Ginagawang anonymous ng anonymous na VPN account ang iyong trapiko?
Ang pag-sign up na walang email ay nagbabago ng isang field sa isang form. Ang source address, token ng account at cookies ng browser ay sumasagot sa tatlong magkakaibang tanong.
Ang pag-sign up na walang email address ay nagbabago ng isang field sa isang form. Hindi nito binabago ang source address sa network, hindi ang identifier na ibinibigay ng serbisyo sa loob, at hindi rin ang cookies na ipinapadala ng iyong browser sa bawat site na binisita mo. Tatlong magkakahiwalay na tanong ito, at ang una lamang ang may kinalaman sa account. Narito ang aktwal na hawak ng bawat layer, at kung aling desisyon ang sa iyo at hindi sa provider.
Ituring ang anonymity bilang katangian para sa bawat observer. Itanong kung sinong observer, at nagbabago ang tapat na sagot.
Ang pseudonymous na account ay account pa rin
Ang isang provider ay maaaring magbigay ng account number, device key o subscription token nang hindi kailanman humihingi ng legal na pangalan. Ang bagay na iyon ay nag-uugnay pa rin ng mga session sa loob ng serbisyo: parehong token sa parehong plano, sa loob ng mga buwan.
Ang maaaring ikabit ng operator sa token na iyon ay nakasalalay sa ibang mga sistema. May mga talaan ng pagbabayad kung nagbayad ka sa paraang masusubaybayan, may address ng suporta kung sumulat ka, at maaaring may mga identifier ng device o timestamp ng koneksyon sa mga operational log. Wala sa mga ito ang hinihingi ng form ng pag-sign up, at wala sa mga ito ang ibinubukod ng form na walang email. Tinutukoy ng form kung ano ang hiniling, hindi kung ano ang umiiral pagkatapos.
Ang pagsumite ng diagnostic profile o pagbubukas ng support ticket ay maaaring magdagdag ng mas maraming detalye kaysa sa hiniling ng orihinal na form.
Ang nakikita ng dulo ng tunnel nang hindi maiiwasan
Tinatapos ng dulo ang iyong koneksyon, kaya alam nito kung aling source address ang itinalaga ng iyong access network para sa session na iyon at kung kailan nagsimula ang session. Alam din nito kung aling panloob na key o account ang tugma ng koneksyong iyon, dahil ang mapping na iyon ang nagtatakda kung saan ipapadala ang trapiko.
Ang dokumentasyon ng WireGuard ay hindi pangkaraniwang tapat dito: ang pagkakakilanlan ng peer ay ang pampublikong key, hindi isang nakatagong katangian.
Ang lumalabas mula sa dulo patungo sa isang destinasyon ay ibang koneksyon. Kung ang exit address ay ibinabahagi sa ibang mga user, ang site sa kabilang panig ay nakakakita ng karaniwang address sa halip na sa iyo. Totoong paghihiwalay iyon, at ito rin ang tanging paghihiwalay na ibinibigay ng shared exit. Hindi nito itinatago ang iyong session sa operator at hindi ka nito hinahalo sa karamihan para sa sinumang makakapansin sa magkabilang dulo, at iyon mismo ang problema sa correlation na pinag-uukulan ng RFC 6973 ng buong haba nito.
Ang natatanggap pa rin ng destinasyon
Nakikita ng isang website ang exit address, ang kahilingan at lahat ng kusang ibinibigay ng iyong kliyente. Ang cookies, ang naka-log in nang session, ang fingerprint ng browser at ang naka-save na account ay dumadaan sa isang VPN koneksyon nang walang pagbabago, dahil dinadala ito ng tunnel sa halip na palitan.
Ang pag-log in sa isang personal na account ay nagpapakilala sa iyo sa site na iyon anuman ang label ng VPN account.
Ang paglutas ng pangalan ay karapat-dapat sa sariling linya. Kung ang mga query ay pupunta sa resolver na pinapatakbo ng operator, nakikita ng operator ang mga pangalang hinihingi mo. Kung pupunta ang mga ito sa pampublikong resolver, nakikita iyon ng resolver na iyon, gayundin ng sinumang nasa landas na makakapansin sa hindi naka-encrypt na DNS. Sa anumang kaso, kung aling resolver ang gagamitin ay isang desisyon sa privacy na hindi ginawa ng form ng pag-sign up para sa iyo.
Saan talaga nangyayari ang correlation
Hindi kailangan ng traffic analysis ang nilalaman ng mga pahina. Ang oras ng mga koneksyon, ang dami ng inilipat at ang pattern kung aling dulo ang kausap ng aling destinasyon ay maaaring ihanay ang source connection sa exit connection kapag pinagmasdan ang magkabilang panig. Kaya pinoprotektahan ka ng shared exit laban sa isang observer at hindi laban sa dalawang nagtutulungan.
Binabago ng encryption ng transportasyon kung ano ang mababasa, hindi kung ano ang maikakabit.
Tatlong tanong kapalit ng slogan
Bawat isa ay may ibang may-ari, kaya ang pangakong ginawa sa isang layer ay hindi masasakop ang iba. Ang mga hilera sa ibaba ay ang buong argumento sa maikling anyo.
| Observer | What it can hold | What actually changes it |
|---|---|---|
| Your access network | The connection to the VPN endpoint, with volume and timing | Nothing on the account form |
| The VPN operator | Source address, session times, key-to-account mapping, names if it runs the resolver | Retention policy, payment method, whether you contact support |
| The destination site | Exit address, cookies, logged-in identity, request content | Browser hygiene, logging out, separate profiles |
| An observer at both ends | Correlated timing and volume across the two connections | Padding, cover traffic, a different exit at a different time |
Tanging ang gitnang hilera ang may kinalaman sa account, at bahagya lamang. Ang mga hilerang nasa itaas at ibaba nito ay pinagpapasyahan ng routing, ng pag-iimbak at ng sarili mong browser.
Basahin ang imbentaryo, hindi ang label
Ang provider na naglalathala ng imbentaryo ng data, yugto ng pag-iimbak at daloy ng trabaho ng pagkakakilanlan ay may sinabi sa iyong masusuri. Ang provider na nagsasabing anonymous ay isang salita lamang ang sinabi sa iyo. Hanapin kung ano ang kinokolekta sa pag-sign up, ano ang natitira pagkatapos ng session, at sa anong proseso ibinibigay ang data sa ikatlong partido.
Kung wala ang tatlong ito, ang label ay hindi patunay ng anuman.
Magsimula sa observer na talagang mahalaga sa iyo, pagkatapos sundan ang isang hilera ng talahanayan: aling address ang nakikita, aling identifier ang hawak, gaano katagal iniimbak. Ayusin ang hilerang nabibigo sa halip na palitan ang pangalan ng account. Ito ang tanging hakbang dito na nagbabago ng resulta.