Делает ли анонимная учётная запись VPN ваш трафик анонимным?
Регистрация без электронной почты меняет одно поле в форме. Исходный адрес, токен учётной записи и файлы cookie браузера отвечают на три разных вопроса.
Регистрация без адреса электронной почты меняет одно поле в форме. Она не меняет исходный адрес в сети, не меняет идентификатор, который сервис выдаёт внутри, и не меняет файлы cookie, которые ваш браузер отправляет на каждый посещаемый сайт. Это три отдельных вопроса, и только первый вообще относится к учётной записи. Ниже рассказано, что на самом деле хранит каждый уровень и какое решение принадлежит вам, а не провайдеру.
Рассматривайте анонимность как свойство для каждого наблюдателя отдельно. Спросите, какого наблюдателя, и честный ответ меняется.
Псевдонимная учётная запись остаётся учётной записью
Провайдер может выдать номер учётной записи, ключ устройства или токен подписки, ни разу не запросив официальное имя. Этот объект всё равно связывает сеансы внутри сервиса: тот же токен на том же тарифе, месяцами.
Что оператор может привязать к этому токену, зависит от других систем. Платёжные записи существуют, если вы платили способом, который можно отследить; адрес поддержки существует, если вы писали; а идентификаторы устройств или отметки времени подключений могут быть в операционных журналах. Ничего из этого не требует форма регистрации, и ничего из этого не исключает форма без электронной почты. Форма определяет, что было запрошено, а не что существует потом.
Отправка диагностического профиля или открытие обращения в поддержку может добавить больше подробностей, чем когда-либо запрашивала исходная форма.
Что конечная точка туннеля видит неизбежно
Конечная точка завершает ваше подключение, поэтому знает, какой исходный адрес ваша сеть доступа выделила для этого сеанса и когда сеанс начался. Она также знает, какому внутреннему ключу или учётной записи соответствует это подключение, потому что именно это сопоставление определяет, куда направлять трафик.
Документация WireGuard здесь необычно прямолинейна: идентичность узла это открытый ключ, а не скрытая характеристика.
То, что выходит из конечной точки к месту назначения, это другое подключение. Если выходной адрес используется совместно с другими пользователями, сайт на другой стороне видит общий адрес вместо вашего. Это разделение реально, и оно же единственное разделение, которое даёт общий выход. Оно не скрывает ваш сеанс от оператора и не растворяет вас в толпе для того, кто может наблюдать оба конца, а это именно проблема корреляции, которой RFC 6973 посвящает всю свою длину.
Что место назначения всё ещё получает
Сайт видит выходной адрес, запрос и всё, что ваш клиент добровольно сообщает. Файлы cookie, уже открытый сеанс, отпечаток браузера и сохранённая учётная запись проходят через VPN-подключение без изменений, потому что туннель переносит их, а не заменяет.
Вход в личную учётную запись идентифицирует вас для этого сайта независимо от того, какую метку носит учётная запись VPN.
Разрешение имён заслуживает отдельной строки. Если запросы идут к резолверу, которым управляет оператор, оператор видит имена, которые вы запрашиваете. Если они идут к публичному резолверу, этот резолвер их видит, а также любой на пути, кто может наблюдать незашифрованный DNS. В любом случае выбор резолвера это решение о приватности, которое форма регистрации не приняла за вас.
Где корреляция действительно происходит
Анализу трафика не нужно содержимое страниц. Время подключений, объём передачи и схема того, какой конец разговаривает с каким местом назначения, могут сопоставить исходное подключение с выходным, когда наблюдаются обе стороны. Поэтому общий выход защищает вас от одного наблюдателя, но не от двух, которые сотрудничают.
Шифрование транспорта меняет то, что можно прочитать, а не то, что можно связать.
Три вопроса вместо лозунга
У каждого из них свой владелец, поэтому обещание, данное на одном уровне, не может покрыть другой. Строки ниже это весь аргумент в сжатом виде.
| Observer | What it can hold | What actually changes it |
|---|---|---|
| Your access network | The connection to the VPN endpoint, with volume and timing | Nothing on the account form |
| The VPN operator | Source address, session times, key-to-account mapping, names if it runs the resolver | Retention policy, payment method, whether you contact support |
| The destination site | Exit address, cookies, logged-in identity, request content | Browser hygiene, logging out, separate profiles |
| An observer at both ends | Correlated timing and volume across the two connections | Padding, cover traffic, a different exit at a different time |
Только средняя строка относится к учётной записи, и то частично. Строки выше и ниже определяются маршрутизацией, хранением и вашим собственным браузером.
Читайте опись, а не ярлык
Провайдер, который публикует опись данных, срок хранения и процедуру работы с идентичностью, сообщил вам нечто проверяемое. Провайдер, который говорит «анонимно», сообщил вам одно слово. Ищите, что собирается при регистрации, что остаётся после окончания сеанса и по какой процедуре данные передаются третьей стороне.
Если этих трёх нет, ярлык ничего не доказывает.
Начните с наблюдателя, который действительно важен для вас, затем проследите одну строку таблицы: какой адрес он видит, какой идентификатор хранит, как долго это хранится. Исправьте ту строку, которая не выдерживает проверки, вместо того чтобы переименовывать учётную запись. Это единственный шаг здесь, который меняет результат.