Gör en VPN dig anonym?

Distinktionen som spelar roll

En IP-adress identifierar en anslutning, inte en person. Att ändra den tar bort en av de svagare signalerna som någon som bevakar dig online kan använda — och ersätter den med en delad serveradress som inte säger någonting om dig alls.

Identitet byggs av starkare material: kontona du loggar in i, kakorna och lagringen din webbläsare sparar, hur din enhet renderar text och typsnitt, ditt skrivsätt, ditt telefonnummer vid registrering. En VPN rör inget av det, och därför är det ärliga svaret på rubrikfrågan nej.

Tänk dig det som ett spektrum med två ändar: en nätverksadress på den ena sidan, en identitet på den andra. En VPN flyttar dig ett steg på vägen och stannar, för allt efter det steget bor i data som tunneln aldrig rör.

Var VPN-användare identifieras

Den vanliga vägen innebär inte att bryta någon kryptering. Någon loggar in i en butik, och butiken registrerar kontot plus adressen det användes från. En betalning görs med ett kort i ett namn. En kontomejl matchar en som används överallt annars. Tunneln var hel hela vägen.

Leverantören är den andra vägen. Den tog emot din anslutning, så om dess loggfri policy inte är verklig och oberoende verifierad ligger dina destinationer registrerade någonstans med ditt konto kopplat — hur du bedömer om den policyn är verklig.

Betalningar är den tysta vägen. Ett kort, ett telefonnummer eller en kontomejl vid registrering för in ett namn direkt, och hur mycket kryptering som helst efteråt tar inte bort länken den loggen skapade. Leverantörer som tar kontant eller kryptovaluta gör den vägen svårare, vilket är värt att notera även om du aldrig använder möjligheten.

Vad en VPN faktiskt tillför

Mindre exponering är inte noll exponering, och minskningen är verklig. Din internetleverantör slutar spara en destinationslogg, wifi:n på caféet slutar se något läsbart, din publika adress slutar dyka upp i peer-to-peer-swarmar, och webbplatser slutar se din hemstad.

Det är en meningsfull förbättring för de flestas verkliga hotbild — reklam, tillfälliga specknlar, ett alltför nyfiket nätverk — och det är grunden för den integritetskomponent vi betygsätter, som handlar om vad leverantören gör med dina data snarare än om en kappad osynlighet: Så testar vi.

Enheter lägger till sina egna signaturer. Skärmstorlek, tidszon, installerade typsnitt och språkinställningar kombineras till ett avtryck som förblir stabilt medan adressen ändras under den, så en webbplats kan känna igen en återkommande webbläsare även om den nu kommer från ett annat land.

Om anonymitet verkligen är målet

Verktygen som siktar på anonymitet har ett annat tillvägagångssätt: lagerdelade relayrar där ingen ensam part ser båda ändarna, inga konton alls, inga inloggningar till något kopplat till dig, en separat identitet med separat betalning, och en webbläsare inställd på att inte ge avtryck.

Disciplinen betyder mer än programvaran. En VPN som används med dina riktiga konton avslöjar ingenting som en VPN kan åtgärda; samma tunnel som används från en enhet som aldrig loggar in någonstans är ett annat fall. Vi betygsätter inte anonymitet, eftersom det är en egenskap hos beteendet — men vi betygsätter vad varje leverantör åtar sig: Jämför.

En ärlighetschecklista

Om du vill veta var du faktiskt står, besvara fem frågor om dina egna vanor. Loggar du in i något medan tunneln är uppe. Har kontot en betalmetod eller ett telefonnummer kopplat. Är webbläsaren samma som du använder utan tunneln. Dyker mejladressen upp någon annanstans. Skulle ditt skrivsätt kännas igen i en kommentar du lämnar.

Varje ja är en länk tillbaka till dig som ingen kryptering kan skära av, och de flesta svarar ja på minst tre. VPN:n gjorde fortfarande sitt jobb — nätverksbevakaren lärde sig ingenting — men identitetsfrågan ställdes aldrig till nätverket.

Där svaret är ett bestämt nej börjar kombinationen betyda något: en tunnel, en webbläsarprofil som hålls isär, inga inloggningar, och en leverantör vars integritetspåstående faktiskt har testats: Så testar vi.