Tài khoản VPN ẩn danh có thực sự khiến lưu lượng của bạn ẩn danh?
Đăng ký không cần email chỉ thay đổi một trường trên biểu mẫu. Địa chỉ nguồn, token của tài khoản và cookie của trình duyệt trả lời ba câu hỏi khác nhau.
Đăng ký không có địa chỉ email chỉ thay đổi một trường trên biểu mẫu. Nó không thay đổi địa chỉ nguồn trên mạng, không thay đổi định danh mà dịch vụ cấp nội bộ, và cũng không thay đổi cookie mà trình duyệt gửi đến mọi trang bạn truy cập. Đây là ba câu hỏi riêng biệt, và chỉ câu đầu tiên liên quan đến tài khoản. Dưới đây là những gì mỗi lớp thực sự giữ, và quyết định nào thuộc về bạn chứ không phải nhà cung cấp.
Coi tính ẩn danh là thuộc tính ứng với từng người quan sát. Hỏi người quan sát nào, và câu trả lời trung thực sẽ thay đổi.
Tài khoản dùng bí danh vẫn là tài khoản
Nhà cung cấp có thể cấp số tài khoản, khóa thiết bị hoặc token đăng ký mà không bao giờ hỏi tên hợp pháp. Đối tượng đó vẫn gắn các phiên lại với nhau bên trong dịch vụ: cùng một token trên cùng một gói, trong nhiều tháng.
Những gì nhà vận hành có thể gắn vào token đó phụ thuộc vào các hệ thống khác. Có hồ sơ thanh toán nếu bạn trả bằng phương thức có thể truy vết, có địa chỉ hỗ trợ nếu bạn đã viết thư, và nhật ký vận hành có thể chứa định danh thiết bị hoặc dấu thời gian kết nối. Biểu mẫu đăng ký không yêu cầu bất kỳ điều nào trong số này, và biểu mẫu không email cũng không loại trừ điều nào. Biểu mẫu quyết định những gì được yêu cầu, không phải những gì tồn tại sau đó.
Gửi hồ sơ chẩn đoán hoặc mở phiếu hỗ trợ có thể thêm nhiều chi tiết hơn biểu mẫu ban đầu từng yêu cầu.
Điểm cuối của đường hầm tất yếu thấy gì
Điểm cuối kết thúc kết nối của bạn, nên nó biết mạng truy cập của bạn đã gán địa chỉ nguồn nào cho phiên đó và phiên bắt đầu khi nào. Nó cũng biết kết nối đó khớp với khóa nội bộ hay tài khoản nào, vì chính ánh xạ đó quyết định gửi lưu lượng đi đâu.
Tài liệu của WireGuard ở đây thẳng thắn một cách bất thường: danh tính của peer là khóa công khai, không phải một đặc điểm ẩn.
Thứ rời khỏi điểm cuối hướng tới một đích là một kết nối khác. Nếu địa chỉ ra được chia sẻ với người dùng khác, trang ở phía bên kia thấy một địa chỉ chung thay vì của bạn. Sự tách biệt đó là thật, và cũng là sự tách biệt duy nhất mà một lối ra chia sẻ mang lại. Nó không giấu phiên của bạn khỏi nhà vận hành và không hòa bạn vào đám đông đối với bất kỳ ai có thể quan sát cả hai đầu, và đó chính là bài toán tương quan mà RFC 6973 dành trọn độ dài của mình.
Đích vẫn nhận được gì
Một trang web thấy địa chỉ ra, yêu cầu và mọi thứ ứng dụng khách của bạn tự nguyện cung cấp. Cookie, phiên đã đăng nhập, dấu vân tay trình duyệt và tài khoản đã lưu đều đi qua kết nối VPN mà không thay đổi, vì đường hầm mang chúng đi chứ không thay thế chúng.
Đăng nhập vào tài khoản cá nhân nhận diện bạn với trang đó bất kể tài khoản VPN mang nhãn gì.
Phân giải tên xứng đáng có dòng riêng. Nếu truy vấn đi đến một bộ phân giải do nhà vận hành chạy, nhà vận hành thấy những tên bạn yêu cầu. Nếu chúng đi đến một bộ phân giải công cộng, bộ phân giải đó thấy chúng, và bất kỳ ai trên đường đi có thể quan sát DNS không mã hóa cũng thấy. Dù thế nào, việc dùng bộ phân giải nào là một quyết định về quyền riêng tư mà biểu mẫu đăng ký đã không đưa ra thay bạn.
Tương quan thực sự xảy ra ở đâu
Phân tích lưu lượng không cần nội dung trang. Thời điểm kết nối, khối lượng truyền và kiểu mẫu về việc điểm cuối nào nói chuyện với đích nào có thể khớp một kết nối nguồn với một kết nối ra khi cả hai phía đều bị quan sát. Vì vậy một lối ra chia sẻ bảo vệ bạn trước một người quan sát chứ không phải trước hai người hợp tác.
Mã hóa vận chuyển thay đổi những gì có thể đọc được, không phải những gì có thể liên kết.
Ba câu hỏi thay cho khẩu hiệu
Mỗi câu có một chủ sở hữu khác nhau, nên một lời hứa ở một lớp không thể bao trùm lớp khác. Các hàng dưới đây là toàn bộ lập luận ở dạng rút gọn.
| Observer | What it can hold | What actually changes it |
|---|---|---|
| Your access network | The connection to the VPN endpoint, with volume and timing | Nothing on the account form |
| The VPN operator | Source address, session times, key-to-account mapping, names if it runs the resolver | Retention policy, payment method, whether you contact support |
| The destination site | Exit address, cookies, logged-in identity, request content | Browser hygiene, logging out, separate profiles |
| An observer at both ends | Correlated timing and volume across the two connections | Padding, cover traffic, a different exit at a different time |
Chỉ hàng giữa liên quan đến tài khoản, và cũng chỉ một phần. Các hàng trên và dưới nó do định tuyến, do lưu trữ và do chính trình duyệt của bạn quyết định.
Đọc bản kê, không đọc nhãn
Một nhà cung cấp công bố bản kê dữ liệu, thời hạn lưu trữ và quy trình danh tính đã nói với bạn điều gì đó có thể kiểm chứng. Một nhà cung cấp nói ẩn danh chỉ nói với bạn một từ. Hãy tìm những gì được thu thập khi đăng ký, những gì còn lại sau khi phiên kết thúc, và dữ liệu được giao cho bên thứ ba theo thủ tục nào.
Nếu thiếu ba điều đó, nhãn không phải bằng chứng cho bất cứ điều gì.
Hãy bắt đầu từ người quan sát mà bạn thực sự quan tâm, rồi lần theo một hàng của bảng: nó thấy địa chỉ nào, giữ định danh nào, lưu bao lâu. Sửa hàng thất bại thay vì đổi tên tài khoản. Đó là bước duy nhất ở đây thay đổi một kết quả.