Mécht en anonyme VPN-Konto Äre Verkéier anonym?
Eng Umeldung ouni E-Mail ännert ee Feld op engem Formulaire. D'Quelladress, den Token vum Konto an d'Cookien vum Browser beäntweren dräi verschidde Froen.
Eng Umeldung ouni E-Mailadress ännert ee Feld op engem Formulaire. Si ännert net d'Quelladress um Netz, net d'Kennung, déi den Déngscht intern vergëtt, an och net d'Cookien, déi Äre Browser un all besichte Site schéckt. Dat sinn dräi getrennte Froen, a just déi éischt betrëfft iwwerhaapt de Konto. Hei steet, wat all Schicht tatsächlech hält a wéi eng Entscheedung Iech gehéiert an net dem Fournisseur.
Behandelt Anonymitéit als Eigenschaft vis-à-vis vun all eenzelen Observateur. Frot wéi en Observateur, an déi éierlech Äntwert ännert sech.
E pseudonyme Konto ass nach ëmmer e Konto
E Fournisseur kann eng Kontonummer, en Apparateschlëssel oder en Abo-Token erausginn, ouni jeemools e legalen Numm ze froen. Dat Objet verbënnt awer nach ëmmer Sessiounen am Déngscht: dee selwechten Token op deem selwechte Plang, iwwer Méint.
Wat den Operateur un deen Token unhänke kann, hänkt vun anere Systemer of. Bezuelungsrecords gëtt et, wann Dir op eng noverfollegbar Manier bezuelt hutt, eng Supportadress gëtt et, wann Dir geschriwwen hutt, an Apparatkennungen oder Verbindungszäitstempelen kënnen an de Betribslogs stoen. Nichts dovun gëtt vum Umeldungsformulaire verlaangt, an nichts dovun gëtt vun engem Formulaire ouni E-Mail ausgeschloss. De Formulaire bestëmmt, wat gefrot gouf, net wat duerno existéiert.
En diagnostesche Profil ofschécken oder en Supportticket opmaachen kann méi Detailer bäisetzen, wéi de urspréngleche Formulaire jeemools gefrot huet.
Wat de Endpunkt vum Tunnel onbedéngt gesäit
Den Endpunkt beendet Är Verbindung, also weess en, wéi eng Quelladress Ären Zougangsnetz fir déi Sessioun zougewisen huet a wéini d'Sessioun ugefaang huet. En weess och, wéi engem internen Schlëssel oder Konto déi Verbindung entsprécht, well genee déi Zouuerdnung entscheet, wou de Verkéier hinn ass.
D'Dokumentatioun vu WireGuard ass hei ongewéinlech direkt: d'Identitéit vum Peer ass deëffentleche Schlëssel, keen verbuerge Feature.
Wat den Endpunkt a Richtung engem Zil verléisst, ass eng aner Verbindung. Wann d'Ausgangsadress mat aneren Notze gedeelt gëtt, gesäit de Site op der anerer Säit eng gemeinsam Adress amplaz vun Ärer. Déi Trennung ass reell, an et ass och déi eenzeg Trennung, déi en gedeelten Ausgang bitt. Si verstoppt Är Sessioun net virum Operateur, an si verschmëlzt Iech och net mat der Mass fir jiddereen, deen zwou Säiten observéiere kann, an dat ass genee de Korrelatiounsproblem, deem RFC 6973 seng ganz Längt widmet.
Wat d'Zil nach ëmmer kritt
E Site gesäit d'Ausgangsadress, d'Ufro an alles, wat Äre Client fräiwëlleg ugëtt. Cookien, eng schonn ageloggt Sessioun, en Browserfangerofdrock an e gespaarte Konto iwwerliewen all eng VPN-Verbindung onverännert, well den Tunnel si dréit amplaz se z'ersetzen.
An engem perséinleche Konto anzeloggen identifizéiert Iech vis-à-vis vun deem Site, egal wéi eng Etikett de VPN-Konto dréit.
D'Nimmopléisung verdéngt seng eege Linn. Wann d'Ufroe bei en Resolver ginn, deen den Operateur bedreift, gesäit den Operateur d'Nimm, déi Dir frot. Wann se bei en ëffentleche Resolver ginn, gesäit dee Resolver se, an och jiddereen um Wee, deen onverschlësselt DNS observéiere kann. Esou oder esou ass d'Wiel vum Resolver eng Privatsphär-Entscheedung, déi den Umeldungsformulaire net fir Iech geholl huet.
Wou d'Korrelatioun tatsächlech geschitt
Verkéiersanalyse brauch keen Inhal vun de Säiten. D'Zäit vun de Verbindungen, d'Transfervolumen an d'Muster, wéi en Endpunkt mat wéi engem Zil schwätzt, kënnen eng Quellverbindung mat enger Ausgangsverbindung an eng Linn bréngen, wann zwou Säite observéiert ginn. En gedeelten Ausgang schützt Iech also virun engem Observateur an net virun zwéin, déi zesummeschaffen.
Transportverschlësselung ännert, wat liesbar ass, net wat verknäppbar ass.
Dräi Froen amplaz vum Slogan
Jiddwereng huet en aneren Eegentemer, dofir kann e Verspriechen op enger Schicht eng aner net decken. D'Zeile hei drënner sinn déi ganz Argumentatioun a kompakter Form.
| Observer | What it can hold | What actually changes it |
|---|---|---|
| Your access network | The connection to the VPN endpoint, with volume and timing | Nothing on the account form |
| The VPN operator | Source address, session times, key-to-account mapping, names if it runs the resolver | Retention policy, payment method, whether you contact support |
| The destination site | Exit address, cookies, logged-in identity, request content | Browser hygiene, logging out, separate profiles |
| An observer at both ends | Correlated timing and volume across the two connections | Padding, cover traffic, a different exit at a different time |
Just déi mëttelst Zeil betrëfft de Konto, an och just deelweis. D'Zeile iwwer an ënner hir bestëmmen d'Routing, d'Opbewahrung an Ären eegene Browser.
Liest den Inventar amplaz vun der Etikett
E Fournisseur, deen en Dateninventar, eng Opbewahrungsdauer an en Identitéitsprozess publizéiert, huet Iech eppes Iwwerpréifbaares gesot. E Fournisseur, deen anonym seet, huet Iech ee Wuert gesot. Kuckt no, wat bei der Umeldung gesammelt gëtt, wat no dem Enn vun der Sessioun bleift, a wéi engem Prozedur d'Donnéeë fir en Drëtte weidergi goen.
Wann déi dräi feelen, ass d'Etikett kee Beweis fir näischt.
Fänkt bei deem Observateur un, deen Iech wierklech wichteg ass, a verfollegt duerno eng Zeil vun der Tabell: wéi eng Adress gesäit en, wéi eng Kennung hält en, wéi laang gëtt se opbewaart. Maacht d'Zeile fléckeg, déi feelt, amplaz de Konto ëmzebenennen. Dat ass den eenzegen Schrëtt hei, deen en Resultat ännert.