A e bën një llogari VPN anonime trafikun tënd anonim?
Regjistrimi pa email ndryshon një fushë të një formulari. Adresa burimore, tokeni i llogarisë dhe cookie-t e shfletuesit përgjigjen tri pyetjeve të ndryshme.
Regjistrimi pa adresë email ndryshon një fushë të një formulari. Nuk ndryshon adresën burimore në rrjet, as identifikuesin që shërbimi lëshon brenda, as cookie-t që shfletuesi yt dërgon në çdo sajt që viziton. Këto janë tri pyetje të ndara, dhe vetëm e para ka të bëjë me llogarinë. Më poshtë shpjegohet çfarë mban në të vërtetë secila shtresë dhe cili vendim të takon ty dhe jo ofruesit.
Trajto anonimatin si një veti për çdo vëzhgues veç e veç. Pyet cili vëzhgues, dhe përgjigjja e sinqertë ndryshon.
Një llogari pseudonime është ende llogari
Një ofrues mund të lëshojë një numër llogarie, një çelës pajisjeje ose një token abonimi pa kërkuar kurrë një emër ligjor. Ai objekt ende i lidh sesionet brenda shërbimit: i njëjti token në të njëjtin plan, për muaj me radhë.
Çfarë mund t'i bashkëngjisë operatori atij tokeni varet nga sisteme të tjera. Regjistrimet e pagesave ekzistojnë nëse ke paguar në një mënyrë që mund të gjurmohet, një adresë mbështetjeje ekziston nëse ke shkruar, dhe identifikues pajisjesh ose vulat kohore të lidhjes mund të ekzistojnë në regjistrat operativë. Asnjë prej këtyre nuk kërkohet nga formulari i regjistrimit dhe asnjë prej tyre nuk përjashtohet nga një formular pa email. Formulari përcakton çfarë u kërkua, jo çfarë ekziston më pas.
Dërgimi i një profili diagnostik ose hapja e një tiketi mbështetjeje mund të shtojë më shumë detaje sesa ka kërkuar ndonjëherë formulari origjinal.
Çfarë sheh medoemos pika fundore e tunelit
Pika fundore e përfundon lidhjen tënde, prandaj e di se cilën adresë burimore i caktoi rrjeti yt i aksesit për atë sesion dhe kur filloi sesioni. E di gjithashtu se me cilin çelës të brendshëm ose llogari përputhet ajo lidhje, sepse pikërisht ajo hartë përcakton ku të dërgohet trafiku.
Dokumentacioni i WireGuard është jashtëzakonisht i drejtpërdrejtë këtu: identiteti i homologut është çelësi publik, jo një tipar i fshehur.
Ajo që del nga pika fundore drejt një destinacioni është një lidhje tjetër. Nëse adresa e daljes ndahet me përdorues të tjerë, sajti në anën tjetër sheh një adresë të përbashkët në vend të tuajës. Ai ndarje është e vërtetë, dhe është gjithashtu e vetmja ndarje që ofron një dalje e përbashkët. Nuk e fsheh sesionin tënd nga operatori dhe nuk të shkrin në turmë për këdo që mund të vëzhgojë të dy skajet, dhe ky është pikërisht problemi i korrelacionit të cilit RFC 6973 i kushton gjithë gjatësinë e vet.
Çfarë vazhdon të marrë destinacioni
Një sajt sheh adresën e daljes, kërkesën dhe gjithçka që klienti yt jep vullnetarisht. Cookie-t, një sesion i hapur më parë, gjurma e shfletuesit dhe një llogari e ruajtur të gjitha kalojnë përmes një lidhjeje VPN pa ndryshim, sepse tuneli i mbart ato në vend që t'i zëvendësojë.
Hyrja në një llogari personale të identifikon për atë sajt pavarësisht se çfarë etikete mban llogaria VPN.
Zgjidhja e emrave meriton rreshtin e vet. Nëse kërkesat shkojnë te një zgjidhës që drejtohet nga operatori, operatori sheh emrat që kërkon. Nëse shkojnë te një zgjidhës publik, ai zgjidhës i sheh, si dhe kushdo në rrugë që mund të vëzhgojë DNS të pafshehur. Në çdo rast, cili zgjidhës përdoret është një vendim privatësie që formulari i regjistrimit nuk e mori për ty.
Ku ndodh në të vërtetë korrelacioni
Analiza e trafikut nuk ka nevojë për përmbajtjen e faqeve. Koha e lidhjeve, vëllimi i transferuar dhe modeli se cila pikë fundore flet me cilën destinacion mund të rreshtojnë një lidhje burimore me një lidhje daljeje kur vëzhgohen të dyja anët. Një dalje e përbashkët të mbron pra nga një vëzhgues dhe jo nga dy që bashkëpunojnë.
Kriptimi i transportit ndryshon atë që mund të lexohet, jo atë që mund të lidhet.
Tri pyetje në vend të sloganit
Secila ka një pronar tjetër, prandaj një premtim i dhënë në një shtresë nuk mund të mbulojë një tjetër. Rreshtat më poshtë janë i gjithë argumenti në formë kompakte.
| Observer | What it can hold | What actually changes it |
|---|---|---|
| Your access network | The connection to the VPN endpoint, with volume and timing | Nothing on the account form |
| The VPN operator | Source address, session times, key-to-account mapping, names if it runs the resolver | Retention policy, payment method, whether you contact support |
| The destination site | Exit address, cookies, logged-in identity, request content | Browser hygiene, logging out, separate profiles |
| An observer at both ends | Correlated timing and volume across the two connections | Padding, cover traffic, a different exit at a different time |
Vetëm rreshti i mesëm ka të bëjë me llogarinë, dhe atë pjesërisht. Rreshtat sipër dhe poshtë tij përcaktohen nga rrugëtimi, nga ruajtja dhe nga shfletuesi yt.
Lexo inventarin, jo etiketën
Një ofrues që publikon një inventar të dhënash, një afat ruajtjeje dhe një rrjedhë pune identiteti të ka thënë diçka të verifikueshme. Një ofrues që thotë anonim të ka thënë një fjalë. Kërko çfarë mblidhet gjatë regjistrimit, çfarë mbijeton pas përfundimit të sesionit dhe me çfarë procedure të dhënat i dorëzohen një pale të tretë.
Nëse mungojnë këto tri, etiketa nuk është provë për asgjë.
Fillo nga vëzhguesi që të intereson vërtet, pastaj ndiq një rresht të tabelës: cilën adresë sheh, cilin identifikues mban, sa kohë ruhet. Rregullo rreshtin që dështon në vend që të riemërtosh llogarinë. Ky është hapi i vetëm këtu që ndryshon një rezultat.