چرا VPN نباید به ایمیل شما نیاز داشته باشد

در دل اکثر محصولات VPN یک تناقض آرام وجود دارد. برای پنهان کردن آدرس IP خود از وب‌سایت‌ها و شبکه‌هایی که استفاده می‌کنید ثبت‌نام می‌کنید. پیش از آنکه بتوانید این کار را انجام دهید، ارائه‌دهنده ایمیل شما را می‌خواهد. سپس نام روی کارت. سپس آدرس صورت‌حساب. ثبت‌نام شما از IP خانگی‌تان انجام می‌شود، پس آن را هم دارند. تا زمانی که نصب برنامه تمام می‌شود، شرکتی که برای حفاظت از حریم خصوصی شما پول می‌پردازید، بیشتر از اکثر سایت‌هایی که می‌خواستید از آن‌ها پنهان بمانید، درباره شما می‌داند.

یک VPN ناشناس — که واقعاً نداند شما کی هستید — باید مدل پیش‌فرض باشد، نه استثنای نادر. این مقاله درباره دلیل وجود این تناقض، جایگزین‌های واقع‌بینانه، و اینکه چطور اشتراک از طریق App Store در iPhone بی‌سر و صدا مشکلی را حل می‌کند که صنعت پانزده سال است دور آن می‌چرخد.

تناقض پشت در ورودی

سیاست «بدون لاگ ترافیک» ویژگی سرفصل اکثر VPN های متمرکز بر حریم خصوصی است. یعنی ارائه‌دهنده سابقه‌ای از سایت‌هایی که بازدید کردید، آنچه دانلود کردید، یا IP هایی که به آن‌ها متصل شدید نگه نمی‌دارد. این وعده است.

آنچه این وعده اغلب نادیده می‌گیرد پایگاه داده دوم است — همان که حساب شما در آن است. ایمیل شما، نامتان از کارت ثبت‌شده، IP که از آن ثبت‌نام کردید، IP که از آن وارد می‌شوید، تیکت‌های پشتیبانی، تاریخچه تمدید. هیچ‌کدام از اینها «ترافیک» نیستند. همه‌شان هویت هستند. و تقریباً هر VPN که بتوانید نام ببرید آن را نگه می‌دارد.

پس سوال واقعی این نیست که «آیا این VPN ترافیک من را ثبت می‌کند.» سوال این است که «این VPN درباره من چه می‌داند، به طور کلی.» جنبه ترافیک و جنبه حساب دو مشکل متفاوت هستند، و تقریباً تمام گفتگوها درباره حریم خصوصی VPN تنها اولی را پوشش می‌دهند.

مدل‌های حساب کاربری در صنعت VPN

اگر عقب بنشینید می‌بینید واقعاً تنها چند الگو وجود دارد. ارزش دارد هر کدام را نام ببریم تا بتوانید تشخیص دهید کدام ارائه‌دهنده از کدام استفاده می‌کند.

ایمیل و رمز عبور

ثبت‌نام کلاسیک SaaS. ایمیل می‌دهید، رمز عبور تنظیم می‌کنید، از طریق لینک تأیید می‌کنید. ارائه‌دهنده حالا یک شناسه دائمی برای شما دارد و سابقه‌ای از اینکه چه زمانی و از کجا ثبت‌نام کردید. این مدل غالب است و تا حد زیادی بیشترین آسیب‌پذیری را دارد.

ایمیل به علاوه پردازشگر پرداخت

مثل بالا، با کارتی که از طریق Stripe یا مشابه ثبت شده. پردازشگر جزئیات کارت را مدیریت می‌کند، اما VPN همچنان ایمیل شما، نامتان از کارت، و سابقه صورت‌حساب را دارد. بازپرداخت و تمدید نیازمند وجود ایمیل است.

لینک جادویی یا کد یک‌بارمصرف

به عنوان «بدون رمز عبور» و گاهی «مناسب حریم خصوصی» تبلیغ می‌شود. در هیچ معنای واقعی حریم خصوصی‌محور نیست. ارائه‌دهنده همچنان ایمیل شما را دارد؛ فقط از شما نمی‌خواهد رمز عبوری برای آن به خاطر بسپارید.

اشتراک App Store از طریق Apple ID شما

این مدلی است که اکثر کاربران iPhone هرگز به دقت بررسی نمی‌کنند. روی اشتراک ضربه می‌زنید، با Face ID تأیید می‌کنید، و تراکنش از طریق Apple انجام می‌شود. توسعه‌دهنده ایمیل، کارت، یا نام شما را نمی‌بیند. یک رسید امضاشده از Apple دریافت می‌کند که تأیید می‌کند اشتراک فعال است. بعداً به این مورد برمی‌گردیم.

ارز دیجیتال بدون حساب

گزینه حداکثری. با Monero یا مشابه پرداخت می‌کنید، یک توکن یا اعتبار دریافت می‌کنید، و هرگز چیزی به ارائه‌دهنده نمی‌دهید. از نظر اصولی واقعاً ناشناس است، اما از نظر عملیاتی دردسرساز — تمدید آسان، بازپرداخت آسان، انتقال آسان دستگاه را از دست می‌دهید و مسئولیت مدیریت اعتبار را خودتان بر عهده می‌گیرید. برای اکثر کاربران این گزینه واقعی نیست، حتی اگر به نتیجه اهمیت بدهند.

خطرات حساب‌های مرتبط با هویت

رد کردن داده‌های سمت حساب با گفتن «خب، ایمیلم را دارند، مگر چه می‌شود» آسان است. «مگر چه می‌شود» خیلی زود مشخص می‌شود.

شعاع انفجار احضار قضایی و درخواست قانونی

سیاست بدون لاگ در سمت ترافیک واقعاً مفید است، اما به داده‌های حساب تسری نمی‌یابد. اگر دادگاه از ارائه‌دهنده بخواهد آنچه را درباره یک ایمیل یا هویت صورت‌حساب مشخص دارد تحویل دهد، باید تبعیت کند. ارائه‌دهنده نمی‌تواند بگوید «ما لاگ ترافیک نگه نمی‌داریم، پس چیزی نداریم» — باید سابقه حساب، IP ثبت‌نام، تیکت‌های پشتیبانی، و تاریخچه تمدید را تحویل دهد.

همان سابقه اغلب برای تأیید اینکه یک شخص مشخص در یک بازه زمانی مشخص مشتری بوده کافی است. بسته به حوزه قضایی و درخواست، این افشای معناداری است حتی بدون هیچ داده ترافیکی ضمیمه.

افشای نشت داده

پایگاه داده‌های حساب نشت می‌کنند. در ارائه‌دهندگان بزرگ VPN، مدیران رمز عبور، و همه بین آن‌ها نشت داشته‌اند. وقتی یک پایگاه داده CRM یا احراز هویت نقض می‌شود، نشت فقط ایمیل شما را افشا نمی‌کند — بلکه این واقعیت را افشا می‌کند که شما با آن ایمیل مشتری یک VPN بودید. این چیز کمی نیست. برای برخی کاربران در برخی مکان‌ها، همین یک واقعیت بخش حساس است.

همبستگی متقاطع در نشت‌ها

مشکل عمیق‌تر این است که هیچ نشتی به تنهایی اتفاق نمی‌افتد. ایمیل حساب VPN شما همان ایمیل خریدتان، ایمیل انجمن‌هایتان، و احتمالاً ایمیل مرتبط با کارتان هم هست. وقتی چند پایگاه داده نشت کنند، همان ایمیل در همه آن‌ها ظاهر می‌شود و یک پروفایل از دل ویرانه‌ها شکل می‌گیرد. خصوصی‌ترین چیز درباره یک حساب اغلب نداشتن آن از ابتدا است.

برای درک اینکه ارائه‌دهندگان واقعاً وقتی می‌گویند «بدون لاگ» چه منظوری دارند، مقاله ما درباره معنای واقعی VPN بدون لاگرا ببینید، و برای تصویر کلی‌تر اینکه کدام ادعاهای VPN در بوته آزمایش دوام می‌آورند راهنمای ما درباره افسانه‌های رایج VPNرا مطالعه کنید.

چگونه اشتراک Apple ID هویت را از توسعه‌دهنده جدا می‌کند

مدل اشتراک App Store از نظر ساختاری بسیار متفاوت از مدل حساب SaaS است، و ارزش دارد بفهمیم چرا این برای یک VPN ناشناس اهمیت دارد.

وقتی از طریق App Store در یک برنامه اشتراک می‌گیرید، دارید با Apple معامله می‌کنید، نه با توسعه‌دهنده. Apple روش پرداخت، Apple ID، آدرس صورت‌حساب، و تاریخچه اشتراک شما را نگه می‌دارد. توسعه‌دهنده — در این مورد ارائه‌دهنده VPN — آن طرف این دیوار قرار دارد.

آنچه توسعه‌دهنده واقعاً هنگام اشتراک شما دریافت می‌کند یک رسید امضاشده است. چارچوب StoreKit اپل یک شیء تراکنش رمزنگاری‌شده به برنامه می‌دهد، و سرور توسعه‌دهنده آن تراکنش را در برابر سرورهای Apple تأیید می‌کند. تأیید با یک اطلاعات مهم برمی‌گردد: بله، این اشتراک فعال است، و بله، به این شناسه ناشناس تعلق دارد. نه ایمیل. نه نام. نه کارت. نه آدرس.

اگر لغو کنید، از طریق Apple لغو می‌کنید. اگر بازپرداخت می‌خواهید، از Apple می‌خواهید. اگر کارتتان منقضی شود، آن را در تنظیمات Apple ID به‌روز می‌کنید — توسعه‌دهنده هرگز کارت جدید، کارت قدیمی، یا حتی اینکه چیزی تغییر کرده را نمی‌بیند. همین درباره تمدیدها هم صادق است.

برای کاربر این مثل یک جریان اشتراک عادی به نظر می‌رسد. از نظر ساختاری یک جداسازی تمیز است: Apple هویت و پول را مدیریت می‌کند، توسعه‌دهنده محصول را. و چون هیچ فرم ثبت‌نامی در سمت توسعه‌دهنده وجود ندارد، هیچ پایگاه داده حسابی در سمت توسعه‌دهنده وجود ندارد. چیزی که در یک نقض نشت می‌کرد از ابتدا وجود ندارد که نشت کند.

این یک ترفند حریم خصوصی نیست. همین‌طور است که همه اشتراک‌های App Store کار می‌کنند. اکثر برنامه‌هایی که از آن استفاده می‌کنند داستان حریم خصوصی‌ای برای تعریف ندارند چون داخل برنامه ایمیل شما را جداگانه می‌خواهند تا «حسابتان را بسازید.» یک VPN نیازی به این کار ندارد، و اکثرشان از روی عادت همین کار را می‌کنند.

رویکرد Snap VPN

Snap بر این فرض ساخته شده که جریان App Store کافی است. هیچ فرم ثبت‌نامی در اولین راه‌اندازی وجود ندارد. هیچ فیلد ایمیلی در هیچ‌جا وجود ندارد. هیچ مرحله «ساخت حساب» قبل از اتصال وجود ندارد.

برنامه را نصب می‌کنید، روی اشتراک ضربه می‌زنید، با Face ID تأیید می‌کنید. از سمت Snap، آنچه می‌رسد یک رسید تأییدشده و یک شناسه ناشناس است. رسید می‌گوید اشتراک دارید. شناسه به برنامه اجازه می‌دهد به یاد بیاورد که روی این دستگاه اشتراک دارید. هیچ‌کدام ایمیل، نام، یا اطلاعات پرداخت شما را ندارند، چون سرورهای Snap این‌ها را دریافت نمی‌کنند — Apple دریافت می‌کند.

هیچ شناسه کاربری مرتبط با هویت واقعی در سمت ما ذخیره نمی‌شود. اعتمادی که به Snap می‌گذارید عملیاتی است (شبکه، سرورها، پروتکل)، نه آن نوع اعتماد «هویت شما را نگه داریم، لطفاً به ما اعتماد کنید» که با هر حساب ایمیل-و-رمز عبور همراه است.

از نظر عملی: اگر کسی از Snap «همه داده‌هایی که درباره شخص در این آدرس ایمیل دارید» را می‌خواست، هیچ سابقه‌ای برای ارائه وجود نداشت، چون هیچ آدرس ایمیلی ثبت نشده. این یک ادعای بازاریابی نیست، بلکه نتیجه نساختن فرم ثبت‌نام است.

اگر می‌خواهید این را در خود دستگاه بیشتر پیش ببرید، لیست تنظیمات حریم خصوصی iPhone ما تنظیماتی را پوشش می‌دهد که ارزش دارد کنار یک VPN ناشناس روشن کنید.

محدودیت‌های صادقانه

گمراه‌کننده خواهد بود اگر مقاله را اینجا تمام کنیم بدون اینکه بگوییم این مدل چه کاری نمی‌کند. یک VPN ناشناس ساخته‌شده بر Apple ID با یک VPN با صفر وابستگی اعتماد یکسان نیست.

همچنان به Apple اعتماد می‌کنید. Apple می‌داند اشتراک گرفتید. اگر به این اهمیت می‌دهید — اگر مدل تهدید شما شامل خود Apple می‌شود — مدل اشتراک App Store مناسب نیست و مسیر ارز دیجیتال-بدون-حساب تنها پاسخ صادقانه است. برای اکثر کاربران این تبادل قابل قبول است: Apple یک موجودیت شناخته‌شده است، رابطه قبلاً وجود دارد، و داده‌ها داخل اکوسیستمی که از قبل در آن هستید محدود است.

همچنان به ارائه‌دهنده VPN اعتماد می‌کنید که شبکه را صادقانه اداره کند. هیچ مدل حسابی این را برطرف نمی‌کند. ارائه‌دهنده‌ای که ایمیل شما را ندارد همچنان می‌تواند یک سرور را اشتباه پیکربندی کند، اتصالاتی را که ادعا می‌کند ثبت نمی‌کند ثبت کند، یا داده‌های انبوهی را که نباید بفروشد. مدل حساب درباره کاهش آنچه یک نقض می‌تواند افشا کند است، نه درباره حذف نیاز به اعتماد به اپراتور به طور کامل.

آنچه تغییر می‌کند اندازه شعاع انفجار است. اگر سرورهای Snap فردا نقض می‌شدند، یک مهاجم هیچ لیست ایمیل، لیست نام، شماره کارت، آدرس صورت‌حساب، یا آرشیو تیکت پشتیبانی مرتبط با هویت‌های واقعی پیدا نمی‌کرد. چیزی که معمولاً در یک نقض VPN نشت می‌کند — پایگاه داده حساب — وجود ندارد. چیز کمتری برای نقض وجود دارد چون چیز کمتری جمع‌آوری شده.

این هدف است. ناشناس بودن طراحی‌شده به معنای طراحی سیستمی است که چیز حساس از ابتدا آنجا نیست، نه اینکه «محافظت شده» یا «رمزگذاری‌شده در حالت استراحت» یا هر عبارت دیگری که معنایش «داریمش، اما با دقت» است.

نتیجه‌گیری

تناقض VPN که ایمیل شما را می‌خواهد واقعی است، و صنعت بیشتر به جای حل آن دورش زده. راه‌حل رمزنگاری جدید یا یک ممیزی بدون لاگ جدید نیست؛ نساختن پایگاه داده حساب از ابتدا است. مدل اشتراک App Store این را در iPhone به روشی ممکن می‌کند که برای کاربر نامرئی و از نظر ساختاری برای توسعه‌دهنده تمیز است. یک VPN ناشناس وقتی به سمت حساب به اندازه سمت ترافیک جدی گرفته می‌شود این‌گونه به نظر می‌رسد.

اگر VPN را انتخاب می‌کنید و اولین چیزی که می‌خواهد ایمیل شما است، این نشانه منصفانه‌ای است از اینکه بقیه محصول چطور به داده شما فکر می‌کند. پیش‌فرض‌های بهتری وجود دارند.

سخن پایانی

اگر VPN که ایمیل شما را نمی‌داند مثل پیش‌فرض درستی به نظر می‌رسد — چون هست — Snap از اولین ضربه این‌گونه ساخته شده. بدون ثبت‌نام. بدون فرم. بدون هویت ثبت‌شده. فقط یک برنامه، یک اشتراک متصل به Apple ID شما، و یک شبکه که می‌توانید استفاده کنید.