L'autenticazione nei social network tramite VPN può vanificare lo scopo di quest'ultimo?

Come notato, i tunnel VPN consentono comunicazioni sicure e private attraverso reti non fidate. I servizi di "anonimato" VPN, fondamentalmente i proxy su bastoni, possono anche fornire un anonimato limitato.

Tuttavia, l'utilizzo di un particolare servizio VPN per l'attività di social network autenticata distrugge irrevocabilmente l'anonimato che aveva fornito all'utente. È interessato l'utilizzo di tale servizio VPN dall'indirizzo IP assegnato dall'ISP dell'utente. Ottenere un nuovo account non aiuta, dato il collegamento tramite indirizzo IP e metodo di pagamento. Nella misura in cui il provider VPN conserva i registri, anche i metadati per tutti gli usi precedenti vengono deanonimizzati (anche se il contenuto è protetto tramite PFS).

Se l'OP vuole sia l'attività autenticata "anonima" sia quella autenticata protetta da VPN, ha bisogno di utilizzare due diversi servizi VPN, e dovrebbe attentamente compartimentare la sua attività tra loro.

In effetti, l'anonimato scompare se si autentica ... l'uso di una VPN è come indossare una maschera; la gente non vede la tua faccia e non può indovinare la tua vera identità. Ma se, indossando una maschera, urli il tuo nome e procedi per dimostrare che sei davvero la persona che rivendichi, allora il tuo anonimato non esiste più.

Quando usi la tua VPN, fai in modo che gli estranei non possano vedere "chi" sei oltre "qualcuno che usa quel server VPN specifico al momento". Se, in questo contesto, ti autentichi su Facebook come "Bob the Supreme Warlord" allora gli estranei possono dire: beh, sembra esserci almeno un utente di quel server VPN specifico che è anche l'individuo conosciuto da Facebook come "Bob the Supreme" Warlord "(forse Facebook conosce meglio la vera identità di Bob). Se Bob il Supremo Signore della Guerra ha usato Facebook per pubblicare foto di se stesso facendo guerra in modo supremo, allora ora gli estranei conoscono la faccia di Bob.

Un punto interessante, tuttavia, è che senza la collaborazione del manutentore del server VPN, gli estranei possono solo vedere che "un utente del server VPN scarica questo e quello" e "un utente del server VPN si connette a Facebook come Bob il Supremo Signore della Guerra ", ma non sanno veramente se questo è lo stesso stesso - ma possono fare supposizioni. Ad esempio, se qualcuno usa ripetutamente il server VPN per impegnarsi in furti di proprietà intellettuale, e un altro utente usa ripetutamente la VPN per connettersi a Facebook come Bob il Supremo Signore della Guerra, e questi due sembrano essere sempre attivi allo stesso tempo, quindi estranei ( diciamo, le forze di polizia) possono usare le loro cellule cerebrali e inferire che Bob il Supremo Signore della Guerra potrebbe essere Bob the Supreme Movie Downloader.

E, naturalmente, qualsiasi anonimato offerto da un server VPN tende ad evaporare come la rugiada mattutina quando l'FBI bussa alla porta del sysadmin VPN alle 06:00, e cortesemente ma con fermezza suggerisce che i log di collegamento fiorenti potrebbero essere un'idea capitale in quel momento.

Vale la pena sottolineare che l'anonimato non è l'unico punto di una VPN. Serve anche a fornire la segretezza su una rete non fidata. Anche se si effettua l'autenticazione con un social network o se si identifica in altro modo come client sull'endpoint della VPN, è possibile accedervi solo tra l'endpoint VPN ei servizi con cui si sta parlando.

Fa filtrare la tua identità a chiunque monitora il punto finale, ma non rende la connessione VPN inutile per altri scopi.