Да ли анонимни VPN налог чини ваш саобраћај анонимним?
Регистрација без е-поште мења једно поље у обрасцу. Изворна адреса, токен налога и колачићи прегледача одговарају на три различита питања.
Регистрација без адресе е-поште мења једно поље у обрасцу. Она не мења изворну адресу на мрежи, ни идентификатор који услуга издаје интерно, ни колачиће које ваш прегледач шаље на сваки посећени сајт. То су три одвојена питања и само се прво уопште тиче налога. У наставку пише шта сваки слој заиста чува и која одлука припада вама, а не добављачу.
Анонимност посматрајте као особину за сваког посматрача појединачно. Питајте ког посматрача, и искрен одговор се мења.
Псеудонимни налог је и даље налог
Добављач може издати број налога, кључ уређаја или токен претплате, а да никада не затражи законско име. Тај објекат и даље повезује сесије унутар услуге: исти токен на истом плану, месецима.
Шта оператер може да придружи том токену зависи од других система. Евиденција плаћања постоји ако сте платили на начин који се може пратити, адреса подршке постоји ако сте писали, а идентификатори уређаја или временске ознаке везе могу постојати у оперативним записима. Ништа од тога не тражи образац за регистрацију и ништа од тога не искључује образац без е-поште. Образац одређује шта је затражено, а не шта постоји после.
Слање дијагностичког профила или отварање тикета подршке може додати више детаља него што је оригинални образац икада тражио.
Шта крајња тачка тунела нужно види
Крајња тачка прекида вашу везу, па зна изворну адресу коју је ваша приступна мрежа доделила за ту сесију и када је сесија почела. Зна и којем интерном кључу или налогу та веза одговара, јер то мапирање одређује куда ће саобраћај бити послат.
Документација WireGuard-а је овде необично директна: идентитет партнера је јавни кључ, а не скривена особина.
Оно што излази из крајње тачке према одредишту је друга веза. Ако се излазна адреса дели са другим корисницима, сајт са друге стране види заједничку адресу уместо ваше. То раздвајање је стварно и уједно је једино раздвајање које дељени излаз пружа. Оно не скрива вашу сесију од оператера и не стапа вас са масом за онога ко може да посматра оба краја, а то је управо проблем корелације којем RFC 6973 посвећује целу своју дужину.
Шта одредиште још увек прима
Сајт види излазну адресу, захтев и све што ваш клијент добровољно преда. Колачићи, већ пријављена сесија, отисак прегледача и сачуван налог преживљавају VPN везу непромењени, јер их тунел носи уместо да их замени.
Пријава на лични налог идентификује вас том сајту без обзира на то какву ознаку носи VPN налог.
Разрешавање имена заслужује свој ред. Ако упити иду ка разрешивачу који оператер води, оператер види имена која тражите. Ако иду ка јавном разрешивачу, тај разрешивач их види, као и свако на путу ко може да посматра нешифровани DNS. У сваком случају, који се разрешивач користи је одлука о приватности коју образац за регистрацију није донео уместо вас.
Где се корелација заиста догађа
Анализа саобраћаја не треба садржај страница. Време веза, обим преноса и образац тога која крајња тачка разговара са којим одредиштем могу да поравнају изворну везу са излазном када се посматрају обе стране. Дељени излаз вас зато штити од једног посматрача, али не од два која сарађују.
Транспортно шифровање мења шта је читљиво, а не шта је повезиво.
Три питања уместо слогана
Свако од њих има другог власника, зато обећање дато на једном слоју не може да покрије други. Редови испод су цео аргумент у сажетом облику.
| Observer | What it can hold | What actually changes it |
|---|---|---|
| Your access network | The connection to the VPN endpoint, with volume and timing | Nothing on the account form |
| The VPN operator | Source address, session times, key-to-account mapping, names if it runs the resolver | Retention policy, payment method, whether you contact support |
| The destination site | Exit address, cookies, logged-in identity, request content | Browser hygiene, logging out, separate profiles |
| An observer at both ends | Correlated timing and volume across the two connections | Padding, cover traffic, a different exit at a different time |
Само се средњи ред тиче налога, и то делимично. Редове изнад и испод њега одређују рутирање, задржавање и ваш сопствени прегледач.
Читајте попис, а не ознаку
Добављач који објављује попис података, рок задржавања и процес рада са идентитетом рекао вам је нешто проверљиво. Добављач који каже анонимно рекао вам је једну реч. Тражите шта се прикупља при регистрацији, шта остаје након завршетка сесије и по ком поступку се подаци предају трећој страни.
Ако та три недостају, ознака није доказ ничега.
Почните од посматрача који вам је заиста важан, затим пратите један ред табеле: коју адресу види, који идентификатор држи, колико се дуго чува. Поправите ред који не успева уместо да преименујете налог. То је једини корак овде који мења исход.