Anonim VPN hisobi trafigingizni haqiqatan anonim qiladimi?
Elektron pochtasiz ro'yxatdan o'tish shakldagi bitta maydonni o'zgartiradi. Manba manzili, hisob tokeni va brauzeringiz cookie fayllari uch xil savolga javob beradi.
Elektron pochta manzilisiz ro'yxatdan o'tish shakldagi bitta maydonni o'zgartiradi. U tarmoqdagi manba manzilini ham, xizmat ichkarida beradigan identifikatorni ham, brauzeringiz har bir tashrif buyurgan saytga yuboradigan cookie fayllarini ham o'zgartirmaydi. Bular uch alohida savol bo'lib, faqat birinchisi hisobga tegishli. Quyida har bir qatlam aslida nima saqlashi va qaysi qaror provayderga emas, sizga tegishli ekani tushuntirilgan.
Anonimlikni har bir kuzatuvchi uchun alohida xususiyat deb biling. Qaysi kuzatuvchi deb so'rang, halol javob o'zgaradi.
Taxallusli hisob ham hisobdir
Provayder hech qachon qonuniy ism so'ramasdan hisob raqami, qurilma kaliti yoki obuna tokenini bera oladi. Bu obyekt baribir xizmat ichida sessiyalarni bir-biriga bog'laydi: bir xil tarifdagi bir xil token, oylar davomida.
Operator bu tokenga nima qo'sha olishi boshqa tizimlarga bog'liq. Kuzatish mumkin usulda to'lagan bo'lsangiz to'lov yozuvlari bor, yozgan bo'lsangiz qo'llab-quvvatlash manzili bor, operatsion jurnallarda esa qurilma identifikatorlari yoki ulanish vaqt belgilari bo'lishi mumkin. Bularning hech birini ro'yxatdan o'tish shakli talab qilmaydi va hech birini pochta qutisi bo'lmagan shakl istisno qilmaydi. Shakl nima so'ralganini belgilaydi, keyin nima mavjudligini emas.
Diagnostika profilini yuborish yoki qo'llab-quvvatlash chiptasini ochish dastlabki shakl hech qachon so'ramagan ortiqcha tafsilotlarni qo'shishi mumkin.
Tunnel oxirgi nuqtasi albatta nima ko'radi
Oxirgi nuqta ulanishungizni tugatadi, shuning uchun u sizning kirish tarmog'ingiz o'sha sessiya uchun qaysi manba manzilini ajratganini va sessiya qachon boshlanganini biladi. U shuningdek bu ulanish qaysi ichki kalit yoki hisobga mos kelishini biladi, chunki trafikni qayerga yuborishni aynan shu moslik belgilaydi.
WireGuard hujjatlari bu yerda g'oyat ochiq: hamrohning shaxsi ochiq kalit, yashirin xususiyat emas.
Oxirgi nuqtadan manzil sari chiqadigan narsa boshqa ulanishdir. Agar chiqish manzili boshqa foydalanuvchilar bilan bo'lishilsa, narigi tomondagi sayt siznikining o'rniga umumiy manzilni ko'radi. Bu ajratish haqiqiy va bo'lishilgan chiqish beradigan yagona ajratish ham shu. U sessiyangizni operatordan yashirmaydi va ikkala uchini kuzata oladigan kishi uchun sizni olomon ichiga singdirmaydi, va bu aynan RFC 6973 butun uzunligini bag'ishlagan korrelyatsiya muammosi.
Manzil hali ham nima oladi
Sayt chiqish manzilini, so'rovni va mijozingiz o'z xohishi bilan bergan hamma narsani ko'radi. Cookie fayllar, allaqachon kirilgan sessiya, brauzer barmoq izi va saqlangan hisob VPN ulanishidan o'zgarmagan holda o'tadi, chunki tunnel ularni olib yuradi, almashtirmaydi.
Shaxsiy hisobga kirish VPN hisobi qanday yorliq olib yurishidan qat'i nazar, sizni o'sha sayt oldida tanitadi.
Nomlarni hal qilish o'z satriga loyiq. So'rovlar operator boshqaradigan rezolverga ketsa, operator siz so'ragan nomlarni ko'radi. Ular ommaviy rezolverga ketsa, o'sha rezolver ularni ko'radi, yo'ldagi shifrlanmagan DNS ni kuzata oladigan har kim ham ko'radi. Har holda, qaysi rezolver ishlatilishi ro'yxatdan o'tish shakli siz uchun qabul qilmagan maxfiylik qaroridir.
Korrelyatsiya aslida qayerda sodir bo'ladi
Trafik tahlili sahifalar mazmuniga muhtoj emas. Ulanishlar vaqti, uzatilgan hajm va qaysi oxirgi nuqta qaysi manzil bilan gaplashishi namunasi, ikkala tomon ham kuzatilganda manba ulanishini chiqish ulanishi bilan moslashtirishi mumkin. Shuning uchun bo'lishilgan chiqish sizni bitta kuzatuvchidan himoya qiladi, hamkorlik qiladigan ikkitadan emas.
Transport shifrlash o'qiladigan narsani o'zgartiradi, bog'lanadigan narsani emas.
Shior o'rniga uch savol
Ularning har birining egasi boshqa, shuning uchun bir qatlamda berilgan va'da boshqasini qoplay olmaydi. Quyidagi satrlar butun dalilning ixcham shakli.
| Observer | What it can hold | What actually changes it |
|---|---|---|
| Your access network | The connection to the VPN endpoint, with volume and timing | Nothing on the account form |
| The VPN operator | Source address, session times, key-to-account mapping, names if it runs the resolver | Retention policy, payment method, whether you contact support |
| The destination site | Exit address, cookies, logged-in identity, request content | Browser hygiene, logging out, separate profiles |
| An observer at both ends | Correlated timing and volume across the two connections | Padding, cover traffic, a different exit at a different time |
Faqat o'rta satr hisobga tegishli, u ham qisman. Uning ustidagi va ostidagi satrlarni marshrutlash, saqlash va o'z brauzeringiz belgilaydi.
Yorliqni emas, ro'yxatni o'qing
Ma'lumotlar ro'yxati, saqlash muddati va shaxs ish oqimini e'lon qiladigan provayder sizga tekshirsa bo'ladigan narsa aytdi. Anonim deb aytadigan provayder sizga bitta so'z aytdi. Ro'yxatdan o'tishda nima to'planishini, sessiya tugagandan keyin nima qolishini va ma'lumotlar qanday tartibda uchinchi tomonga berilishini qidiring.
Agar bu uchtasi bo'lmasa, yorliq hech narsaning isboti emas.
Siz uchun haqiqatan muhim kuzatuvchidan boshlang, so'ng jadvalning bitta satrini kuzatib boring: u qaysi manzilni ko'radi, qaysi identifikatorni saqlaydi, qancha vaqt saqlanadi. Hisob nomini o'zgartirish o'rniga muvaffaqiyatsiz satrni tuzating. Bu yerda natijani o'zgartiradigan yagona qadam shu.