Vai anonīms VPN konts padara jūsu datplūsmu anonīmu?
Reģistrācija bez e-pasta maina vienu veidlapas lauku. Avota adrese, konta tokens un pārlūka sīkfaili atbild uz trim dažādiem jautājumiem.
Reģistrācija bez e-pasta adreses maina vienu veidlapas lauku. Tā nemaina avota adresi tīklā, nemaina identifikatoru, ko pakalpojums izsniedz iekšēji, un nemaina arī sīkfailus, ko jūsu pārlūks sūta uz katru apmeklēto vietni. Tie ir trīs atsevišķi jautājumi, un tikai pirmais vispār attiecas uz kontu. Tālāk skaidrots, ko katra kārta patiešām glabā un kurš lēmums pieder jums, nevis pakalpojumu sniedzējam.
Uztveriet anonimitāti kā īpašību attiecībā pret katru novērotāju atsevišķi. Pajautājiet, kurš novērotājs, un godīgā atbilde mainās.
Pseidonīms konts joprojām ir konts
Pakalpojumu sniedzējs var izsniegt konta numuru, ierīces atslēgu vai abonementa tokenu, nekad neprasot juridisko vārdu. Šis objekts joprojām saista sesijas pakalpojuma iekšienē: tas pats tokens tajā pašā plānā, mēnešiem ilgi.
To, ko operators var piesaistīt šim tokenam, nosaka citas sistēmas. Maksājumu ieraksti pastāv, ja maksājāt izsekojamā veidā, atbalsta adrese pastāv, ja rakstījāt, un darbības žurnālos var būt ierīces identifikatori vai savienojuma laika zīmes. Reģistrācijas veidlapa neprasa neko no tā, un veidlapa bez e-pasta neko no tā neizslēdz. Veidlapa nosaka, kas tika prasīts, nevis kas pastāv pēc tam.
Diagnostikas profila iesniegšana vai atbalsta pieteikuma atvēršana var pievienot vairāk detaļu, nekā sākotnējā veidlapa jebkad prasīja.
Ko tuneļa galapunkts noteikti redz
Galapunkts izbeidz jūsu savienojumu, tāpēc tas zina, kādu avota adresi jūsu piekļuves tīkls piešķīra šai sesijai un kad sesija sākās. Tas zina arī, kuram iekšējam taustiņam vai kontam atbilst šis savienojums, jo tieši šī atbilstība nosaka, kur sūtīt datplūsmu.
WireGuard dokumentācija šeit ir neparasti tieša: partnera identitāte ir publiskā atslēga, nevis slēpta pazīme.
Tas, kas iziet no galapunkta uz galamērķi, ir cits savienojums. Ja izejas adrese tiek koplietota ar citiem lietotājiem, vietne otrā pusē redz kopīgu adresi, nevis jūsējo. Šī atdalīšana ir reāla, un tā ir arī vienīgā atdalīšana, ko sniedz koplietota izeja. Tā neslēpj jūsu sesiju no operatora un neiekausē jūs pūlī nevienam, kas var novērot abus galus, un tā ir tieši tā korelācijas problēma, kurai RFC 6973 velta visu savu garumu.
Ko galamērķis joprojām saņem
Vietne redz izejas adresi, pieprasījumu un visu, ko jūsu klients brīvprātīgi nodod. Sīkfaili, jau pieteikta sesija, pārlūka nospiedums un saglabāts konts visi neskarti iziet cauri VPN savienojumam, jo tunelis tos pārvadā, nevis aizstāj.
Pieteikšanās personīgajā kontā identificē jūs šai vietnei neatkarīgi no tā, kādu etiķeti nes VPN konts.
Vārdu izšķiršana pelna savu rindu. Ja vaicājumi dodas uz atrisinātāju, ko pārvalda operators, operators redz vārdus, ko jūs prasāt. Ja tie dodas uz publisku atrisinātāju, tas atrisinātājs tos redz, un arī jebkurš ceļā, kas var novērot nešifrētu DNS. Jebkurā gadījumā, kuru atrisinātāju izmanto, ir privātuma lēmums, ko reģistrācijas veidlapa nepieņēma jūsu vietā.
Kur korelācija patiešām notiek
Datplūsmas analīzei nav vajadzīgs lapu saturs. Savienojumu laiks, pārsūtītais apjoms un modelis, kurš galapunkts ar kuru galamērķi runā, var saskaņot avota savienojumu ar izejas savienojumu, ja tiek novērotas abas puses. Tāpēc koplietota izeja pasargā jūs no viena novērotāja, nevis no diviem, kas sadarbojas.
Transporta šifrēšana maina to, ko var nolasīt, nevis to, ko var sasaistīt.
Trīs jautājumi saukļa vietā
Katram no tiem ir cits īpašnieks, tāpēc vienā kārtā dots solījums nevar segt citu. Zemāk esošās rindas ir viss arguments kodolīgā formā.
| Observer | What it can hold | What actually changes it |
|---|---|---|
| Your access network | The connection to the VPN endpoint, with volume and timing | Nothing on the account form |
| The VPN operator | Source address, session times, key-to-account mapping, names if it runs the resolver | Retention policy, payment method, whether you contact support |
| The destination site | Exit address, cookies, logged-in identity, request content | Browser hygiene, logging out, separate profiles |
| An observer at both ends | Correlated timing and volume across the two connections | Padding, cover traffic, a different exit at a different time |
Tikai vidējā rinda attiecas uz kontu, un tikai daļēji. Rindas virs un zem tās nosaka maršrutēšana, glabāšana un jūsu paša pārlūks.
Lasiet inventāru, nevis etiķeti
Pakalpojumu sniedzējs, kas publicē datu inventāru, glabāšanas periodu un identitātes darbplūsmu, ir pateicis jums ko pārbaudāmu. Pakalpojumu sniedzējs, kas saka anonīms, ir pateicis vienu vārdu. Meklējiet, ko vāc reģistrācijas laikā, kas paliek pēc sesijas beigām un pēc kādas procedūras dati tiek nodoti trešajai pusei.
Ja šo trīs nav, etiķete nav nekas pierādījums.
Sāciet ar novērotāju, kas jums patiešām svarīgs, pēc tam izsekojiet vienu tabulas rindu: kādu adresi tas redz, kādu identifikatoru tas glabā, cik ilgi tas tiek glabāts. Salabojiet rindu, kas neizdodas, nevis pārdēvējiet kontu. Tas ir vienīgais solis šeit, kas maina rezultātu.