Ar anoniminė VPN paskyra tikrai padaro jūsų srautą anoniminį?
Registracija be el. pašto pakeičia vieną formos lauką. Šaltinio adresas, paskyros raktas ir naršyklės slapukai atsako į tris skirtingus klausimus.
Registracija be el. pašto adreso pakeičia vieną formos lauką. Ji nekeičia šaltinio adreso tinkle, nekeičia identifikatoriaus, kurį paslauga išduoda viduje, ir nekeičia slapukų, kuriuos jūsų naršyklė siunčia kiekvienai lankomai svetainei. Tai trys atskiri klausimai, ir tik pirmasis apskritai susijęs su paskyra. Toliau paaiškinama, ką iš tikrųjų saugo kiekvienas sluoksnis ir kuris sprendimas priklauso jums, o ne teikėjui.
Anonimiškumą traktuokite kaip savybę kiekvieno stebėtojo atžvilgiu atskirai. Paklauskite, kurio stebėtojo, ir sąžiningas atsakymas pasikeis.
Pseudoniminė paskyra vis tiek yra paskyra
Teikėjas gali išduoti paskyros numerį, įrenginio raktą ar prenumeratos raktą niekada neprašydamas teisinio vardo. Tas objektas vis tiek sieja sesijas paslaugos viduje: tas pats raktas tame pačiame plane, mėnesius.
Ką operatorius gali priskirti tam raktui, priklauso nuo kitų sistemų. Mokėjimų įrašai egzistuoja, jei mokėjote atsekamu būdu, pagalbos adresas egzistuoja, jei rašėte, o operaciniuose žurnaluose gali būti įrenginio identifikatorių arba prisijungimo laiko žymų. Nė vieno iš to nereikalauja registracijos forma, ir nė vieno neišskiria forma be el. pašto. Forma nustato, ko buvo paprašyta, o ne kas egzistuoja po to.
Diagnostinio profilio pateikimas arba pagalbos bilieto atidarymas gali pridėti daugiau detalių, nei kada nors prašė pradinė forma.
Ką tunelio galinis taškas būtinai mato
Galinis taškas užbaigia jūsų ryšį, todėl žino, kokį šaltinio adresą jūsų prieigos tinklas skyrė tai sesijai ir kada sesija prasidėjo. Jis taip pat žino, kuriam vidiniam raktui ar paskyrai atitinka šis ryšys, nes būtent šis priskyrimas nustato, kur siųsti srautą.
WireGuard dokumentacija čia neįprastai tiesmuka: partnerio tapatybė yra viešasis raktas, o ne paslėpta savybė.
Tai, kas išeina iš galinio taško link tikslo, yra kitas ryšys. Jei išėjimo adresas dalijamasi su kitais naudotojais, svetainė kitoje pusėje mato bendrą adresą vietoj jūsų. Tas atskyrimas yra tikras, ir jis taip pat yra vienintelis atskyrimas, kurį suteikia bendras išėjimas. Jis neslepia jūsų sesijos nuo operatoriaus ir nesulieja jūsų su minia tam, kas gali stebėti abu galus, o tai būtent ta koreliacijos problema, kuriai RFC 6973 skiria visą savo ilgį.
Ką tikslas vis dar gauna
Svetainė mato išėjimo adresą, užklausą ir viską, ką jūsų klientas savanoriškai pateikia. Slapukai, jau prisijungusi sesija, naršyklės piršto atspaudas ir išsaugota paskyra visi nepakitę praeina per VPN ryšį, nes tunelis juos neša, o ne pakeičia.
Prisijungimas prie asmeninės paskyros identifikuoja jus tai svetainei nepriklausomai nuo to, kokią žymą turi VPN paskyra.
Vardų sprendimas nusipelno atskiros eilutės. Jei užklausos eina į sprendėją, kurį valdo operatorius, operatorius mato vardus, kurių prašote. Jei jos eina į viešą sprendėją, tas sprendėjas juos mato, taip pat bet kas kelyje, kas gali stebėti nešifruotą DNS. Bet kokiu atveju, kuris sprendėjas naudojamas, yra privatumo sprendimas, kurio registracijos forma nepriėmė už jus.
Kur koreliacija iš tikrųjų vyksta
Srauto analizei nereikia puslapių turinio. Ryšių laikas, perduotas kiekis ir modelis, kuris galinis taškas kalba su kuriuo tikslu, gali sulyginti šaltinio ryšį su išėjimo ryšiu, kai stebimos abi pusės. Todėl bendras išėjimas apsaugo jus nuo vieno stebėtojo, o ne nuo dviejų, kurie bendradarbiauja.
Transporto šifravimas keičia tai, ką galima perskaityti, o ne tai, ką galima susieti.
Trys klausimai vietoj šūkio
Kiekvienas jų turi skirtingą savininką, todėl viename sluoksnyje duotas pažadas negali apimti kito. Žemiau esančios eilutės yra visas argumentas glausta forma.
| Observer | What it can hold | What actually changes it |
|---|---|---|
| Your access network | The connection to the VPN endpoint, with volume and timing | Nothing on the account form |
| The VPN operator | Source address, session times, key-to-account mapping, names if it runs the resolver | Retention policy, payment method, whether you contact support |
| The destination site | Exit address, cookies, logged-in identity, request content | Browser hygiene, logging out, separate profiles |
| An observer at both ends | Correlated timing and volume across the two connections | Padding, cover traffic, a different exit at a different time |
Tik vidurinė eilutė susijusi su paskyra, ir tik iš dalies. Eilutes virš ir žemiau jos nustato maršrutizavimas, saugojimas ir jūsų pačių naršyklė.
Skaitykite inventorių, o ne etiketę
Teikėjas, kuris skelbia duomenų inventorių, saugojimo laikotarpį ir tapatybės darbo eigą, jums pasakė ką nors patikrinamo. Teikėjas, kuris sako anoniminė, jums pasakė vieną žodį. Ieškokite, kas renkama registracijos metu, kas lieka pasibaigus sesijai ir kokia tvarka duomenys perduodami trečiajai šaliai.
Jei šių trijų nėra, etiketė nieko neįrodo.
Pradėkite nuo stebėtojo, kuris jums tikrai rūpi, tada sekite vieną lentelės eilutę: kokį adresą jis mato, kokį identifikatorių turi, kiek laiko saugoma. Sutvarkykite nepavykusią eilutę, o ne pervadinkite paskyrą. Tai vienintelis žingsnis čia, kuris keičia rezultatą.