บัญชี VPN แบบไม่ระบุตัวตนทำให้ทราฟฟิกของคุณไม่ระบุตัวตนจริงหรือ
การสมัครโดยไม่ใช้อีเมลเปลี่ยนเพียงช่องเดียวในแบบฟอร์ม ที่อยู่ต้นทาง โทเค็นของบัญชี และคุกกี้ของเบราว์เซอร์ตอบคำถามที่แตกต่างกันสามข้อ
การสมัครโดยไม่มีที่อยู่อีเมลเปลี่ยนเพียงช่องเดียวในแบบฟอร์ม ไม่ได้เปลี่ยนที่อยู่ต้นทางบนเครือข่าย ไม่ได้เปลี่ยนตัวระบุที่บริการออกให้ภายใน และไม่ได้เปลี่ยนคุกกี้ที่เบราว์เซอร์ของคุณส่งไปยังทุกเว็บไซต์ที่เยี่ยมชม นี่คือสามคำถามแยกกัน และมีเพียงข้อแรกเท่านั้นที่เกี่ยวกับบัญชี ข้างล่างนี้คือสิ่งที่แต่ละชั้นเก็บไว้จริง และการตัดสินใจใดที่เป็นของคุณไม่ใช่ของผู้ให้บริการ
มองการไม่ระบุตัวตนเป็นคุณสมบัติสำหรับผู้สังเกตแต่ละราย ถามว่าใครเป็นผู้สังเกต คำตอบที่ซื่อสัตย์ก็เปลี่ยนไป
บัญชีที่ใช้นามแฝงก็ยังเป็นบัญชี
ผู้ให้บริการสามารถออกหมายเลขบัญชี คีย์อุปกรณ์ หรือโทเค็นการสมัครสมาชิกได้โดยไม่เคยขอชื่อตามกฎหมาย วัตถุนั้นยังคงผูกเซสชันเข้าด้วยกันภายในบริการ: โทเค็นเดียวกันในแพ็กเกจเดียวกัน เป็นเวลาหลายเดือน
สิ่งที่ผู้ให้บริการสามารถเชื่อมกับโทเค็นนั้นได้ขึ้นอยู่กับระบบอื่น หากคุณชำระเงินด้วยวิธีที่ติดตามได้ก็จะมีบันทึกการชำระเงิน หากคุณเขียนมาก็จะมีที่อยู่ฝ่ายสนับสนุน และอาจมีตัวระบุอุปกรณ์หรือเวลาที่เชื่อมต่อในบันทึกการดำเนินงาน ไม่มีสิ่งใดที่แบบฟอร์มสมัครสมาชิกเรียกร้อง และไม่มีสิ่งใดที่แบบฟอร์มที่ไม่ใช้อีเมลตัดออก แบบฟอร์มกำหนดสิ่งที่ถูกขอ ไม่ใช่สิ่งที่ดำรงอยู่หลังจากนั้น
การส่งโปรไฟล์วินิจฉัยหรือการเปิดตั๋วสนับสนุนอาจเพิ่มรายละเอียดมากกว่าที่แบบฟอร์มเดิมเคยขอ
สิ่งที่ปลายทางของอุโมงค์เห็นอย่างหลีกเลี่ยงไม่ได้
ปลายทางยุติการเชื่อมต่อของคุณ จึงรู้ว่าที่อยู่ต้นทางใดที่เครือข่ายการเข้าถึงของคุณจัดสรรให้สำหรับเซสชันนั้น และรู้ว่าเซสชันเริ่มเมื่อใด อีกทั้งยังรู้ว่าการเชื่อมต่อนั้นจับคู่กับคีย์ภายในหรือบัญชีใด เพราะการจับคู่นั้นคือสิ่งที่กำหนดว่าจะส่งทราฟฟิกไปที่ใด
เอกสารของ WireGuard ตรงไปตรงมาอย่างผิดปกติตรงนี้: ตัวตนของ peer คือกุญแจสาธารณะ ไม่ใช่คุณลักษณะที่ซ่อนอยู่
สิ่งที่ออกจากปลายทางไปยังจุดหมายหนึ่งคือการเชื่อมต่ออีกอันหนึ่ง หากที่อยู่ขาออกถูกใช้ร่วมกับผู้ใช้รายอื่น เว็บไซต์อีกฝั่งจะเห็นที่อยู่ร่วมแทนที่จะเป็นของคุณ การแยกนั้นเป็นของจริง และยังเป็นการแยกเดียวที่ทางออกแบบใช้ร่วมกันมอบให้ ไม่ได้ซ่อนเซสชันของคุณจากผู้ให้บริการ และไม่ได้กลืนคุณเข้ากับฝูงชนสำหรับใครก็ตามที่สังเกตได้ทั้งสองด้าน และนั่นคือปัญหาความสัมพันธ์ที่ RFC 6973 อุทิศความยาวทั้งหมดให้
สิ่งที่จุดหมายยังคงได้รับ
เว็บไซต์เห็นที่อยู่ขาออก คำขอ และทุกสิ่งที่ไคลเอนต์ของคุณให้มาโดยสมัครใจ คุกกี้ เซสชันที่ลงชื่อเข้าใช้แล้ว ลายนิ้วมือของเบราว์เซอร์ และบัญชีที่บันทึกไว้ ล้วนผ่านการเชื่อมต่อ VPN โดยไม่เปลี่ยนแปลง เพราะอุโมงค์พาพวกมันไปแทนที่จะแทนที่
การลงชื่อเข้าใช้บัญชีส่วนตัวระบุตัวคุณต่อเว็บไซต์นั้น ไม่ว่าบัญชี VPN จะมีป้ายใดก็ตาม
การแปลงชื่อสมควรมีบรรทัดของตัวเอง หากคำค้นไปยังตัวแปลงที่ผู้ให้บริการดำเนินการ ผู้ให้บริการจะเห็นชื่อที่คุณขอ หากไปยังตัวแปลงสาธารณะ ตัวแปลงนั้นจะเห็น และใครก็ตามบนเส้นทางที่สังเกต DNS ที่ไม่เข้ารหัสได้ก็จะเห็นด้วย ไม่ว่าอย่างไร การเลือกใช้ตัวแปลงใดเป็นการตัดสินใจด้านความเป็นส่วนตัวที่แบบฟอร์มสมัครสมาชิกไม่ได้ทำให้คุณ
ความสัมพันธ์เกิดขึ้นจริงที่ไหน
การวิเคราะห์ทราฟฟิกไม่จำเป็นต้องใช้เนื้อหาของหน้าเว็บ เวลาของการเชื่อมต่อ ปริมาณการถ่ายโอน และรูปแบบว่าปลายทางใดพูดกับจุดหมายใด สามารถจับคู่การเชื่อมต่อต้นทางกับการเชื่อมต่อขาออกได้เมื่อสังเกตทั้งสองด้าน ดังนั้นทางออกแบบใช้ร่วมกันจึงปกป้องคุณจากผู้สังเกตหนึ่งราย ไม่ใช่จากสองรายที่ร่วมมือกัน
การเข้ารหัสระดับการขนส่งเปลี่ยนสิ่งที่อ่านได้ ไม่ใช่สิ่งที่เชื่อมโยงได้
สามคำถามแทนสโลแกน
แต่ละข้อมีเจ้าของต่างกัน จึงเป็นเหตุผลที่คำสัญญาในชั้นหนึ่งไม่สามารถครอบคลุมอีกชั้นได้ แถวด้านล่างคือข้อโต้แย้งทั้งหมดในรูปแบบกะทัดรัด
| Observer | What it can hold | What actually changes it |
|---|---|---|
| Your access network | The connection to the VPN endpoint, with volume and timing | Nothing on the account form |
| The VPN operator | Source address, session times, key-to-account mapping, names if it runs the resolver | Retention policy, payment method, whether you contact support |
| The destination site | Exit address, cookies, logged-in identity, request content | Browser hygiene, logging out, separate profiles |
| An observer at both ends | Correlated timing and volume across the two connections | Padding, cover traffic, a different exit at a different time |
มีเพียงแถวกลางที่เกี่ยวกับบัญชี และเพียงบางส่วนเท่านั้น แถวเหนือและใต้ขึ้นไปถูกกำหนดโดยการกำหนดเส้นทาง การเก็บรักษา และเบราว์เซอร์ของคุณเอง
อ่านรายการ ไม่ใช่ป้าย
ผู้ให้บริการที่เผยแพร่รายการข้อมูล ช่วงเวลาการเก็บรักษา และขั้นตอนการทำงานด้านตัวตนได้บอกอะไรที่ตรวจสอบได้กับคุณ ผู้ให้บริการที่บอกว่าไม่ระบุตัวตนได้บอกเพียงคำเดียว ค้นหาว่าเก็บอะไรตอนสมัคร อะไรเหลืออยู่หลังเซสชันสิ้นสุด และข้อมูลถูกส่งให้บุคคลที่สามด้วยกระบวนการใด
หากขาดสามสิ่งนี้ ป้ายนั้นไม่ใช่หลักฐานของสิ่งใด
เริ่มจากผู้สังเกตที่คุณสนใจจริง ๆ แล้วตามหนึ่งแถวของตาราง: เห็นที่อยู่ใด ถือตัวระบุใด เก็บไว้นานเท่าใด แก้ไขแถวที่ล้มเหลวแทนที่จะเปลี่ยนชื่อบัญชี นี่คือขั้นตอนเดียวที่เปลี่ยนผลลัพธ์