Un cont VPN anonim face traficul tău anonim?
O înregistrare fără e-mail schimbă un singur câmp dintr-un formular. Adresa sursă, tokenul contului și cookie-urile browserului răspund la trei întrebări diferite.
O înregistrare fără adresă de e-mail schimbă un singur câmp dintr-un formular. Nu schimbă adresa sursă din rețea, nici identificatorul pe care serviciul îl emite intern, nici cookie-urile pe care browserul tău le trimite către fiecare site pe care îl vizitezi. Sunt trei întrebări separate, iar doar prima privește contul. Mai jos afli ce păstrează de fapt fiecare nivel și care decizie îți aparține ție, nu furnizorului.
Tratează anonimatul ca pe o proprietate față de fiecare observator în parte. Întreabă care observator, și răspunsul onest se schimbă.
Un cont pseudonim rămâne un cont
Un furnizor poate emite un număr de cont, o cheie de dispozitiv sau un token de abonament fără să ceară vreodată un nume legal. Acel obiect leagă totuși sesiunile între ele în interiorul serviciului: același token pe același plan, luni de zile.
Ce poate operatorul să atașeze acelui token depinde de alte sisteme. Există înregistrări de plată dacă ai plătit printr-o metodă care poate fi urmărită, există o adresă de suport dacă ai scris, iar identificatori de dispozitiv sau momente ale conexiunii pot exista în jurnalele operaționale. Nimic din toate acestea nu este cerut de formularul de înregistrare și nimic nu este exclus de un formular fără e-mail. Formularul determină ce s-a cerut, nu ce există după aceea.
Trimiterea unui profil de diagnostic sau deschiderea unui tichet de suport poate adăuga mai multe detalii decât a cerut vreodată formularul inițial.
Ce vede în mod necesar capătul tunelului
Capătul îți încheie conexiunea, așa că știe ce adresă sursă ți-a atribuit rețeaua de acces pentru acea sesiune și când a început sesiunea. Știe și cărei chei interne sau cărui cont îi corespunde acea conexiune, pentru că această mapare decide unde merge traficul.
Documentația WireGuard este neobișnuit de directă aici: identitatea partenerului este cheia publică, nu o trăsătură ascunsă.
Ce pleacă din capăt spre o destinație este o altă conexiune. Dacă adresa de ieșire este partajată cu alți utilizatori, site-ul din partea cealaltă vede o adresă comună în locul celei tale. Acea separare este reală și este singura separare pe care o oferă o ieșire partajată. Nu îți ascunde sesiunea față de operator și nu te topește în mulțime pentru cine poate observa ambele capete, iar aceasta este exact problema de corelație căreia RFC 6973 îi dedică toată lungimea sa.
Ce primește încă destinația
Un site vede adresa de ieșire, cererea și tot ce clientul tău oferă voluntar. Cookie-urile, o sesiune deja autentificată, o amprentă a browserului și un cont salvat trec toate printr-o conexiune VPN fără modificări, pentru că tunelul le transportă în loc să le înlocuiască.
Autentificarea într-un cont personal te identifică în fața acelui site indiferent de eticheta pe care o poartă contul VPN.
Rezolvarea numelor merită o linie proprie. Dacă interogările merg la un resolver operat de furnizor, furnizorul vede numele pe care le ceri. Dacă merg la un resolver public, acel resolver le vede, la fel și oricine de pe traseu care poate observa DNS necriptat. În orice caz, ce resolver este folosit este o decizie de confidențialitate pe care formularul de înregistrare nu a luat-o pentru tine.
Unde se produce de fapt corelația
Analiza traficului nu are nevoie de conținutul paginilor. Momentul conexiunilor, volumul transferat și tiparul privind ce capăt vorbește cu ce destinație pot alinia o conexiune sursă cu una de ieșire atunci când ambele părți sunt observate. O ieșire partajată te protejează așadar de un singur observator, nu de doi care cooperează.
Criptarea transportului schimbă ce poate fi citit, nu ce poate fi corelat.
Trei întrebări în locul sloganului
Fiecare are alt proprietar, de aceea o promisiune făcută la un nivel nu poate acoperi altul. Rândurile de mai jos sunt întregul argument în formă compactă.
| Observer | What it can hold | What actually changes it |
|---|---|---|
| Your access network | The connection to the VPN endpoint, with volume and timing | Nothing on the account form |
| The VPN operator | Source address, session times, key-to-account mapping, names if it runs the resolver | Retention policy, payment method, whether you contact support |
| The destination site | Exit address, cookies, logged-in identity, request content | Browser hygiene, logging out, separate profiles |
| An observer at both ends | Correlated timing and volume across the two connections | Padding, cover traffic, a different exit at a different time |
Doar rândul din mijloc privește contul, și doar parțial. Rândurile de deasupra și de dedesubt sunt decise de rutare, de păstrare și de propriul tău browser.
Citește inventarul, nu eticheta
Un furnizor care publică un inventar de date, o fereastră de păstrare și un flux de lucru pentru identitate ți-a spus ceva verificabil. Un furnizor care spune anonim ți-a spus un singur cuvânt. Caută ce se colectează la înregistrare, ce supraviețuiește după încheierea sesiunii și după ce procedură datele sunt predate unei terțe părți.
Dacă aceste trei lipsesc, eticheta nu este dovada nimic.
Începe cu observatorul care contează cu adevărat pentru tine, apoi urmărește un rând al tabelului: ce adresă vede, ce identificator păstrează, cât timp este păstrat. Repară rândul care eșuează în loc să redenumești contul. Acesta este singurul pas de aici care schimbă un rezultat.