Er du anonym når du betalar for ein VPN med krypto?

To spørsmål blandar seg saman kvar gong ein VPN-rekning vert betalt med ein personvernmynt. Det første er kva ein framand som les kjeda kan lære om overføringa; det andre er kva tilbydaren allereie veit fordi du registrerte deg, opna ei sak og skreiv eit fakturanummer inn i eit skjema. Ein betalingsmåte kan endre det første svaret og la det andre vere heilt intakt. Gransk dei kvar for seg, fordi det er slik postane faktisk vert lagra.

Ei privat overføring og eit privat kjøp er ulike påstandar

På ei offentleg kjede blir eit beløp og eit par adresser verande synlege for alle som slår dei opp eitt år seinare. Monero skjuler beløpet, avsendaren og mottakaren som standard gjennom ringsignaturar, stealth-adresser og RingCT, og difor grip folk etter det når sjølve overføringa er bekymringa. Ingen av dei to konstruksjonane seier noko om fakturaen som utløyste betalinga.

Kontosystem løyser eit rekneskapsproblem: pengane kjem inn, og noko må markere det rette abonnementet som betalt. Identifikatoren som lukkar den løkka, er eit faktura- eller ordrenummer som blir oppretta inne i økta di, før nokon mynt rører seg. Ein handlar fullfører samanstillinga utan å bryte ein einaste kryptografisk føresetnad, så personvernseigenskapane til mynten hamnar aldri i utrekninga.

Moneros eigen prosjekt-FAQ er direkte om den grensa: protokollen slettar ikkje identifiserande opplysningar ein betalar oppgir, og han lovar ikkje full anonymitet. Når handlaren er parten du gav opplysningane til, var protokollen aldri det veike punktet.

Skilnaden forklarer ei skuffing som dukkar opp ofte. Ei betaling går ut frå ei ny lommebok, kontoen held på den vanlege adressa si, og ein månad seinare kjem ei påminning om fornying adressert til kunden ved namn. Ingenting svikta. Påminninga kom frå kontosystemet, ikkje frå hovudboka.

Kvar sambandet oppstår, i rekkjefølgje

Fylg eit kjøp frå utsida og inn. Bestillingsskjemaet ber om ei e-postadresse, stundom namn og land av skattegrunnar, og returnerer eit referansenummer knytt til ein eksisterande kundepost. Betalinga kjem deretter mot det nummeret. Ei feilfri, ikkje-samanlenkbar overføring landar likevel på ein faktura som allereie peikar på ein person.

Støtte er det andre knutepunktet, og det folk undervurderer. Å opne ei sak frå ein innlogga konto og deretter leggje ved fakturaen, eit skjermbilete eller ein transaksjonshash gir operatøren ein signert fråsegn om at denne betalinga og denne kontoen høyrer saman. Refusjonar verkar på same måte, fordi dei treng ein mottakar og ein kjøpsreferanse. Korttvistar går lenger, fordi nettverket held sin eigen kopi av begge sider.

Ein veg via ein forvarar legg til ein tredjepart. Uttak frå ein børs betyr at børsen har identiteten din, beløpet og mottakaren, og kan spørjast om alle tre seinare; VPN-tilbydaren ser ei betaling frå ei adresse han ikkje kan løyse, medan børsen kan. Ei lommebok du kontrollerer fjernar den registerhaldaren og lèt dei eigne postane til tilbydaren vere nøyaktig som dei var.

Tre betalingsvegar samanlikna på dei same aksane

Det meste av råd samanliknar betalingsmåtar i éin kolonne og kallar det ein dom. Kva tilbydaren mottek, kven som elles fører ein post, og kva som framleis peikar på kontoen rører seg uavhengig, så ein veg som vinn éin kolonne kan tape den neste. Å lese alle tre samstundes er den einaste samanlikninga som held.

Byrja med den siste kolonnen, fordi han overlever kvar veg. Ein referanse reist mot ein eksisterande kundepost er eit varig samband med mindre tilbydaren sel ein måte å betale utan, og dei fleste fornyingar gjer ikkje det. Den midterste kolonnen fortel deg så kven som kan tvingast til å svare på spørsmål månader seinare, og det tel meir enn synlegheit i hovudboka når observatøren du er uroleg for er ein institusjon og ikkje ein nysgjerrig framand.

Den første kolonnen er der skjerma myntar tener omdømet sitt, og han er òg den smalaste av dei tre. Han svarar på kva ein utanforståande lærer av hovudboka, eit reelt spørsmål for ei betaling på ei offentleg kjede og eit nesten tomt eit for ei RingCT-overføring. Å svare berre på den kolonnen er nøyaktig korleis ei privat betaling blir forveksla med eit privat kjøp.

Kva du bør skrive ned før du kallar kjøpet privat

Fire linjer er nok medan kjøpet er ferskt: kva observatør du forsvarte deg mot, kva tilbydaren lærte ved betalinga, kven som elles har ein kopi av overføringa, og kva ein framtidig støtteførespurnad ville leggje til. Skrive ned gjer dei ei vag kjensle av anonymitet om til ein påstand du kan teste. Utan å skrive dei blir dei ei føresetnad om at ein mynt gjorde ein jobb han aldri vart beden om.

Så krymp det du framleis kontrollerer. Hopp over valfrie felt utan fakturerings- eller rettsleg føremål, hald påkravde opplysningar nøyaktige i staden for oppdikta, lim aldri inn ein gjenopprettingsfrase, ein privat bruksnøkkel eller ein full kontoeksport i ein samtale, og gå ut frå at kvart vedlegg blir liggjande ved kontoen din så lenge kontoen finst. Dataminimering er ikkje det same som å forfalske rett til teneste eller omgå ei betalingsplikt, og å blande dei to skaper eit verre problem enn det du byrja med.

Før fornying, sjekk om tenesta kan gje ut ein ny faktura du betalar utan kontosambandet, og om støtte kan nåast utan å logge inn. Om ingen av delane er mogleg, er det ærlege samandraget at overføringa er privat og kontoen ikkje. Det er framleis verdt å vite før neste betaling, og det er samandraget dei fleste marknadsføringssider utelèt.