ანონიმური VPN ანგარიში თქვენს ტრაფიკს ანონიმურს ხდის?
რეგისტრაცია ელფოსტის გარეშე ცვლის ფორმის ერთ ველს. წყაროს მისამართი, ანგარიშის ტოკენი და თქვენი ბრაუზერის ქუქიები სამ სხვადასხვა კითხვას პასუხობს.
რეგისტრაცია ელფოსტის მისამართის გარეშე ცვლის ფორმის ერთ ველს. ის არ ცვლის ქსელში წყაროს მისამართს, არც იმ იდენტიფიკატორს, რომელსაც სერვისი შიდა წესით გასცემს, და არც იმ ქუქიებს, რომლებსაც თქვენი ბრაუზერი ყოველ მონახულებულ საიტზე აგზავნის. ეს სამი ცალკე კითხვაა და მხოლოდ პირველი ეხება ანგარიშს. ქვემოთ მოცემულია, რას ინახავს სინამდვილეში თითოეული ფენა და რომელი გადაწყვეტილება ეკუთვნის თქვენ და არა მომწოდებელს.
ანონიმურობას მიუდექით როგორც თვისებას თითოეული დამკვირვებლის მიმართ ცალკე. ჰკითხეთ რომელი დამკვირვებელი, და გულახდილი პასუხი იცვლება.
ფსევდონიმიანი ანგარიში მაინც ანგარიშია
მომწოდებელს შეუძლია გასცეს ანგარიშის ნომერი, მოწყობილობის გასაღები ან გამოწერის ტოკენი და არასოდეს მოითხოვოს კანონიერი სახელი. ეს ობიექტი მაინც აკავშირებს სესიებს სერვისის შიგნით: იგივე ტოკენი იმავე გეგმაზე, თვეების განმავლობაში.
რა შეიძლება მიამაგროს ოპერატორმა ამ ტოკენს, დამოკიდებულია სხვა სისტემებზე. გადახდის ჩანაწერები არსებობს, თუ გადაიხადეთ თვალყურის სადევარი გზით, მხარდაჭერის მისამართი არსებობს, თუ მოგვწერეთ, და ოპერაციულ ჟურნალებში შეიძლება იყოს მოწყობილობის იდენტიფიკატორები ან კავშირის დროის ნიშნები. აქედან არც ერთს არ ითხოვს სარეგისტრაციო ფორმა და არც ერთს არ გამორიცხავს ელფოსტის გარეშე ფორმა. ფორმა განსაზღვრავს, რა მოითხოვეს, და არა რა არსებობს შემდეგ.
დიაგნოსტიკური პროფილის გაგზავნამ ან მხარდაჭერის ბილეთის გახსნამ შეიძლება დაამატოს მეტი დეტალი, ვიდრე თავდაპირველ ფორმას ოდესმე მოუთხოვია.
რას ხედავს გვირაბის ბოლო წერტილი აუცილებლად
ბოლო წერტილი წყვეტს თქვენს კავშირს, ამიტომ მან იცის, რომელი წყაროს მისამართი გამოყო თქვენმა წვდომის ქსელმა იმ სესიისთვის და როდის დაიწყო სესია. მან ასევე იცის, რომელ შიდა გასაღებს ან ანგარიშს შეესაბამება ეს კავშირი, რადგან სწორედ ეს დაკავშირება განსაზღვრავს, სად გაიგზავნოს ტრაფიკი.
WireGuard-ის დოკუმენტაცია აქ უჩვეულოდ პირდაპირია: პარტნიორის იდენტობა საჯარო გასაღებია და არა დამალული თვისება.
რაც ბოლო წერტილიდან გამოდის დანიშნულებისკენ, სხვა კავშირია. თუ გასასვლელი მისამართი სხვა მომხმარებლებთან იზიარება, მეორე მხარეს მდებარე საიტი თქვენს ნაცვლად საერთო მისამართს ხედავს. ეს გამიჯვნა რეალურია და ის ერთადერთი გამიჯვნაა, რომელსაც საერთო გასასვლელი იძლევა. ის არ მალავს თქვენს სესიას ოპერატორისგან და არ გრევთ ბრბოში მას, ვისაც ორივე ბოლოს დაკვირვება შეუძლია, და სწორედ ეს არის ის კორელაციის პრობლემა, რომელსაც RFC 6973 მთელ სიგრძეს უძღვნის.
რას მაინც იღებს დანიშნულება
ვებსაიტი ხედავს გასასვლელ მისამართს, მოთხოვნას და ყველაფერს, რასაც თქვენი კლიენტი ნებაყოფლობით გადასცემს. ქუქიები, უკვე შესული სესია, ბრაუზერის თითის ანაბეჭდი და შენახული ანგარიში ყველა უცვლელად გადის VPN კავშირზე, რადგან გვირაბი მათ გადააქვს და არა ანაცვლებს.
პირად ანგარიშში შესვლა გაღაცნობს იმ საიტისთვის იმის მიუხედავად, რა ეტიკეტს ატარებს VPN ანგარიში.
სახელების გარჩევა ცალკე სტრიქონს იმსახურებს. თუ მოთხოვნები მიდის ოპერატორის მიერ მართულ გამხსნელთან, ოპერატორი ხედავს იმ სახელებს, რომლებსაც ითხოვთ. თუ ისინი საჯარო გამხსნელთან მიდის, ის გამხსნელი ხედავს მათ, ისევე როგორც გზაზე ნებისმიერი, ვისაც დაშიფრვის გარეშე DNS-ის დაკვირვება შეუძლია. ნებისმიერ შემთხვევაში, რომელი გამხსნელი გამოიყენება, კონფიდენციალურობის გადაწყვეტილებაა, რომელიც სარეგისტრაციო ფორმამ თქვენ ნაცვლად არ მიიღო.
სად ხდება კორელაცია სინამდვილეში
ტრაფიკის ანალიზს გვერდების შიგთავსი არ სჭირდება. კავშირების დრო, გადაცემის მოცულობა და ის ნიმუში, თუ რომელი ბოლო წერტილი რომელ დანიშნულებას ელაპარაკება, შეიძლება შეათანხმოს წყაროს კავშირი გასასვლელ კავშირთან, როცა ორივე მხარეს აკვირდებიან. ამიტომ საერთო გასასვლელი გიცავთ ერთი დამკვირვებლისგან და არა ორისგან, რომლებიც თანამშრომლობენ.
ტრანსპორტის დაშიფრვა ცვლის იმას, რისი წაკითხვაც შეიძლება და არა იმას, რისი დაკავშირებაც.
სამი კითხვა ლოზუნგის ნაცვლად
თითოეულ მათგანს განსხვავებული მფლობელი ჰყავს, ამიტომ ერთ ფენაზე მიცემული დაპირება ვერ დაფარავს მეორეს. ქვემოთ მოცემული რიგები მთელი არგუმენტია შეკუმშული ფორმით.
| Observer | What it can hold | What actually changes it |
|---|---|---|
| Your access network | The connection to the VPN endpoint, with volume and timing | Nothing on the account form |
| The VPN operator | Source address, session times, key-to-account mapping, names if it runs the resolver | Retention policy, payment method, whether you contact support |
| The destination site | Exit address, cookies, logged-in identity, request content | Browser hygiene, logging out, separate profiles |
| An observer at both ends | Correlated timing and volume across the two connections | Padding, cover traffic, a different exit at a different time |
მხოლოდ შუა რიგი ეხება ანგარიშს და ისიც ნაწილობრივ. მის ზემოთ და ქვემოთ მდებარე რიგებს განსაზღვრავს მარშრუტიზაცია, შენახვის პოლიტიკა და თქვენივე ბრაუზერი.
წაიკითხეთ ინვენტარი და არა ეტიკეტი
მომწოდებელმა, რომელიც აქვეყნებს მონაცემთა ინვენტარს, შენახვის ვადას და იდენტობის სამუშაო პროცესს, გითხრათ რაღაც შესამოწმებელი. მომწოდებელმა, რომელიც ამბობს ანონიმური, გითხრათ მხოლოდ ერთი სიტყვა. მოძებნეთ, რა გროვდება რეგისტრაციისას, რა რჩება სესიის დასრულების შემდეგ და რა წესით გადაეცემა მონაცემები მესამე მხარეს.
თუ ეს სამი არ არის, ეტიკეტი არაფრის მტკიცებულება არ არის.
დაიწყეთ იმ დამკვირვებლისგან, რომელიც ნამდვილად გაღელვებთ, შემდეგ გაყევით ცხრილის ერთ რიგს: რომელ მისამართს ხედავს, რომელ იდენტიფიკატორს ინახავს, რამდენ ხანს ინახება. გაასწორეთ ის რიგი, რომელიც ვერ ამართლებს, ნაცვლად ანგარიშის გადარქმევისა. ეს არის ერთადერთი ნაბიჯი აქ, რომელიც შედეგს ცვლის.