अनामिक VPN खाते तुमची रहदारी खरोखर अनामिक करते का?

ईमेल पत्त्याशिवाय नोंदणी फॉर्ममधील एकच फील्ड बदलते. ती नेटवर्कवरील स्रोत पत्ता बदलत नाही, सेवा आतून देते तो ओळखकर्ता बदलत नाही, आणि तुम्ही भेट देता त्या प्रत्येक साइटला तुमचा ब्राउझर पाठवत असलेल्या कुकीजही बदलत नाही. हे तीन वेगळे प्रश्न आहेत, आणि फक्त पहिला खात्याशी संबंधित आहे. प्रत्येक स्तर खरोखर काय ठेवतो आणि कोणता निर्णय पुरवठादाराचा नाही तर तुमचा आहे, हे खाली स्पष्ट केले आहे.

अनामिकतेला प्रत्येक निरीक्षकासाठी स्वतंत्र गुणधर्म माना. कोणता निरीक्षक असे विचारा, आणि प्रामाणिक उत्तर बदलते.

टोपणनावाचे खातेही खातेच असते

पुरवठादार कायदेशीर नाव कधीही न मागता खाते क्रमांक, उपकरणाची की किंवा सदस्यत्व टोकन देऊ शकतो. ती वस्तू तरीही सेवेच्या आत सत्रे एकमेकांना जोडून ठेवते: त्याच योजनेवर तेच टोकन, महिन्यानुमहिने.

त्या टोकनला ऑपरेटर काय जोडू शकतो हे इतर प्रणालींवर अवलंबून असते. साध्य मार्गाने पैसे दिल्यास देयक नोंदी असतात, लिहिल्यास समर्थन पत्ता असतो, आणि कार्यचालन लॉगमध्ये उपकरण ओळखकर्ते किंवा जोडणीच्या वेळेच्या खुणा असू शकतात. यापैकी काहीही नोंदणी फॉर्म मागत नाही आणि यापैकी काहीही ईमेलशिवाय फॉर्म वगळत नाही. फॉर्म काय मागितले हे ठरवतो, नंतर काय अस्तित्वात आहे ते नाही.

निदान प्रोफाइल सादर करणे किंवा समर्थन तिकीट उघडणे मूळ फॉर्मने कधीही मागितल्यापेक्षा अधिक तपशील जोडू शकते.

बोगद्याचे टोक अनिवार्यपणे काय पाहते

टोक तुमची जोडणी संपवते, म्हणून त्या सत्रासाठी तुमच्या प्रवेश नेटवर्कने दिलेला स्रोत पत्ता आणि सत्र कधी सुरू झाले हे त्याला माहीत असते. ती जोडणी कोणत्या अंतर्गत की किंवा खात्याशी जुळते हेही त्याला माहीत असते, कारण रहदारी कुठे पाठवायची हे तेच मॅपिंग ठरवते.

WireGuard चे दस्तऐवज येथे असामान्यपणे सरळ आहे: सहकाऱ्याची ओळख ही सार्वजनिक की आहे, लपलेले लक्षण नाही.

टोकातून गंतव्याकडे जे बाहेर पडते ती दुसरी जोडणी असते. बाहेर जाणारा पत्ता इतर वापरकर्त्यांसोबत सामायिक असेल, तर पलीकडची साइट तुमच्याऐवजी सामायिक पत्ता पाहते. ते विभाजन खरे आहे, आणि सामायिक बाहेरगमन देते तेच एकमेव विभाजन आहे. ते तुमचे सत्र ऑपरेटरपासून लपवत नाही आणि दोन्ही टोके पाहू शकणाऱ्यासाठी तुम्हाला गर्दीत विरघळवत नाही, आणि हीच ती सहसंबंध समस्या आहे ज्यावर RFC 6973 आपली पूर्ण लांबी खर्च करतो.

गंतव्य अजूनही काय घेते

वेबसाइट बाहेर जाणारा पत्ता, विनंती आणि तुमचा क्लायंट स्वेच्छेने देतो ते सर्व पाहते. कुकीज, आधीच लॉग-इन झालेले सत्र, ब्राउझरचा बोटांचा ठसा आणि साठवलेले खाते हे सर्व VPN जोडणीतून बदल न होता जातात, कारण बोगदा ते वाहतो, बदलत नाही.

वैयक्तिक खात्यात लॉग इन करणे VPN खात्याचे लेबल काहीही असो, त्या साइटसमोर तुमची ओळख निर्माण करते.

नाव निराकरणाला स्वतःची ओळ हवी. विचारणा ऑपरेटर चालवत असलेल्या सोडवणुकडे गेल्या तर तुम्ही मागत असलेली नावे ऑपरेटर पाहतो. त्या सार्वजनिक सोडवणुकडे गेल्या तर ती सोडवणूक ती पाहते, आणि मार्गावरील जो कोणी अनएन्क्रिप्टेड DNS पाहू शकतो तोही पाहतो. कोणत्याही परिस्थितीत, कोणती सोडवणूक वापरली जाते हा नोंदणी फॉर्मने तुमच्यासाठी न घेतलेला गोपनीयता निर्णय आहे.

सहसंबंध खरोखर कुठे घडतो

रहदारी विश्लेषणाला पानांची सामग्री लागत नाही. जोडण्यांची वेळ, हस्तांतरित प्रमाण आणि कोणते टोक कोणत्या गंतव्याशी बोलते हा नमुना, दोन्ही बाजू निरीक्षणात असताना स्रोत जोडणी बाहेरगमन जोडणीशी जुळवू शकतात. त्यामुळे सामायिक बाहेरगमन तुमचे एका निरीक्षकापासून संरक्षण करते, सहकार्य करणाऱ्या दोघांपासून नाही.

वाहतूक एन्क्रिप्शन वाचता येणारे बदलते, जोडता येणारे नाही.

घोषणेऐवजी तीन प्रश्न

यापैकी प्रत्येकाचा मालक वेगळा आहे, म्हणून एका स्तरावर दिलेले वचन दुसऱ्याला झाकू शकत नाही. खालील ओळी संपूर्ण युक्तिवाद संक्षिप्त रूपात आहेत.

फक्त मधली ओळ खात्याशी संबंधित आहे, तीही अंशतः. तिच्यावरील आणि खालील ओळी मार्गनिर्देशन, धारणा आणि तुमचा स्वतःचा ब्राउझर ठरवतात.

लेबल नाही, यादी वाचा

माहिती यादी, धारणा कालावधी आणि ओळख कार्यप्रवाह प्रकाशित करणारा पुरवठादार तुम्हाला तपासण्याजोगे काहीतरी सांगतो. अनामिक असे फक्त म्हणणारा पुरवठादार एक शब्द सांगतो. नोंदणीच्या वेळी काय गोळा केले जाते, सत्र संपल्यानंतर काय राहते आणि कोणत्या प्रक्रियेने माहिती तिसऱ्या पक्षाला दिली जाते ते पाहा.

ही तीन नसतील तर लेबल कशाचाही पुरावा नाही.

तुम्हाला खरोखर महत्त्वाचा असलेल्या निरीक्षकापासून सुरुवात करा, नंतर तक्त्याची एक ओळ अनुसरा: तो कोणता पत्ता पाहतो, कोणता ओळखकर्ता ठेवतो, किती काळ ठेवला जातो. खात्याला नवे नाव देण्याऐवजी अयशस्वी होणारी ओळ दुरुस्त करा. इथे निकाल बदलणारे हेच एकमेव पाऊल आहे.