Log tutmayan VPN, RAM-only sunucular

Önemli katman bağlantı üst verisidir. Oturumun geldiği kaynak adres, açılış ve kapanış zaman damgası, kullanılan sunucu ve trafik hacmi. Gerçek bir kişiyi bir oturuma bağlayan katman budur ve sunucularımızın yazmadığı katman da budur: kaynak IP adresi yok, bağlantı zaman damgası yok.

İkinci katman DNS. Cihazınızın sorduğu her alan adı bir çözümleyiciden geçer ve geçmiş tutan bir çözümleyicide, başka hiçbir şey saklanmasa bile okunabilir bir ziyaret listesi oluşur. Üçüncü katman trafiğin içeriğidir; tünel tarafından uçtan uca şifrelenir, sunucu onu okuyamadan taşır.

Dördüncü katman ise sunucuda hiç değildir. Hesaptır: e-posta adresi, ödeme kartı, oturum açma geçmişi, içinde adınız geçen bir destek kaydı. Çoğu sağlayıcı bu katmanda, ağ katmanından hiç çıkaramayacağı kadar çok kimlik tutar. Bizde böyle bir katman yok.

RAM-only sunucu tüm işletim sistemini belleğe açar. Normal çalışmada kalıcı diske hiçbir şey yazılmaz; bir log dosyasının birikeceği yer yoktur, durum parçaları taşıyan bir takas dosyası yoktur ve makine kapalı halde götürülürse diskten kurtarılacak bir şey de yoktur. Yeniden başlatma makineyi boş sayfaya döndürür.

Bu gerçek bir özelliktir ve değerlidir. Bu sektördeki en yaygın arıza biçimini ortadan kaldırır: sorun sağlayıcının yalan söylemesi değil, unutmasıdır. Bir olaydan sonra açık kalan hata ayıklama logu, bir çökme dökümü, kimsenin çalıştığını hatırlamadığı bir yedek.

Yapmadığı şey, çalışan bir sunucuyu kör etmektir. Oturumunuz açıkken o makine paketlerinizi iletir ve iletmek, cevapları geri gönderebilmek için nereden geldiklerini bilmeyi gerektirir. RAM-only, bu durumun kaydedilmediği, kalıcı olmadığı ve elektrik kesildiğinde hayatta kalmadığı anlamına gelir. Trafiğin akarken görünmez olduğu anlamına gelmez. RAM-only’i "gözlemlenmesi imkânsız" diye satan biri abartıyordur; söylediği diğer her şeyi aynı oranda iskonto edin.

Ağdan ayrı olarak bir dükkân var ve dükkânın bir kaydı var. Bizimki tek bir sipariş satırı: hangi planı aldığınız, siparişin ne zaman oluşturulduğu, ne zaman biteceği, kripto ödeme referansı ve sipariş sayfasını açan 8 karakterlik sihirli kod. Müşteri kaydının tamamı bu.

İçinde ad, e-posta, parola, kart numarası ya da fatura adresi yok, çünkü ödeme adımında bu alanlar mevcut değil. Girilecek bir hesap yok, dolayısıyla oturum geçmişi, parola sıfırlama izi ve aboneliği bir kişiye bağlayan posta kutusu da yok. Bu sitede herhangi bir yere e-posta yazarsanız, bir destek kaydı ya da hatırlatma için, o e-posta siz verdiğiniz için vardır.

Yok edemediğimiz tek şey ödemenin kendisi. Kripto ödeme, işlemi gören bir ödeme geçidinden geçer ve Bitcoin ya da bir ERC-20 stablecoin gibi şeffaf bir zincirde kalıcı ve herkese açık biçimde kayda geçer. Ödemenin kendisinin gizli kaldığı coin Monero’dur; bu tür sayfalarda sürekli anılmasının tek sebebi de budur.

Tünel olmadan internet sağlayıcınız ya da bağlı olduğunuz ağ, bağlandığınız her hedefi görür. Tünelle birlikte tek bir uç noktaya giden şifreli bir bağlantı görür ve o trafiğin sonrasında nereye gittiği hakkında hiçbir şey görmez. Hedefler bunun yerine VPN sunucusuna görünür olur.

Bu, güvenin kaldırılması değil devredilmesidir. Dürüst soru hiçbir zaman "beni görünmez yapar mı" değildir; "bunu hangi tarafın görmesini tercih ederim ve o taraf ne saklıyor" sorusudur. İkinci yarısına cevabımız: kaynak adres yok, zaman damgası yok, üstelik onları tutacak diski olmayan bir makinede.

Bunların hiçbiri üstteki katmana dokunmaz. Oturum açtığınız bir site, hangi adresten gelirseniz gelin kim olduğunuzu tam olarak bilir; zaten taşıdığınız bir çerez sizi tanımaya devam eder ve tarayıcı parmak izi tünelden etkilenmez. VPN bir ağ aracıdır ve ağ sorunlarını çözer.

Kimlik bırakmadan satın alın. Bir sağlayıcı hiç e-posta adresi almamışsa onu teslim edemez, bir sızıntıda kaptırmaz ve iki alışverişinizi birbirine bağlamak için kullanamaz. Elinizdeki en büyük azaltma budur ve tek bedeli, artık kendiniz saklamanız gereken bir kimlik bilgisidir.

İşleme kimliğinizi taşımayan bir yolla ödeyin. Kart, yasal adınız ve bankanız demektir. Pasaportunuzu doğrulamış bir borsadan alınan coinler, o doğrulamayı gönderdiğiniz adrese taşır ve zincir bu sıçramayı sonsuza dek tutar. Monero’da bu özellik yoktur.

Ziyaretin kendisi önemliyse siteye Tor üzerinden, onion servisimiz dahil, ulaşın; böylece alışveriş bir ev adresine iliştirilmez. Sonra kimlik bilgisini çevrimdışı saklayın ve ayrı şeyleri ayrı tutun: bir sağlayıcının dürüstçe sunabileceği en güçlü kurulum bile, gündelik hesaplarınıza onun üzerinden girdiğinizde çözülür.