Adakah akaun VPN tanpa nama benar-benar menjadikan trafik anda tanpa nama?
Pendaftaran tanpa e-mel mengubah satu ruangan pada borang. Alamat sumber, token akaun dan kuki pelayar anda menjawab tiga soalan yang berbeza.
Pendaftaran tanpa alamat e-mel mengubah satu ruangan pada borang. Ia tidak mengubah alamat sumber di rangkaian, tidak mengubah pengecam yang dikeluarkan perkhidmatan secara dalaman, dan tidak mengubah kuki yang dihantar pelayar anda ke setiap laman yang dilawati. Ini tiga soalan berasingan, dan hanya yang pertama berkaitan dengan akaun. Berikut ialah apa yang sebenarnya disimpan oleh setiap lapisan, dan keputusan mana yang menjadi milik anda dan bukan pembekal.
Anggap tanpa nama sebagai sifat bagi setiap pemerhati secara berasingan. Tanya pemerhati yang mana, dan jawapan jujurnya berubah.
Akaun samaran tetap akaun
Pembekal boleh mengeluarkan nombor akaun, kunci peranti atau token langganan tanpa pernah meminta nama sah. Objek itu tetap mengikat sesi bersama di dalam perkhidmatan: token yang sama pada pelan yang sama, selama berbulan-bulan.
Apa yang boleh dilekatkan operator pada token itu bergantung pada sistem lain. Rekod pembayaran wujud jika anda membayar dengan cara yang boleh dijejaki, alamat sokongan wujud jika anda menulis, dan pengecam peranti atau cap masa sambungan mungkin ada dalam log operasi. Tiada satu pun daripada itu diminta oleh borang pendaftaran, dan tiada satu pun dikecualikan oleh borang tanpa e-mel. Borang menentukan apa yang diminta, bukan apa yang wujud selepas itu.
Menghantar profil diagnostik atau membuka tiket sokongan boleh menambah lebih banyak butiran daripada yang pernah diminta borang asal.
Apa yang pasti dilihat oleh hujung terowong
Hujung itu menamatkan sambungan anda, jadi ia tahu alamat sumber yang diberikan rangkaian akses anda untuk sesi itu dan bila sesi bermula. Ia juga tahu kunci dalaman atau akaun mana yang dipetakan kepada sambungan itu, kerana pemetaan itulah yang menentukan ke mana trafik dihantar.
Dokumentasi WireGuard luar biasa terus terang di sini: identiti rakan sebaya ialah kunci awam, bukan ciri tersembunyi.
Apa yang keluar dari hujung itu menuju destinasi ialah sambungan lain. Jika alamat keluar dikongsi dengan pengguna lain, laman di seberang melihat alamat biasa dan bukan alamat anda. Pemisahan itu nyata, dan itulah juga satu-satunya pemisahan yang diberikan oleh keluar berkongsi. Ia tidak menyembunyikan sesi anda daripada operator dan tidak meleburkan anda ke dalam orang ramai bagi sesiapa yang boleh memerhati kedua-dua hujung, dan itulah tepatnya masalah korelasi yang RFC 6973 luangkan seluruh panjangnya.
Apa yang masih diterima destinasi
Laman web melihat alamat keluar, permintaan dan apa sahaja yang diberikan klien anda secara sukarela. Kuki, sesi yang sudah log masuk, cap jari pelayar dan akaun tersimpan semuanya melintasi sambungan VPN tanpa berubah, kerana terowong membawanya dan bukan menggantikannya.
Log masuk ke akaun peribadi mengenal pasti anda kepada laman itu tanpa mengira label yang dibawa akaun VPN.
Penyelesaian nama wajar mendapat barisnya sendiri. Jika pertanyaan pergi ke penyelesai yang dikendalikan operator, operator melihat nama yang anda minta. Jika ia pergi ke penyelesai awam, penyelesai itu melihatnya, begitu juga sesiapa di laluan yang boleh memerhati DNS tanpa penyulitan. Bagaimanapun, penyelesai mana yang digunakan ialah keputusan privasi yang tidak diambil oleh borang pendaftaran untuk anda.
Di mana korelasi sebenarnya berlaku
Analisis trafik tidak memerlukan kandungan halaman. Masa sambungan, jumlah pemindahan dan corak hujung mana bercakap dengan destinasi mana boleh menjajarkan sambungan sumber dengan sambungan keluar apabila kedua-dua belah diperhatikan. Jadi keluar berkongsi melindungi anda daripada satu pemerhati dan bukan daripada dua yang bekerjasama.
Penyulitan pengangkutan mengubah apa yang boleh dibaca, bukan apa yang boleh dipautkan.
Tiga soalan menggantikan slogan
Setiap satu mempunyai pemilik berbeza, sebab itu janji pada satu lapisan tidak boleh meliputi lapisan lain. Baris di bawah ialah keseluruhan hujah dalam bentuk ringkas.
| Observer | What it can hold | What actually changes it |
|---|---|---|
| Your access network | The connection to the VPN endpoint, with volume and timing | Nothing on the account form |
| The VPN operator | Source address, session times, key-to-account mapping, names if it runs the resolver | Retention policy, payment method, whether you contact support |
| The destination site | Exit address, cookies, logged-in identity, request content | Browser hygiene, logging out, separate profiles |
| An observer at both ends | Correlated timing and volume across the two connections | Padding, cover traffic, a different exit at a different time |
Hanya baris tengah berkaitan dengan akaun, dan itu pun sebahagiannya. Baris di atas dan di bawahnya ditentukan oleh penghalaan, penyimpanan dan pelayar anda sendiri.
Baca inventori, bukan label
Pembekal yang menerbitkan inventori data, tempoh simpanan dan aliran kerja identiti telah memberitahu anda sesuatu yang boleh disemak. Pembekal yang berkata tanpa nama hanya memberitahu satu perkataan. Cari apa yang dikumpul semasa pendaftaran, apa yang kekal selepas sesi tamat, dan melalui proses apa data diserahkan kepada pihak ketiga.
Jika ketiga-tiganya tiada, label itu bukan bukti apa-apa.
Mulakan dengan pemerhati yang benar-benar anda pedulikan, kemudian ikuti satu baris jadual: alamat mana yang dilihatnya, pengecam mana yang dipegangnya, berapa lama disimpan. Betulkan baris yang gagal dan bukan menukar nama akaun. Itulah satu-satunya langkah di sini yang mengubah hasil.