Анонимдик VPN аккаунтуңуз трафигиңизди чын эле анонимдүү кылабы?
Электрондук почтасыз каттоо форманын бир гана талаасын өзгөртөт. Булак дареги, аккаунттун токени жана браузериңиздин cookie файлдары үч башка суроого жооп берет.
Электрондук почта дарегисиз каттоо форманын бир гана талаасын өзгөртөт. Ал тармактагы булак дарегин да, кызмат ички тартипте берген идентификаторду да, браузериңиз ар бир кирген сайтка жөнөткөн cookie файлдарын да өзгөртпөйт. Бул үч өзүнчө суроо, жана биринчиси гана аккаунтка тиешелүү. Төмөндө ар бир катмар чындап эмнени сактаары жана кайсы чечим провайдерге эмес, өзүңүзгө таандык экени көрсөтүлгөн.
Анонимдүүлүктү ар бир байкоочуга өзүнчө касиет катары караңыз. Кайсы байкоочу деп сураңыз, чынчыл жооп өзгөрөт.
Жасалма ат менен ачылган аккаунт да аккаунт
Провайдер мыйзамдуу атын эч качан сурабастан аккаунт номерин, түзмөк ачкычын же жазылуу токенин бере алат. Бул объект кызматтын ичинде сессияларды бири-бирине байланыштыра берет: ошол эле тарифтеги ошол эле токен, айлар бою.
Оператор бул токенге эмнени тиркей алары башка системаларга байланыштуу. Изделүүчү ыкма менен төлөсөңүз төлөм жазуулары болот, жазсаңыз колдоо дареги болот, ал эми операциялык журналдарда түзмөк идентификаторлору же туташуу убактысынын белгилери болушу мүмкүн. Алардын эч бирин каттоо формасы талап кылбайт жана эч бирин почтасыз форма жокко чыгарбайт. Форма эмне суралганын аныктайт, кийин эмне бар экенин эмес.
Диагностикалык профиль жөнөтүү же колдоо билетин ачуу баштапкы форма эч качан сурабаган кошумча маалыматтарды кошуусу мүмкүн.
Туннелдин акыркы чекити милдеттүү түрдө эмнени көрөт
Акыркы чекит туташууңузду токтотот, андыктан кирүү тармагыңыз ошол сессия үчүн кайсы булак дарегин бөлгөнүн жана сессия качан башталганын билет. Ал ошондой эле бул туташуу кайсы ички ачкычка же аккаунтка туура келээрин билет, анткени трафиктин кайда жөнөтүлөрүн так ошол шайкештик аныктайт.
WireGuard документтери бул жерде адаттан тыш ачык: өнөктөштүн инсандыгы ачык ачкыч, жашыруун белги эмес.
Акыркы чекиттен максатка карай чыккан нерсе башка туташуу. Эгер чыгуу дареги башка колдонуучулар менен бөлүшүлсө, аркы тараптагы сайт сиздин дарегиңиздин ордуна жалпы даректи көрөт. Бул бөлүнүү чыныгы жана жалпы чыгуу берген жалгыз бөлүнүү да ушул. Ал сессияңызды оператордон жашырбайт жана эки учун тең байкай алган адам үчүн сизди топко сиңирбейт, ал эми бул дал RFC 6973 бүт узундугун арнаган корреляция маселеси.
Максат дагы эмнени алат
Сайт чыгуу дарегин, сурамды жана кардарыңыз өз ыктыяры менен бергендин баарын көрөт. Cookie файлдары, мурун кирген сессия, браузердин манжа изи жана сакталган аккаунт баары VPN туташуусунан өзгөрүүсүз өтөт, анткени туннель аларды ташыйт, алмаштырбайт.
Жеке аккаунтка кирүү VPN аккаунту кандай белги таштабасын, сизди ошол сайтка таанытат.
Аттарды чечүү өзүнчө сапка татыктуу. Сурамдар оператор башкарган чечүүчүгө барса, оператор сиз сураган аттарды көрөт. Алар коомдук чечүүчүгө барса, ал чечүүчү аларды көрөт, ошондой эле шифрленбеген DNS ти байкай алган жолдогу ар ким көрөт. Кандай болбосун, кайсы чечүүчү колдонулары каттоо формасы сиз үчүн кабыл албаган купуялык чечими.
Корреляция чындап кайда болот
Трафикти талдоого барактардын мазмуну керек эмес. Туташуулардын убактысы, өткөрүү көлөмү жана кайсы акыркы чекит кайсы максат менен сүйлөшөрүнүн үлгүсү эки тарап тең байкалганда булак туташуусун чыгуу туташуусу менен дал келтире алат. Ошондуктан жалпы чыгуу сизди бир байкоочудан коргойт, бирге иштешкен экиден эмес.
Ташуу шифрлөөсү окула турганды өзгөртөт, байланыштырыла турганды эмес.
Ураандын ордуна үч суроо
Алардын ар биринин ээси башка, ошондуктан бир катмарда берилген убада экинчисин жаба албайт. Төмөнкү саптар бүт далилди так формада берет.
| Observer | What it can hold | What actually changes it |
|---|---|---|
| Your access network | The connection to the VPN endpoint, with volume and timing | Nothing on the account form |
| The VPN operator | Source address, session times, key-to-account mapping, names if it runs the resolver | Retention policy, payment method, whether you contact support |
| The destination site | Exit address, cookies, logged-in identity, request content | Browser hygiene, logging out, separate profiles |
| An observer at both ends | Correlated timing and volume across the two connections | Padding, cover traffic, a different exit at a different time |
Ортоңку сап гана аккаунтка тиешелүү, ал да жарым-жартылай. Анын үстүндөгү жана астындагы саптарды маршруттоо, сактоо жана өз браузериңиз аныктайт.
Белгини эмес, тизмени окуңуз
Дайындар тизмесин, сактоо терезесин жана инсандык иш агымын жарыялаган провайдер сизге текшерүүгө боло турган нерсе айтты. Анонимдүү деген провайдер сизге бир гана сөз айтты. Каттоодо эмне чогултуларын, сессия бүткөндөн кийин эмне каларын жана дайындар кайсы тартипте үчүнчү тарапка берилерин караңыз.
Эгер бул үчөө жок болсо, белги эч нерсенин далили эмес.
Сизге чындап маанилүү байкоочудан баштап, анан таблицанын бир сабын ээрчиңиз: ал кайсы даректи көрөт, кайсы идентификаторду кармайт, канча убакыт сакталат. Аккаунттун атын өзгөртүүнүн ордуна ийгиликсиз сапты оңдогула. Бул жерде натыйжаны өзгөрткөн жалгыз кадам ушул.