Ali anonimni račun VPN naredi vaš promet anonimen?
Registracija brez e-pošte spremeni eno polje obrazca. Izvorni naslov, žeton računa in piškotki brskalnika odgovarjajo na tri različna vprašanja.
Registracija brez naslova e-pošte spremeni eno polje obrazca. Ne spremeni izvornega naslova v omrežju, niti identifikatorja, ki ga storitev izda interno, niti piškotkov, ki jih vaš brskalnik pošlje vsaki obiskani strani. To so tri ločena vprašanja in samo prvo se sploh nanaša na račun. Spodaj je opisano, kaj vsak sloj v resnici hrani in katera odločitev je vaša, ne pa ponudnikova.
Anonimnost obravnavajte kot lastnost za vsakega opazovalca posebej. Vprašajte, kateri opazovalec, in pošten odgovor se spremeni.
Psevdonimni račun je še vedno račun
Ponudnik lahko izda številko računa, ključ naprave ali žeton naročnine, ne da bi kdaj zahteval pravno ime. Ta predmet vseeno povezuje seje znotraj storitve: isti žeton na istem paketu, mesece dolgo.
Kaj lahko operater pripne k temu žetonu, je odvisno od drugih sistemov. Plačilni zapisi obstajajo, če ste plačali na sledljiv način, naslov za podporo obstaja, če ste pisali, identifikatorji naprav ali časovni žigi povezav pa so lahko v obratovalnih dnevnikih. Ničesar od tega ne zahteva obrazec za registracijo in ničesar od tega ne izključuje obrazec brez e-pošte. Obrazec določa, kaj je bilo zahtevano, ne pa, kaj obstaja zatem.
Pošiljanje diagnostičnega profila ali odpiranje zahtevka za podporo lahko doda več podrobnosti, kot jih je prvotni obrazec kdaj zahteval.
Kaj končna točka tunela nujno vidi
Končna točka zaključi vašo povezavo, zato ve, kateri izvorni naslov vam je vaše dostopno omrežje dodelilo za tisto sejo, in kdaj se je seja začela. Ve tudi, kateremu notranjemu ključu ali računu ta povezava pripada, saj ta preslikava odloča, kam se promet pošlje.
Dokumentacija WireGuarda je tu nenavadno neposredna: identiteta partnerja je javni ključ, ne skrita lastnost.
Kar zapusti končno točko proti cilju, je druga povezava. Če si izhodni naslov deli več uporabnikov, stran na drugi strani vidi skupni naslov namesto vašega. Ta ločitev je resnična in je tudi edina ločitev, ki jo deljeni izhod ponuja. Ne skrije vaše seje pred operaterjem in vas ne zlije z množico za nikogar, ki lahko opazuje oba konca, to pa je natanko problem korelacije, ki mu RFC 6973 posveti vso svojo dolžino.
Kaj cilj še vedno prejme
Stran vidi izhodni naslov, zahtevo in vse, kar vaš odjemalec prostovoljno posreduje. Piškotki, že prijavljena seja, prstni odtis brskalnika in shranjen račun vsi nespremenjeni preidejo skozi povezavo VPN, ker jih tunel prenaša, namesto da bi jih nadomestil.
Prijava v osebni račun vas tej strani identificira ne glede na oznako, ki jo nosi račun VPN.
Razreševanje imen si zasluži svojo vrstico. Če poizvedbe gredo k razreševalniku, ki ga upravlja operater, operater vidi imena, ki jih zahtevate. Če gredo k javnemu razreševalniku, jih vidi ta razreševalnik, pa tudi vsak na poti, ki lahko opazuje nešifrirani DNS. V vsakem primeru je izbira razreševalnika odločitev o zasebnosti, ki je obrazec za registracijo ni sprejel namesto vas.
Kje do korelacije v resnici pride
Analiza prometa ne potrebuje vsebine strani. Čas povezav, prenesena količina in vzorec, katera končna točka govori s katerim ciljem, lahko ob opazovanju obeh strani uskladijo izvorno povezavo z izhodno. Deljeni izhod vas torej ščiti pred enim opazovalcem, ne pa pred dvema, ki sodelujeta.
Šifriranje prenosa spremeni, kaj je berljivo, ne pa, kaj je povezljivo.
Tri vprašanja namesto slogana
Vsako ima drugega lastnika, zato obljuba na enem sloju ne more pokriti drugega. Vrstice spodaj so celoten argument v zgoščeni obliki.
| Observer | What it can hold | What actually changes it |
|---|---|---|
| Your access network | The connection to the VPN endpoint, with volume and timing | Nothing on the account form |
| The VPN operator | Source address, session times, key-to-account mapping, names if it runs the resolver | Retention policy, payment method, whether you contact support |
| The destination site | Exit address, cookies, logged-in identity, request content | Browser hygiene, logging out, separate profiles |
| An observer at both ends | Correlated timing and volume across the two connections | Padding, cover traffic, a different exit at a different time |
Samo srednja vrstica se nanaša na račun, in to deloma. Vrstice nad in pod njo določajo usmerjanje, hramba in vaš lastni brskalnik.
Berite popis, ne oznake
Ponudnik, ki objavi popis podatkov, obdobje hrambe in potek dela z identiteto, vam je povedal nekaj preverljivega. Ponudnik, ki reče anonimno, vam je povedal eno besedo. Poiščite, kaj se zbira ob registraciji, kaj ostane po koncu seje in po katerem postopku se podatki predajo tretji strani.
Če teh treh ni, oznaka ni dokaz za nič.
Začnite z opazovalcem, ki vam je res pomemben, nato sledite eni vrstici tabele: kateri naslov vidi, kateri identifikator hrani, kako dolgo se hrani. Popravite vrstico, ki ne uspe, namesto da preimenujete račun. To je edini korak tukaj, ki spremeni izid.