Čini li anonimni VPN račun tvoj saobraćaj anonimnim?
Registracija bez e-pošte menja jedno polje u obrascu. Izvorna adresa, token računa i kolačići tvog pregledača odgovaraju na tri različita pitanja.
Prijava bez adrese e-pošte menja samo jedno polje u obrascu. Ona ne menja izvornu adresu na mreži, ne menja identifikator koji servis izdaje interno, i ne menja kolačiće koje tvoj pregledač šalje na svaki sajt koji posetiš. To su tri odvojena pitanja, i samo se prvo uopšte tiče računa. U nastavku piše šta svaki sloj zaista čuva i koja odluka pripada tebi, a ne provajderu.
Anonimnost posmatraj kao osobinu za svakog posmatrača pojedinačno. Pitaj kog posmatrača, i iskren odgovor se menja.
Pseudonimni račun je i dalje račun
Provajder može izdati broj računa, ključ uređaja ili token pretplate, a da nikada ne zatraži zakonsko ime. Taj objekat i dalje povezuje sesije unutar servisa: isti token na istom planu, mesecima.
Šta operater može da pridruži tom tokenu zavisi od drugih sistema. Evidencija plaćanja postoji ako si platio na način koji se može pratiti, adresa podrške postoji ako si pisao, a identifikatori uređaja ili vremenske oznake veze mogu postojati u operativnim zapisima. Ništa od toga ne traži obrazac za registraciju i ništa od toga ne isključuje obrazac bez e-pošte. Obrazac određuje šta je zatraženo, a ne šta postoji posle.
Slanje dijagnostičkog profila ili otvaranje tiketa podrške može dodati više detalja nego što je originalni obrazac ikada tražio.
Šta krajnja tačka tunela nužno vidi
Krajnja tačka prekida tvoju vezu, pa zna izvornu adresu koju je tvoja pristupna mreža dodelila za tu sesiju i kada je sesija počela. Zna i kojem internom ključu ili računu ta veza odgovara, jer to mapiranje određuje kuda će saobraćaj biti poslat.
Dokumentacija WireGuard-a je ovde neobično direktna: identitet partnera je javni ključ, a ne skrivena osobina.
Ono što izlazi iz krajnje tačke prema odredištu je druga veza. Ako se izlazna adresa deli sa drugim korisnicima, sajt na drugoj strani vidi zajedničku adresu umesto tvoje. To razdvajanje je stvarno, i ujedno je jedino razdvajanje koje deljeni izlaz pruža. Ono ne skriva tvoju sesiju od operatera i ne stapa te sa masom za onoga ko može da posmatra oba kraja, a to je upravo problem korelacije kojem RFC 6973 posvećuje celu svoju dužinu.
Šta odredište još uvek prima
Sajt vidi izlaznu adresu, zahtev i sve što tvoj klijent dobrovoljno preda. Kolačići, već prijavljena sesija, otisak pregledača i sačuvan račun preživljavaju VPN vezu nepromenjeni, jer ih tunel nosi umesto da ih zameni.
Prijava na lični račun identifikuje te tom sajtu bez obzira na to koju oznaku nosi VPN račun.
Razrešavanje imena zaslužuje svoj red. Ako upiti idu ka razrešivaču koji operater vodi, operater vidi imena koja tražiš. Ako idu ka javnom razrešivaču, taj razrešivač ih vidi, kao i svako na putu ko može da posmatra nešifrovani DNS. U svakom slučaju, koji se razrešivač koristi je odluka o privatnosti koju obrazac za registraciju nije doneo umesto tebe.
Gde se korelacija zaista događa
Analiza saobraćaja ne treba sadržaj stranica. Vreme veza, obim prenosa i obrazac toga koja krajnja tačka razgovara sa kojim odredištem mogu da poravnaju izvornu vezu sa izlaznom kada se posmatraju obe strane. Deljeni izlaz te zato štiti od jednog posmatrača, ali ne od dva koja sarađuju.
Transportno šifrovanje menja šta je čitljivo, a ne šta je povezivo.
Tri pitanja umesto slogana
Svako od njih ima drugog vlasnika, zato obećanje dato na jednom sloju ne može da pokrije drugi. Redovi ispod su ceo argument u sažetom obliku.
| Observer | What it can hold | What actually changes it |
|---|---|---|
| Your access network | The connection to the VPN endpoint, with volume and timing | Nothing on the account form |
| The VPN operator | Source address, session times, key-to-account mapping, names if it runs the resolver | Retention policy, payment method, whether you contact support |
| The destination site | Exit address, cookies, logged-in identity, request content | Browser hygiene, logging out, separate profiles |
| An observer at both ends | Correlated timing and volume across the two connections | Padding, cover traffic, a different exit at a different time |
Samo se srednji red tiče računa, i to delimično. Redove iznad i ispod njega određuju rutiranje, zadržavanje i tvoj sopstveni pregledač.
Čitaj popis, a ne oznaku
Provajder koji objavljuje popis podataka, rok zadržavanja i proces rada sa identitetom rekao ti je nešto proverljivo. Provajder koji kaže anonimno rekao ti je jednu reč. Traži šta se prikuplja pri registraciji, šta ostaje nakon završetka sesije i po kom postupku se podaci predaju trećoj strani.
Ako ta tri nedostaju, oznaka nije dokaz ničega.
Pođi od posmatrača koji ti je zaista važan, zatim prati jedan red tabele: koju adresu vidi, koji identifikator drži, koliko dugo se čuva. Popravi red koji ne uspeva umesto da preimenuješ račun. To je jedini korak ovde koji menja ishod.