Аноним VPN бүртгэл таны траффикийг үнэхээр аноним болгох уу?
Имэйлгүй бүртгэл нь маягтын нэг талбарыг л өөрчилдөг. Эх сурвалжийн хаяг, бүртгэлийн токен болон таны хөтчийн күүки өөр өөр гурван асуултад хариулдаг.
Имэйл хаяггүй бүртгэл нь маягтын нэг талбарыг л өөрчилдөг. Энэ нь сүлжээн дэх эх сурвалжийн хаягыг ч, үйлчилгээ дотооддоо олгодог таних тэмдгийг ч, таны хөтөч таны зочилсон бүх сайтад илгээдэг күүкийг ч өөрчлөхгүй. Эдгээр нь гурван тусдаа асуулт бөгөөд зөвхөн эхнийх нь бүртгэлтэй холбоотой. Доор давхарга бүр үнэхээр юу хадгалдаг, аль шийдвэр нийлүүлэгчийн биш таны гэдгийг тайлбарлав.
Аноним байдлыг ажиглагч бүрт тусад нь хамаарах шинж чанар гэж үзээрэй. Аль ажиглагч гэж асуухад үнэнч хариулт өөрчлөгдөнө.
Хуурамч нэртэй бүртгэл ч бүртгэл хэвээр
Нийлүүлэгч хууль ёсны нэрийг хэзээ ч асуухгүйгээр бүртгэлийн дугаар, төхөөрөмжийн түлхүүр эсвэл захиалгын токен олгож болно. Тэр объект үйлчилгээний дотор сессийг хооронд нь холбосоор байдаг: ижил тариф дээрх ижил токен, сар хагасын турш.
Оператор тэр токенд юу хавсаргаж чадах нь бусад системээс хамаарна. Мөрдөх боломжтой аргаар төлсөн бол төлбөрийн бүртгэл байна, бичсэн бол дэмжлэгийн хаяг байна, үйл ажиллагааны логт төхөөрөмжийн таних тэмдэг эсвэл холболтын цагийн тэмдэг байж болно. Эдгээрийн аль нь ч бүртгэлийн маягтад шаардлагагүй бөгөөд аль нь ч имэйлгүй маягтаар хасагдахгүй. Маягт нь юу шаардсаныг тодорхойлдог, дараа нь юу байгааг биш.
Оношилгооны профайл илгээх эсвэл дэмжлэгийн тасалбар нээх нь анхны маягтаас хэзээ ч шаардаагүй илүү дэлгэрэнгүй мэдээлэл нэмж болно.
Туннелийн төгсгөлийн цэг заавал юу хардаг
Төгсгөлийн цэг таны холболтыг дуусгадаг тул тухайн сессийд таны хандалтын сүлжээ ямар эх сурвалжийн хаяг олгосон, сессийг хэзээ эхэлснийг мэддэг. Мөн тэр холболт ямар дотоод түлхүүр эсвэл бүртгэлд тохирохыг мэддэг, учир нь траффикийг хааша явуулахыг яг тэр буулгалт тодорхойлдог.
WireGuard-ийн баримт бичиг энд ер бусын шууд байна: хамтрагчийн таних тэмдэг нь нийтийн түлхүүр, нуугдмал шинж биш.
Төгсгөлийн цэгээс зорьсон газар руу гарч буй зүйл нь өөр холболт. Гарах хаягийг бусад хэрэглэгчтэй хуваалцвал нөгөө талын сайт таны хаягийн оронд нийтлэг хаяг хардаг. Тэр тусгаарлалт бодит бөгөөд хуваалцсан гарах гарц өгдөг цорын ганц тусгаарлалт нь мөн. Энэ нь таны сессийг оператороос нуухгүй бөгөөд хоёр үзүүрийг ажиглаж чадах хүнд таныг олон түмэнд уусгахгүй, энэ нь яг RFC 6973 бүх уртаа зориулсан хамаарлын асуудал юм.
Зорьсон газар одоо ч хүлээн авдаг зүйл
Вэбсайт гарах хаяг, хүсэлт, таны клиент сайн дураараа өгсөн бүх зүйлийг хардаг. Күүки, аль хэдийн нэвтэрсэн сесс, хөтчийн хурууны хээ, хадгалсан бүртгэл бүгд VPN холболтоор өөрчлөгдөлгүй өнгөрдөг, учир нь туннель тэдгээрийг зөөдөг, орлуулдаггүй.
Хувийн бүртгэлд нэвтрэх нь VPN бүртгэл ямар шошго хадгалж байгаагаас үл хамааран таныг тэр сайтад таниулдаг.
Нэрийн шийдэл өөрийн гэсэн мөр хүртэх ёстой. Асуултууд операторын ажиллуулдаг шийдэгч рүү явбал оператор таны асууж буй нэрсийг хардаг. Тэд нийтийн шийдэгч рүү явбал тэр шийдэгч тэдгээрийг хардаг, мөн зам дээрх шифрлэгдээгүй DNS-ийг ажиглаж чадах хэн бүхэн хардаг. Ямар ч тохиолдолд аль шийдэгчийг ашиглах нь бүртгэлийн маягт таны өмнөөс гаргаагүй нууцлалын шийдвэр юм.
Хамаарал үнэхээр хаана үүсдэг
Траффикийн шинжилгээнд хуудасны агуулга хэрэггүй. Холболтын цаг, дамжуулсан хэмжээ, аль төгсгөлийн цэг аль зорьсон газартай ярилцах хэв маяг нь хоёр талыг ажиглах үед эх сурвалжийн холболтыг гарах холболттой тааруулж чадна. Тиймээс хуваалцсан гарах гарц таныг нэг ажиглагчаас хамгаалдаг, хамтран ажилладаг хоёр ажиглагчаас биш.
Тээврийн шифрлэлт нь уншиж болохыг өөрчилдөг, холбож болохыг биш.
Уриа лоозонгийн оронд гурван асуулт
Тэдгээрийн тус бүр өөр эзэнтэй тул нэг давхаргад өгсөн амлалт нөгөөг бүрж чадахгүй. Доорх мөрүүд бүх маргааныг товч хэлбэрээр харуулав.
| Observer | What it can hold | What actually changes it |
|---|---|---|
| Your access network | The connection to the VPN endpoint, with volume and timing | Nothing on the account form |
| The VPN operator | Source address, session times, key-to-account mapping, names if it runs the resolver | Retention policy, payment method, whether you contact support |
| The destination site | Exit address, cookies, logged-in identity, request content | Browser hygiene, logging out, separate profiles |
| An observer at both ends | Correlated timing and volume across the two connections | Padding, cover traffic, a different exit at a different time |
Зөвхөн дунд мөр л бүртгэлтэй холбоотой, тэр ч бас хэсэгчлэн. Түүний дээрх болон доорх мөрүүдийг чиглүүлэлт, хадгалалт, таны өөрийн хөтөч тодорхойлдог.
Шошгыг биш, бүртгэлийн жагсаалтыг уншаарай
Өгөгдлийн жагсаалт, хадгалах хугацаа, таних тэмдгийн ажлын урсгалыг нийтэлдэг нийлүүлэгч танд шалгаж болох зүйл хэлсэн. Аноним гэж хэлдэг нийлүүлэгч зөвхөн нэг үг хэлсэн. Бүртгэлийн үед юу цуглуулдаг, сесс дууссаны дараа юу үлддэг, ямар журамаар өгөгдлийг гуравдагч талд дамжуулдгийг хараарай.
Энэ гурав байхгүй бол шошго нь юу ч батлахгүй.
Танд үнэхээр чухал ажиглагчаас эхлээд хүснэгтийн нэг мөрийг дагаарай: ямар хаяг хардаг, ямар таних тэмдэг хадгалдаг, хэр удаан хадгалдаг. Бүртгэлийг өөр нэрлэхийн оронд бүтэлгүйтсэн мөрийг засаарай. Энд үр дүнг өөрчилдөг цорын ганц алхам энэ.