Robí anonymný VPN účet váš prenos skutočne anonymným?
Registrácia bez e-mailu mení jedno pole formulára. Zdrojová adresa, token účtu a cookies prehliadača odpovedajú na tri rôzne otázky.
Registrácia bez e-mailovej adresy mení jedno pole formulára. Nemeni zdrojovú adresu v sieti, ani identifikátor, ktorý služba vydáva interne, ani cookies, ktoré váš prehliadač posiela na každú navštívenú stránku. To sú tri oddelené otázky a iba prvá sa vôbec týka účtu. Nižšie je opísané, čo každá vrstva skutočne uchováva a ktoré rozhodnutie patrí vám, nie poskytovateľovi.
Berte anonymitu ako vlastnosť voči každému pozorovateľovi zvlášť. Spýtajte sa, ktorý pozorovateľ, a poctivá odpoveď sa zmení.
Pseudonymný účet je stále účet
Poskytovateľ môže vydať číslo účtu, kľúč zariadenia alebo token predplatného bez toho, aby niekedy požiadal o zákonné meno. Ten objekt však stále spája relácie v rámci služby: rovnaký token na rovnakom pláne, mesiace za sebou.
Čo môže operátor k tomuto tokenu pripojiť, závisí od iných systémov. Platobné záznamy existujú, ak ste platili sledovateľným spôsobom, adresa podpory existuje, ak ste písali, a v prevádzkových záznamoch môžu byť identifikátory zariadení alebo časové značky pripojení. Nič z toho registračný formulár nevyžaduje a nič z toho formulár bez e-mailu nevylučuje. Formulár určuje, čo bolo požadované, nie čo existuje potom.
Odoslanie diagnostického profilu alebo otvorenie tiketu podpory môže pridať viac podrobností, než pôvodný formulár kedy žiadal.
Čo koncový bod tunela nevyhnutne vidí
Koncový bod ukončuje vaše pripojenie, takže vie, akú zdrojovú adresu vám vaša prístupová sieť pridelila pre túto reláciu a kedy relácia začala. Vie aj to, ktorému internému kľúču alebo účtu toto pripojenie zodpovedá, pretože toto mapovanie rozhoduje, kam sa má prenos poslať.
Dokumentácia WireGuard je tu nezvyčajne priama: identita partnera je verejný kľúč, nie skrytá vlastnosť.
To, čo vychádza z koncového bodu k cieľu, je iné pripojenie. Ak je výstupná adresa zdieľaná s inými používateľmi, stránka na druhej strane vidí spoločnú adresu namiesto vašej. To oddelenie je skutočné a je aj jediným oddelením, ktoré zdieľaný výstup poskytuje. Neskrýva vašu reláciu pred operátorom a nezlieva vás s davom pre nikoho, kto môže pozorovať oba konce, a to je presne problém korelácie, ktorému RFC 6973 venuje celú svoju dĺžku.
Čo cieľ stále dostáva
Stránka vidí výstupnú adresu, požiadavku a všetko, čo váš klient dobrovoľne poskytne. Cookies, už prihlásená relácia, odtlačok prehliadača a uložený účet prechádzajú cez VPN pripojenie nezmenené, pretože ich tunel prenáša, namiesto toho aby ich nahradil.
Prihlásenie do osobného účtu vás pre túto stránku identifikuje bez ohľadu na to, akú značku nesie účet VPN.
Preklad mien si zaslúži vlastný riadok. Ak dotazy idú k resolveru, ktorý prevádzkuje operátor, operátor vidí mená, ktoré žiadate. Ak idú k verejnému resolveru, vidí ich tento resolver, a tiež ktokoľvek na ceste, kto môže pozorovať nešifrované DNS. V každom prípade je voľba resolvera rozhodnutím o súkromí, ktoré za vás registračný formulár neurobil.
Kde ku korelácii skutočne dochádza
Analýza prenosu nepotrebuje obsah stránok. Časovanie pripojení, objem prenosu a vzorec toho, ktorý koncový bod hovorí s ktorým cieľom, môžu pri pozorovaní oboch strán zosúladiť zdrojové pripojenie s výstupným. Zdieľaný výstup vás teda chráni pred jedným pozorovateľom, nie pred dvoma, ktorí spolupracujú.
Šifrovanie transportu mení to, čo je čitateľné, nie to, čo je prepojiteľné.
Tri otázky namiesto sloganu
Každá má iného vlastníka, a preto sľub daný na jednej vrstve nemôže pokryť inú. Riadky nižšie sú celý argument v hutnej podobe.
| Observer | What it can hold | What actually changes it |
|---|---|---|
| Your access network | The connection to the VPN endpoint, with volume and timing | Nothing on the account form |
| The VPN operator | Source address, session times, key-to-account mapping, names if it runs the resolver | Retention policy, payment method, whether you contact support |
| The destination site | Exit address, cookies, logged-in identity, request content | Browser hygiene, logging out, separate profiles |
| An observer at both ends | Correlated timing and volume across the two connections | Padding, cover traffic, a different exit at a different time |
Iba prostredný riadok sa týka účtu, a to čiastočne. Riadky nad ním a pod ním určuje smerovanie, uchovávanie a váš vlastný prehliadač.
Čítajte inventár, nie označenie
Poskytovateľ, ktorý zverejňuje inventár údajov, lehotu uchovávania a postup práce s identitou, vám povedal niečo overiteľné. Poskytovateľ, ktorý hovorí anonymný, vám povedal jedno slovo. Hľadajte, čo sa zbiera pri registrácii, čo zostane po skončení relácie a podľa akého postupu sa údaje odovzdávajú tretej strane.
Ak tieto tri chýbajú, označenie nie je dôkazom ničoho.
Začnite pozorovateľom, na ktorom vám skutočne záleží, potom sledujte jeden riadok tabuľky: ktorú adresu vidí, ktorý identifikátor drží, ako dlho sa uchováva. Opravte riadok, ktorý zlyháva, namiesto premenovania účtu. To je jediný krok, ktorý tu mení výsledok.