Анонимді VPN тіркелгісі трафигіңізді шынымен анонимді ете ме?
Электрондық поштасыз тіркелу пішіндегі бір өрісті ғана өзгертеді. Бастау мекенжайы, тіркелгі токені және браузер cookie файлдары үш түрлі сұраққа жауап береді.
Электрондық пошта мекенжайынсыз тіркелу пішіндегі бір өрісті ғана өзгертеді. Ол желідегі бастау мекенжайын да, қызмет іштей беретін сәйкестендіргішті де, браузеріңіздің әр кірген сайтқа жіберетін cookie файлдарын да өзгертпейді. Бұл үш бөлек сұрақ, және тек біріншісі ғана тіркелгіге қатысты. Төменде әр қабаттың шын мәнінде не сақтайтыны және қандай шешім провайдерге емес, өзіңізге тиесілі екені көрсетілген.
Анонимділікті әр бақылаушыға жеке қасиет ретінде қарастырыңыз. Қай бақылаушы деп сұраңыз, адал жауап өзгереді.
Бүркеншік атпен ашылған тіркелгі де тіркелгі
Провайдер заңды атын ешқашан сұрамай-ақ тіркелгі нөмірін, құрылғы кілтін немесе жазылым токенін бере алады. Бұл нысан қызмет ішінде сессияларды бір-бірімен байланыстыра береді: бір тарифтегі бір токен, айлар бойы.
Оператордың бұл токенге нені тіркей алатыны басқа жүйелерге байланысты. Іздеуге болатын әдіспен төлесеңіз төлем жазбалары болады, жазсаңыз қолдау мекенжайы болады, ал операциялық журналдарда құрылғы сәйкестендіргіштері немесе қосылу уақытының белгілері болуы мүмкін. Оның ешқайсысын тіркелу пішіні талап етпейді және ешқайсысын поштасыз пішін жоққа шығармайды. Пішін ненің сұралғанын анықтайды, кейін ненің бар екенін емес.
Диагностикалық профиль жіберу немесе қолдау билетін ашу бастапқы пішін ешқашан сұрамаған қосымша мәліметтерді қосуы мүмкін.
Туннельдің соңғы нүктесі міндетті түрде нені көреді
Соңғы нүкте сіздің қосылысыңызды тоқтатады, сондықтан ол кіру желіңіздің сол сессия үшін қандай бастау мекенжайын бөлгенін және сессияның қашан басталғанын біледі. Ол сондай-ақ бұл қосылыстың қай ішкі кілтке немесе тіркелгіге сәйкес келетінін біледі, өйткені трафиктің қайда жіберілетінін дәл осы сәйкестендіру анықтайды.
WireGuard құжаттамасы бұл жерде әдеттен тыс ашық: серіктес сәйкестігі жария кілт, жасырын белгі емес.
Соңғы нүктеден мақсатқа қарай шығатын нәрсе басқа қосылыс. Егер шығу мекенжайы басқа пайдаланушылармен бөліссе, арғы жақтағы сайт сіздің мекенжайыңыздың орнына ортақ мекенжайды көреді. Бұл бөліну шынайы және ортақ шығу беретін жалғыз бөліну де осы. Ол сессияңызды оператордан жасырмайды және екі ұшын да бақылай алатын адам үшін сізді топқа сіңіріп жібермейді, ал бұл дәл RFC 6973 бүкіл ұзындығын арнаған корреляция мәселесі.
Мақсат әлі де нені алады
Сайт шығу мекенжайын, сұранысты және клиентіңіз өз еркімен беретіннің бәрін көреді. Cookie файлдары, бұрыннан кірген сессия, браузер саусақ ізі және сақталған тіркелгі, барлығы VPN қосылысынан өзгеріссіз өтеді, өйткені туннель оларды тасымалдайды, алмастырмайды.
Жеке тіркелгіге кіру VPN тіркелгісінің қандай белгі таситынына қарамастан, сізді сол сайтқа танытады.
Атауларды шешу жеке жолға лайық. Сұраныстар оператор басқаратын шешушіге барса, оператор сіз сұраған атауларды көреді. Олар жария шешушіге барса, сол шешуші оларды көреді, сондай-ақ шифрланбаған DNS-ті бақылай алатын жолдағы кез келген адам көреді. Қалай болғанда да, қай шешушінің пайдаланылатыны тіркелу пішіні сіз үшін қабылдамаған құпиялылық шешімі.
Корреляция шын мәнінде қайда болады
Трафикті талдауға беттердің мазмұны қажет емес. Қосылыстардың уақыты, тасымалдау көлемі және қай соңғы нүктенің қай мақсатпен сөйлесетіні үлгісі екі жақ та бақыланғанда бастау қосылысын шығу қосылысымен сәйкестендіре алады. Сондықтан ортақ шығу сізді бір бақылаушыдан қорғайды, бірлесіп әрекет ететін екеуінен емес.
Тасымалдау шифрлауы оқылатынды өзгертеді, байланыстырылатынды емес.
Ұранның орнына үш сұрақ
Олардың әрқайсысының иесі бөлек, сондықтан бір қабатта берілген уәде екіншісін жаба алмайды. Төмендегі жолдар бүкіл дәйек ықшам түрде.
| Observer | What it can hold | What actually changes it |
|---|---|---|
| Your access network | The connection to the VPN endpoint, with volume and timing | Nothing on the account form |
| The VPN operator | Source address, session times, key-to-account mapping, names if it runs the resolver | Retention policy, payment method, whether you contact support |
| The destination site | Exit address, cookies, logged-in identity, request content | Browser hygiene, logging out, separate profiles |
| An observer at both ends | Correlated timing and volume across the two connections | Padding, cover traffic, a different exit at a different time |
Тек ортаңғы жол ғана тіркелгіге қатысты, ол да ішінара. Оның үстіңгі және астыңғы жолдарын маршруттау, сақтау және өз браузеріңіз анықтайды.
Белгіні емес, тізімді оқыңыз
Деректер тізімін, сақтау терезесін және сәйкестік жұмыс ағынын жариялайтын провайдер сізге тексеруге болатын нәрсе айтты. Анонимді дейтін провайдер сізге бір сөз айтты. Тіркелу кезінде ненің жиналатынын, сессия аяқталғаннан кейін ненің қалатынын және деректердің қандай рәсіммен үшінші тарапқа берілетінін қараңыз.
Осы үшеуі болмаса, белгі ешнәрсенің дәлелі емес.
Өзіңізге шынымен маңызды бақылаушыдан бастаңыз, содан кейін кестенің бір жолын қадағалаңыз: ол қандай мекенжайды көреді, қандай сәйкестендіргішті ұстайды, қанша уақыт сақталады. Тіркелгіні қайта атаудың орнына сәтсіз жолды түзетіңіз. Бұл осында нәтижені өзгертетін жалғыз қадам.