil eða áskriftartákn án þess að biðja nokkurn tíma um löglegt nafn. Það fyrirbæri tengir samt lotur saman innan þjónustunnar: sama tákn á sama áskriftarflokki, mánuðum saman.
Það sem rekstraraðilinn getur tengt því tákni fer eftir öðrum kerfum. Greiðslugögn eru til ef þú borgaðir með rekjanlegum hætti, stuðningsnetfang er til ef þú skrifaðir, og tækisauðkenni eða tímasetningar tenginga geta verið í rekstrarskrám. Ekkert af þessu er krafist af skráningareyðublaðinu, og ekkert af þessu er útilokað af eyðublaði án tölvupósts. Eyðublaðið ræður því hvað var beðið um, ekki hvað er til eftir á.
Að senda greiningarsnið eða opna stuðningsbeiðni getur bætt við fleiri smáatriðum en upprunalega eyðublaðið bað um nokkurn tíma.
Hvað endapunktur göngunnar sér nauðsynlega
Endapunkturinn lýkur tengingunni þinni, svo hann veit hvaða upprunavistfang aðgangsnetið þitt úthlutaði fyrir þá lotu og hvenær lotan byrjaði. Hann veit líka hvaða innri lykli eða reikningi sú tenging varpar til, því þessi vörpun ræður því hvert umferðin fer.
Skjöl WireGuard eru óvenju hreinskafin hér: auðkenni jafningja er opinberi lykillinn, ekki falið einkenni.
Það sem fer frá endapunktinum í átt að áfangastað er önnur tenging. Ef útgangsvistfanginu er deilt með öðrum notendum sér vefsíðan hinum megin sameiginlegt vistfang í stað þíns. Þessi aðgreining er raunveruleg, og hún er líka eina aðgreiningin sem deildur útgangur veitir. Hún felur lotuna þína ekki fyrir rekstraraðilanum og rennir þér ekki inn í mannmergð fyrir neinn sem getur fylgst með báðum endum, og það er einmitt fylgnivandamálið sem RFC 6973 ver alla sína lengd í.
Hvað áfangastaðurinn fær enn
Vefsíða sér útgangsvistfangið, beiðnina og allt sem biðlarinn þinn gefur af fúsum og frjálsum vilja. Vafrakökur, þegar innskráð lota, fingrafar vafra og vistaður reikningur standast allt VPN-tengingu óbreytt, því göngin bera þau í stað þess að skipta þeim út.
Innskráning á persónulegan reikning auðkennir þig fyrir þeirri vefsíðu óháð því hvaða merkimiði VPN-reikningurinn ber.
Nafnaupplausn á skilið sína eigin línu. Ef fyrirspurnir fara til upplausnaraðila sem rekstraraðilinn rekur sér rekstraraðilinn nöfnin sem þú biður um. Ef þær fara til opinbers upplausnaraðila sér sá aðili þær, og sömuleiðis hver sá á leiðinni sem getur fylgst með ódulkóðuðu DNS. Hvort sem er, val á upplausnaraðila er persónuverndarákvörðun sem skráningareyðublaðið tók ekki fyrir þig.
Hvar fylgnin á sér raunverulega stað
Umferðargreining þarf ekki efni síðnanna. Tímasetning tenginga, flutningsmagn og mynstrið hvaða endapunktur talar við hvaða áfangastað geta raðað upprunatengingu saman við útgöngutengingu þegar fylgst er með báðum hliðum. Deildur útgangur verndar þig því fyrir einum áhorfanda en ekki tveimur sem vinna saman.
Flutningsdulkóðun breytir því sem lesa má, ekki því sem tengja má.
Þrjár spurningar í stað slagorðs
Hver þeirra hefur annan eiganda, og þess vegna getur loforð á einu lagi ekki náð yfir annað. Línurnar hér að neðan eru öll rökin í þéttu formi.
| Observer | What it can hold | What actually changes it |
|---|---|---|
| Your access network | The connection to the VPN endpoint, with volume and timing | Nothing on the account form |
| The VPN operator | Source address, session times, key-to-account mapping, names if it runs the resolver | Retention policy, payment method, whether you contact support |
| The destination site | Exit address, cookies, logged-in identity, request content | Browser hygiene, logging out, separate profiles |
| An observer at both ends | Correlated timing and volume across the two connections | Padding, cover traffic, a different exit at a different time |
Aðeins miðlína töflunnar snertir reikninginn, og það aðeins að hluta. Línurnar fyrir ofan og neðan hana ráðast af leiðvísun, varðveislu og þínum eigin vafra.
Lestu birgðaskrána, ekki merkimiðann
Þjónustuveitandi sem birtir gagnabirgðaskrá, varðveislutíma og auðkennisvinnuflæði hefur sagt þér eitthvað prófanlegt. Þjónustuveitandi sem segir nafnlaus hefur sagt þér eitt orð. Leitaðu að því hvað er safnað við skráningu, hvað lifir af þegar lotunni lýkur, og samkvæmt hvaða ferli gögn eru afhent þriðja aðila.
Ef þessi þrjú vantar er merkimiðinn engin sönnun fyrir neinu.
Byrjaðu á áhorfandanum sem þér er reyndar annt um, fylgdu svo einni línu töflunnar: hvaða vistfang sér hann, hvaða auðkenni heldur hann, hve lengi er það varðveitt. Lagaðu línuna sem bregst í stað þess að endurnefna reikninginn. Það er eina skrefið hér sem breytir niðurstöðu.