Sé que esta pregunta tiene más de un año, pero pensé que mi opinión podría ser útil ya que utilizo una técnica similar.
Utilizo una máquina de escritorio Linux que está configurada para usar una conexión de cliente openvpn al acceso privado a Internet. Esa cuenta PIA se pagó por usar una tarjeta de regalo de Walmart que se compró por dinero en efectivo durante unas vacaciones a más de 1000 millas de donde vivo. Además, la tarjeta se mantuvo durante 6 meses antes de que se utilizara para erosionar aún más el rastro del dinero.
La siguiente línea en la defensa del anonimato es que ejecuto una segunda máquina de escritorio Linux como una máquina virtual en el primer escritorio. La red en esa VM está configurada como NAT, por lo que no comparte la misma subred que el host ni ninguno de mis otros clientes internos. Además, esa máquina virtual también ejecuta una VPN basada en LEAP que se proporciona de forma gratuita por una organización de la que soy miembro. Esa VPN se configuró con un nombre falso y una dirección de correo electrónico de uso único.
Solo uso esta configuración cuando intercambio datos con otros activistas y tengo que decir que no se utiliza para fines ilegales. Voy a estas longitudes porque sé cómo y valoro mi privacidad.
Mi red es proporcionada por fibra y la desaceleración causada por los dos gastos generales es lo suficientemente tolerable como para seguir transmitiendo videos de YouTube.
Tenga en cuenta que si está utilizando cualquier VPN, ha perforado un agujero a través del firewall de su enrutador de banda ancha. Debe utilizar un cortafuegos de software en el cliente. Tengo un firewall que se ejecuta tanto en el host como en la máquina virtual.
Podría agregar una tercera capa VPN configurando el enrutador para que se conecte a un tercer proveedor de VPN, pero eso podría ser una exageración.
El punto de hacer esto es que hace que el desafío tecnológico de detectar el tráfico sea mucho más difícil. Además, como se indica en los ejecutables anteriores, el punto más importante es que hace que la batalla legal sea más difícil para los registros. Especialmente ya que ambos proveedores de VPN dicen no mantener registros.
Mi proveedor interno de VPN utiliza un canario de garantía firmado ( enlace ) en su sitio web. Si ese archivo no se actualiza de forma firmada cada mes, cada usuario debe asumir que la policía ha recibido una orden de mordaza.
Espero que esto ayude