Anonim bir VPN hesabı trafiğinizi gerçekten anonim yapar mı?
E-postasız kayıt, formdaki tek bir alanı değiştirir. Kaynak adres, hesabın token'ı ve tarayıcınızın çerezleri üç farklı soruyu yanıtlar.
E-posta adresi olmadan kayıt, bir formdaki tek bir alanı değiştirir. Ağdaki kaynak adresi değiştirmez, hizmetin kendi içinde verdiği tanımlayıcıyı değiştirmez ve tarayıcınızın ziyaret ettiğiniz her siteye gönderdiği çerezleri de değiştirmez. Bunlar üç ayrı sorudur ve yalnızca ilki hesap ile ilgilidir. Aşağıda her katmanın gerçekte ne tuttuğu ve hangi kararın sağlayıcıya değil size ait olduğu anlatılıyor.
Anonimliği her gözlemci için ayrı bir özellik olarak ele alın. Hangi gözlemci diye sorun, dürüst yanıt değişir.
Takma adlı bir hesap hâlâ bir hesaptır
Bir sağlayıcı hiçbir zaman yasal bir isim istemeden hesap numarası, cihaz anahtarı veya abonelik token'ı verebilir. O nesne yine de hizmetin içinde oturumları birbirine bağlar: aynı planda aynı token, aylar boyunca.
Operatörün o token'a ne ekleyebileceği başka sistemlere bağlıdır. İzlenebilir bir yöntemle ödediyseniz ödeme kayıtları vardır, yazdıysanız bir destek adresi vardır ve işletim günlüklerinde cihaz tanımlayıcıları veya bağlantı zaman damgaları bulunabilir. Bunların hiçbiri kayıt formunun istediği şey değildir ve hiçbiri e-postasız bir form tarafından dışlanmaz. Formun belirlediği şey neyin istendiğidir, sonrasında neyin var olduğu değil.
Tanılama profili göndermek veya destek bileti açmak, ilk formun hiç istemediği kadar ayrıntı ekleyebilir.
Tünelin uç noktası zorunlu olarak neyi görür
Uç nokta bağlantınızı sonlandırır, bu yüzden erişim ağınızın o oturum için hangi kaynak adresi atadığını ve oturumun ne zaman başladığını bilir. O bağlantının hangi iç anahtara veya hesaba karşılık geldiğini de bilir, çünkü trafiğin nereye gönderileceğine tam olarak bu eşleme karar verir.
WireGuard belgeleri burada alışılmadık derecede açık: eş kimliği ortak anahtardır, gizli bir özellik değil.
Uç noktadan bir hedefe doğru çıkan şey başka bir bağlantıdır. Çıkış adresi diğer kullanıcılarla paylaşılıyorsa, karşı taraftaki site sizinki yerine ortak bir adres görür. Bu ayrım gerçektir ve paylaşılan bir çıkışın sağladığı tek ayrım da budur. Operatörden oturumunuzu saklamaz ve iki ucu da gözlemleyebilen biri için sizi kalabalığa karıştırmaz, ki bu tam olarak RFC 6973 ün tüm uzunluğunu adadığı bağıntı sorunudur.
Hedefin hâlâ aldığı şeyler
Bir web sitesi çıkış adresini, isteği ve istemcinizin gönüllü olarak verdiği her şeyi görür. Çerezler, önceden oturum açılmış bir oturum, tarayıcı parmak izi ve kayıtlı hesap, bir VPN bağlantısından değişmeden geçer, çünkü tünel onları taşır, yerine koymaz.
Kişisel bir hesaba giriş yapmak, VPN hesabının hangi etiketi taşıdığından bağımsız olarak sizi o siteye tanıtır.
Ad çözümlemesi kendi satırını hak eder. Sorgular operatörün işlettiği bir çözümleyiciye gidiyorsa, operatör istediğiniz adları görür. Ortak bir çözümleyiciye gidiyorsa, o çözümleyici onları görür, ayrıca şifrelenmemiş DNS'i gözlemleyebilen herkes görür. Her durumda, hangi çözümleyicinin kullanıldığı kayıt formunun sizin adınıza vermediği bir gizlilik kararıdır.
Bağıntı gerçekte nerede oluşur
Trafik analizinin sayfa içeriğine ihtiyacı yoktur. Bağlantıların zamanlaması, aktarılan hacim ve hangi uç noktanın hangi hedefle konuştuğu deseni, iki taraf da gözlemlendiğinde bir kaynak bağlantıyı bir çıkış bağlantısıyla eşleştirebilir. Bu yüzden paylaşılan bir çıkış sizi tek bir gözlemciye karşı korur, iş birliği yapan iki gözlemciye karşı değil.
Taşıma şifrelemesi okunabilen şeyi değiştirir, ilişkilendirilebilen şeyi değil.
Slogan yerine üç soru
Her birinin sahibi farklıdır, bu yüzden bir katmanda verilen söz diğerini kapsayamaz. Aşağıdaki satırlar tüm argümanın derli toplu hâlidir.
| Observer | What it can hold | What actually changes it |
|---|---|---|
| Your access network | The connection to the VPN endpoint, with volume and timing | Nothing on the account form |
| The VPN operator | Source address, session times, key-to-account mapping, names if it runs the resolver | Retention policy, payment method, whether you contact support |
| The destination site | Exit address, cookies, logged-in identity, request content | Browser hygiene, logging out, separate profiles |
| An observer at both ends | Correlated timing and volume across the two connections | Padding, cover traffic, a different exit at a different time |
Yalnızca orta satır hesapla ilgilidir, o da kısmen. Üstündeki ve altındaki satırlara yönlendirme, saklama ve kendi tarayıcınız karar verir.
Etiketi değil, envanteri okuyun
Bir veri envanteri, saklama süresi ve kimlik iş akışı yayımlayan sağlayıcı size doğrulanabilir bir şey söylemiştir. Anonim olduğunu söyleyen sağlayıcı size tek bir kelime söylemiştir. Kayıt sırasında neyin toplandığına, oturum bittikten sonra neyin kaldığına ve verilerin hangi prosedürle üçüncü tarafa verildiğine bakın.
Bu üçü yoksa etiket hiçbir şeyin kanıtı değildir.
Gerçekten önemsediğiniz gözlemciden başlayın, sonra tablonun bir satırını izleyin: hangi adresi görüyor, hangi tanımlayıcıyı tutuyor, ne kadar süre saklanıyor. Hesabı yeniden adlandırmak yerine başarısız olan satırı düzeltin. Burada sonucu değiştiren tek adım budur.