Дали анонимната VPN сметка го прави вашиот сообраќај анонимен?
Регистрацијата без е-пошта менува едно поле во образецот. Изворната адреса, токенот на сметката и колачињата на прелистувачот одговараат на три различни прашања.
Регистрацијата без адреса на е-пошта менува едно поле во образецот. Таа не ја менува изворната адреса на мрежата, ниту идентификаторот што услугата го издава внатрешно, ниту колачињата што вашиот прелистувач ги праќа до секој посетен сајт. Тоа се три одделни прашања и само првото воопшто се однесува на сметката. Во продолжение е објаснето што навистина чува секој слој и која одлука е ваша, а не на давателот.
Третирајте ја анонимноста како својство за секој набљудувач одделно. Прашајте кој набљудувач, и чесниот одговор се менува.
Псевдонимната сметка е сè уште сметка
Давателот може да издаде број на сметка, клуч на уред или токен за претплата без никогаш да побара законско име. Тој објект сепак ги поврзува сесиите внатре во услугата: истиот токен на истиот план, со месеци.
Што може операторот да прикачи на тој токен зависи од други системи. Платежни записи постојат ако сте платиле на начин што може да се следи, адреса за поддршка постои ако сте пишале, а идентификатори на уред или временски ознаки на поврзување може да има во оперативните записи. Ништо од тоа не го бара образецот за регистрација и ништо од тоа не го исклучува образец без е-пошта. Образецот одредува што било побарано, а не што постои потоа.
Поднесувањето дијагностички профил или отворањето тикет за поддршка може да додаде повеќе детали отколку што почетниот образец некогаш побарал.
Што нужно го гледа крајната точка на тунелот
Крајната точка ја прекинува вашата врска, па знае која изворна адреса ви ја доделила пристапната мрежа за таа сесија и кога сесијата започнала. Знае и на кој внатрешен клуч или сметка одговара таа врска, бидејќи токму тоа мапирање одредува каде да се прати сообраќајот.
Документацијата на WireGuard е овде невообичаено директна: идентитетот на партнерот е јавниот клуч, а не скриена особина.
Она што излегува од крајната точка кон некое одредиште е друга врска. Ако излезната адреса се дели со други корисници, сајтот од другата страна гледа заедничка адреса наместо вашата. Тоа раздвојување е вистинско и е единственото раздвојување што го дава споделен излез. Тоа не ја крие вашата сесија од операторот и не ве стапува со мноштвото за секој што може да ги набљудува двата краја, а токму тоа е проблемот со корелација на кој RFC 6973 му ја посветува целата своја должина.
Што сè уште прима одредиштето
Сајтот ја гледа излезната адреса, барањето и сè што вашиот клиент доброволно го дава. Колачињата, веќе отворената сесија, отпечатокот на прелистувачот и зачуваната сметка сите поминуваат низ VPN врска непроменети, бидејќи тунелот ги носи наместо да ги замени.
Најавувањето на лична сметка ве идентификува пред тој сајт без оглед на тоа каква ознака носи VPN сметката.
Разрешувањето имиња заслужува свој ред. Ако барањата одат кај разрешувач што го води операторот, операторот ги гледа имињата што ги барате. Ако одат кај јавен разрешувач, тој разрешувач ги гледа, како и секој на патот што може да набљудува нешифриран DNS. Во секој случај, кој разрешувач се користи е одлука за приватност што образецот за регистрација не ја донел наместо вас.
Каде навистина се случува корелацијата
Анализата на сообраќај не и треба содржината на страниците. Времето на врските, обемот на пренос и шемата на тоа која крајна точка разговара со кое одредиште можат да ја порамнат изворната врска со излезната кога се набљудуваат двете страни. Затоа споделениот излез ве штити од еден набљудувач, а не од два што соработуваат.
Транспортното шифрирање менува што е читливо, а не што е поврзано.
Три прашања наместо слоганот
Секое од нив има различен сопственик, затоа ветување дадено на еден слој не може да покрие друг. Редовите долу се целиот аргумент во збиена форма.
| Observer | What it can hold | What actually changes it |
|---|---|---|
| Your access network | The connection to the VPN endpoint, with volume and timing | Nothing on the account form |
| The VPN operator | Source address, session times, key-to-account mapping, names if it runs the resolver | Retention policy, payment method, whether you contact support |
| The destination site | Exit address, cookies, logged-in identity, request content | Browser hygiene, logging out, separate profiles |
| An observer at both ends | Correlated timing and volume across the two connections | Padding, cover traffic, a different exit at a different time |
Само средниот ред се однесува на сметката, и тоа делумно. Редовите над и под него ги одредуваат насочувањето, задржувањето и вашиот сопствен прелистувач.
Читајте го пописот, не етикетата
Давателот што објавува попис на податоци, рок на задржување и работен тек за идентитет ви кажал нешто што може да се провери. Давателот што вели анонимно ви кажал еден збор. Барајте што се собира при регистрација, што останува откако ќе заврши сесијата и по која постапка податоците се предаваат на трета страна.
Ако ги нема тие три, етикетата не е доказ за ништо.
Започнете од набљудувачот што навистина ви е важен, потоа следете еден ред од табелата: која адреса ја гледа, кој идентификатор го држи, колку долго се чува. Поправете го редот што не успева наместо да ја преименувате сметката. Тоа е единствениот чекор овде што менува исход.