¿Puede la autenticación en las redes sociales a través de VPN anular el propósito de este último?

3

Si una persona usa VPN y se autentica a sí misma en alguna red social a través de la VPN, ¿no pierde su anonimato mientras se use la sesión de VPN? Al perder su anonimato, quiero decir que su nombre real puede estar vinculado a la IP de la VPN y, posteriormente, a la IP de la VPN para la descarga de torrent (por ejemplo).

¿Es esto posible en principio? En caso afirmativo, ¿hay soluciones o sugerencias?

EDIT : el título fue algo sensacionalmente deliberado. Por supuesto, la VPN tiene otros usos además del anonimato, que no pueden verse afectados en el escenario anterior.

    
pregunta Zet 31.01.2014 - 21:53
fuente

3 respuestas

4

Como se señaló, los túneles VPN permiten la comunicación segura y privada a través de redes no confiables. Los servicios de "anonimato" de VPN, fundamentalmente proxies en sticks, también pueden proporcionar anonimato limitado.

Sin embargo, el uso de un servicio VPN particular para la actividad de red social autenticada destruye irrevocablemente cualquier anonimato que haya proporcionado al usuario. Todo el uso de ese servicio VPN de la dirección IP asignada por el ISP del usuario se ve afectado. Obtener una nueva cuenta no ayuda, dado el enlace a través de la dirección IP y el método de pago. En la medida en que el proveedor de VPN retenga los registros, los metadatos para todos los usos anteriores también se desanonimarán (incluso si el contenido está protegido a través de PFS).

Si OP quiere que la actividad autenticada con "nombre anónimo" y nombre verdadero esté protegida por VPN, ella necesita usar dos servicios VPN diferentes y debe compartimentar cuidadosamente su actividad entre ellos.

    
respondido por el mirimir 01.02.2014 - 07:37
fuente
3

De hecho, el anonimato desaparece si se autentica ... usar una VPN es como usar una máscara; La gente no ve tu cara y no puede adivinar tu verdadera identidad. Pero si, usando una máscara, usted grita su propio nombre y demuestra que realmente es la persona que reclama, su anonimato ya no existe.

Cuando usa su VPN, lo hace para que los forasteros no puedan ver "quién" está más allá de "alguien que usa ese servidor VPN específico actualmente". Si, bajo este contexto, se autentica en Facebook como "Bob el Señor de la Guerra Supremo", entonces los forasteros pueden decir: bueno, parece que hay al menos un usuario de ese servidor VPN específico que también es el individuo conocido por Facebook como "Bob el Supremo". Warlord "(quizás Facebook sepa más sobre la verdadera identidad de Bob). Si Bob el Señor de la Guerra Supremo usó Facebook para publicar fotos de él mismo haciendo la guerra de manera suprema, entonces ahora los forasteros conocen la cara de Bob.

Un punto interesante, sin embargo, es que sin la colaboración del mantenedor del servidor VPN, los usuarios externos solo pueden ver que "un usuario del servidor VPN descarga esto y aquello" y "un usuario del servidor VPN se conecta a Facebook como Bob el Señor de la Guerra Supremo ", pero realmente no saben si este es el mismo usuario, pero pueden hacer conjeturas. Por ejemplo, si alguien usa repetidamente el servidor VPN para involucrarse en el robo de propiedad intelectual, y otro usuario usa repetidamente la VPN para conectarse a Facebook como Bob el Señor de la Guerra Supremo, y estos dos parecen estar siempre activos al mismo tiempo, y luego los de afuera ( digamos, las fuerzas policiales) pueden usar sus células cerebrales e inferir que Bob el Señor de la Guerra Supremo podría ser Bob el Supremo Descargador de Películas.

Y, por supuesto, cualquier anonimato ofrecido por un servidor VPN tiende a evaporarse como el rocío de la mañana cuando el FBI llama a la puerta del administrador de la VPN a las 06:00 AM, y de manera cortés pero firme sugiere que los registros de conexión florecientes podrían ser una idea capital. en esa coyuntura.

    
respondido por el Thomas Pornin 31.01.2014 - 22:15
fuente
3

Vale la pena señalar que el anonimato no es el único punto de una VPN. También sirve para proporcionar el secreto a través de una red no confiable. Incluso si se autentica con una red social o si de otra manera se identifica como el cliente en el punto final de la VPN, solo se puede acceder a él entre el punto final de la VPN y los servicios con los que está hablando.

Fuga su identidad a cualquiera que esté monitoreando el punto final, pero no hace que la conexión VPN sea inútil para otros propósitos.

    
respondido por el AJ Henderson 31.01.2014 - 23:12
fuente

Lea otras preguntas en las etiquetas