Er du anonym når du betaler for en VPN med krypto?
En skjermet overføring endrer hva hovedboken viser, ikke hva tilbyderen allerede har logget ved betalingen. Sammenlign betalingsveier på forbindelsene som består.
To spørsmål blandes sammen hver gang en VPN-regning betales med en personvernmynt. Det første er hva en fremmed som leser kjeden kan lære om overføringen; det andre er hva tilbyderen allerede vet fordi du registrerte deg, åpnet en sak og skrev et fakturanummer inn i et skjema. En betalingsmetode kan endre det første svaret og la det andre være helt intakt. Gransk dem hver for seg, fordi det er slik postene faktisk lagres.
En privat overføring og et privat kjøp er ulike påstander
På en offentlig kjede forblir et beløp og et par adresser synlige for alle som slår dem opp et år senere. Monero skjuler beløpet, avsenderen og mottakeren som standard gjennom ringsignaturer, stealth-adresser og RingCT, og derfor griper folk etter det når selve overføringen er bekymringen. Ingen av de to konstruksjonene sier noe om fakturaen som utløste betalingen.
Kontosystemer løser et regnskapsproblem: pengene kommer inn, og noe må markere det riktige abonnementet som betalt. Identifikatoren som lukker den sløyfen, er et faktura- eller ordrenummer som opprettes inne i økten din, før noen mynt beveger seg. En forhandler fullfører matchingen uten å bryte en eneste kryptografisk forutsetning, så myntens personvernsegenskaper havner aldri i beregningen.
Moneros egen prosjekt-FAQ er direkte om den grensen: protokollen sletter ikke identifiserende opplysninger en betaler oppgir, og den lover ikke full anonymitet. Når forhandleren er parten du ga opplysningene til, var protokollen aldri det svake punktet.
Forskjellen forklarer en skuffelse som dukker opp ofte. En betaling går ut fra en ny lommebok, kontoen beholder sin vanlige adresse, og en måned senere kommer en påminnelse om fornyelse adressert til kunden ved navn. Ingenting sviktet. Påminnelsen kom fra kontosystemet, ikke fra hovedboken.
Hvor forbindelsen oppstår, i rekkefølge
Følg et kjøp fra utsiden og inn. Bestillingsskjemaet ber om en e-postadresse, noen ganger navn og land av skattegrunner, og returnerer et referansenummer knyttet til en eksisterende kundepost. Betalingen kommer deretter mot det nummeret. En feilfri, ikke-sammenkjeding overføring lander likevel på en faktura som allerede peker på én person.
Støtte er det andre knutepunktet, og det folk undervurderer. Å åpne en sak fra en innlogget konto og deretter legge ved fakturaen, et skjermbilde eller en transaksjonshash gir operatøren en signert erklæring om at denne betalingen og denne kontoen hører sammen. Refusjoner virker på samme måte, fordi de trenger en mottaker og en kjøpsreferanse. Korttvister går lenger, fordi nettverket beholder sin egen kopi av begge sider.
En vei via en forvarer legger til en tredjepart. Uttak fra en børs betyr at børsen har identiteten din, beløpet og mottakeren, og kan spørres om alle tre senere; VPN-tilbyderen ser en betaling fra en adresse den ikke kan løse, mens børsen kan. En lommebok du kontrollerer fjerner den registerholderen og lar tilbyderens egne poster være nøyaktig som de var.
Tre betalingsveier sammenlignet på de samme aksene
Det meste av råd sammenligner betalingsmetoder i én kolonne og kaller det en dom. Hva tilbyderen mottar, hvem som ellers fører en post, og hva som fortsatt peker på kontoen beveger seg uavhengig, så en vei som vinner én kolonne kan tape den neste. Å lese alle tre samtidig er den eneste sammenligningen som holder.
| Route | What the provider receives | Other record holders | What still points at the account |
|---|---|---|---|
| Card or bank transfer | Amount, billing name and a processor reference matched to the invoice | Bank, card network, payment processor | The invoice, plus any name or address typed at checkout |
| Withdrawal from an exchange | Amount and destination, with no identity attached on arrival | The exchange, under its own account and reporting duties | The invoice, plus anything the exchange can later be asked to disclose |
| Coin from a wallet you control | Amount and address, with no third-party record of the sender | None beyond the chain, if the chain is public at all | The invoice, plus any detail volunteered in support |
Begynn med den siste kolonnen, fordi den overlever hver vei. En referanse reist mot en eksisterende kundepost er en varig forbindelse med mindre tilbyderen selger en måte å betale uten, og de fleste fornyelser gjør ikke det. Den midterste kolonnen forteller deg så hvem som kan tvinges til å svare på spørsmål måneder senere, og det betyr mer enn synlighet i hovedboken når observatøren du bekymrer deg for er en institusjon og ikke en nysgjerrig fremmed.
Den første kolonnen er der skjermede mynter tjener sitt omdømme, og den er også den smaleste av de tre. Den svarer på hva en utenforstående lærer av hovedboken, et reelt spørsmål for en betaling på en offentlig kjede og et nesten tomt et for en RingCT-overføring. Å svare bare på den kolonnen er nøyaktig hvordan en privat betaling forveksles med et privat kjøp.
Hva du bør skrive ned før du kaller kjøpet privat
Fire linjer er nok mens kjøpet er ferskt: hvilken observatør du forsvarte deg mot, hva tilbyderen lærte ved betalingen, hvem som ellers har en kopi av overføringen, og hva en fremtidig støtteforespørsel ville legge til. Skrevet ned forvandler de en vag følelse av anonymitet til en påstand du kan teste. Uten å skrive dem blir de en antakelse om at en mynt gjorde en jobb den aldri ble bedt om.
Så krymp det du fortsatt kontrollerer. Hopp over valgfrie felt uten fakturerings- eller rettslig formål, hold påkrevde opplysninger nøyaktige i stedet for oppdiktede, lim aldri inn en gjenopprettingsfrase, en privat bruksnøkkel eller en full kontoeksport i en samtale, og anta at hvert vedlegg blir liggende ved kontoen din så lenge kontoen finnes. Dataminimering er ikke det samme som å forfalske berettigelse eller omgå en betalingsforpliktelse, og å blande de to skaper et verre problem enn det du startet med.
Før fornyelse, sjekk om tjenesten kan utstede en ny faktura du betaler uten kontoforbindelsen, og om støtte kan nås uten å logge inn. Hvis ingen av delene er mulig, er det ærlige sammendraget at overføringen er privat og kontoen ikke. Det er fortsatt verdt å vite før neste betaling, og det er sammendraget de fleste markedsføringssider utelater.