Mạng quyền riêng tư AeroNyx so với VPN truyền thống: So sánh trung thực

Mạng quyền riêng tư AeroNyx là VPN trong AeroNyx App. Hiện nay, mô hình tin cậy của nó gần giống với mô hình của một VPN truyền thống, trong đó AeroNyx là nhà cung cấp. Lưu lượng của bạn đi qua một nút do AeroNyx vận hành, và nút thoát đó có thể thấy bạn kết nối tới đâu và bạn tra cứu những tên miền nào. Những khác biệt thực sự là phần mềm nút là mã nguồn mở, quyền truy cập sử dụng các phiếu truy cập được ký mù, và số liệu thống kê mạng được công khai ở dạng tổng hợp.

Câu trả lời ngắn gọn

Câu hỏi	VPN truyền thống	Mạng quyền riêng tư AeroNyx hiện nay
Ai vận hành các máy chủ?	Công ty VPN	AeroNyx. Tất cả các nút sản xuất đều do AeroNyx vận hành.
Lưu lượng của bạn đi qua bao nhiêu máy chủ?	Một	Một. VPN là một cổng đơn nút.
Máy chủ thoát có thấy địa chỉ IP đích không?	Có	Có
Máy chủ thoát có thấy các truy vấn DNS không?	Thường là có, khi nó chạy trình phân giải	Có. Nút chạy một bộ chuyển tiếp DNS cho các máy khách VPN.
Nó có đọc được nội dung trang HTTPS không?	Không	Không
Phần mềm máy chủ có phải là mã nguồn mở không?	Thường là không	Có. Phần mềm theo giấy phép AGPL-3.0, tại github.com/AeroNyxNetwork/AeroNyx.
Ứng dụng máy khách có phải là mã nguồn mở không?	Tùy trường hợp	Không. AeroNyx App là mã nguồn đóng.
Máy chủ biết bạn được phép kết nối bằng cách nào?	Thường là qua đăng nhập tài khoản	Qua một phiếu truy cập được ký mù và một khóa máy khách dùng một lần
Nhà cung cấp có lưu bản ghi phiên không?	Tùy nhà cung cấp	Có. Backend lưu bản ghi cho mỗi phiên (xem bên dưới).

Nếu bạn cần được bảo vệ khỏi chính nhà cung cấp VPN, AeroNyx hiện không cung cấp điều đó. Giống như mọi VPN, nó chuyển sự tin cậy từ nhà vận hành mạng của bạn sang nhà vận hành VPN, tức là AeroNyx.

Cách một kết nối hoạt động

Ứng dụng nhận một lô phiếu truy cập từ AeroNyx. Ứng dụng làm mù từng phiếu trước khi AeroNyx ký, vì vậy chữ ký sau này không thể được liên kết với yêu cầu đã tạo ra nó.
Bạn chọn một nút. Ứng dụng mở một đường hầm UDP mã hóa tới nút đó và xuất trình một phiếu truy cập cùng với một khóa máy khách được tạo riêng cho kết nối đó.
Nút kiểm tra chữ ký của phiếu truy cập dựa trên các khóa phát hành đã công bố của AeroNyx và chấp nhận đường hầm. Nút không nhận được địa chỉ ví hay tài khoản của bạn.
Nút chuyển tiếp lưu lượng của bạn ra internet. Nút cũng chuyển tiếp các truy vấn DNS của bạn tới một trình phân giải công khai.

Danh sách nút hiện tại, kèm vị trí và tình trạng hoạt động, được công bố tại GET https://api.aeronyx.network/api/privacy_network/vpn/servers/. Hiện nay danh sách này bao gồm các nút ở Nhật Bản, Hàn Quốc, Đức và Đài Loan.

Những gì nút thoát có thể thấy

Nút thoát chuyển tiếp lưu lượng của bạn, vì vậy nó xử lý mọi thứ mà một máy chủ VPN xử lý:

Địa chỉ IP đích và cổng. Nút tất yếu thấy đích đến của lưu lượng mà nó chuyển tiếp.
Truy vấn DNS. Nút nhận các truy vấn DNS của bạn và chuyển tiếp chúng tới một trình phân giải công khai. Phần mềm nút không phân tích hay ghi nhật ký tên truy vấn, nhưng các truy vấn đi qua nút và trình phân giải phía trên thấy chúng.
Địa chỉ mạng, lưu lượng và thời gian của bạn. Một nút duy nhất thấy cả kết nối của bạn lẫn lưu lượng của bạn hướng ra internet, vì vậy nó có thể đối chiếu hai thứ này với nhau.
Nội dung không mã hóa. Nếu một trang web dùng HTTP thuần, nút thoát và bất kỳ ai phía sau nó đều có thể đọc hoặc sửa đổi lưu lượng. HTTPS giữ cho nội dung trang được mã hóa đối với nút thoát.

Những gì AeroNyx ghi lại

Backend của AeroNyx lưu bản ghi cho mỗi phiên VPN. Bản ghi bao gồm nút, khóa máy khách, số byte vào và ra, thời điểm bắt đầu và kết thúc, và một giá trị băm SHA-256 của địa chỉ IP máy khách. Nhà vận hành nút có thể xem các bản ghi theo phiên tương tự cho các nút của chính họ trong Nodeboard. Từ đó, họ có thể kết thúc phiên và xếp hàng lệnh cấm đối với một khóa máy khách.

Khi ứng dụng kết nối bằng một phiếu truy cập, khóa máy khách trong bản ghi đó là một khóa dùng một lần, không định danh tài khoản của bạn. AeroNyx vẫn biết tài khoản nào đã yêu cầu phiếu truy cập và tài khoản đó dùng bao nhiêu kết nối, vì AeroNyx đếm số kết nối theo gói của bạn. Phiếu truy cập ngăn bản ghi phiên nêu tên bạn. Chúng không loại trừ khả năng liên kết dựa trên thời gian.

Để biết các bản ghi được lưu giữ trong bao lâu và các yêu cầu pháp lý được xử lý như thế nào, hãy xem Trung tâm Tin cậy AeroNyx.

Điều gì thực sự khác biệt

Phần mềm nút là mã nguồn mở. Phần mềm được công bố theo giấy phép AGPL-3.0, vì vậy bất kỳ ai cũng có thể đọc và kiểm tra những gì một nút làm với lưu lượng, bao gồm bộ chuyển tiếp DNS và các báo cáo phiên. Bất kỳ ai cũng có thể tự chạy nút của mình. Lưu ý rằng bạn không thể xác minh một nút sản xuất đang chạy bản dựng nào, và bản thân ứng dụng là mã nguồn đóng.
Quyền truy cập sử dụng phiếu truy cập được ký mù. Nút kiểm tra một thông tin xác thực đã được ký mà AeroNyx không nhìn thấy nó, thay vì kiểm tra thông tin đăng nhập. Xem Phiếu truy cập ký mù và thông tin xác thực truy cập ẩn danh.
Số liệu thống kê được công khai ở dạng tổng hợp. Lưu lượng toàn mạng, số phiên và tình trạng hoạt động của nút được công bố tại GET https://api.aeronyx.network/api/privacy_network/vpn/public/network-stats/. Chúng không chứa dữ liệu theo từng người dùng. Xem Thống kê mạng AeroNyx và ranh giới quyền riêng tư.
Trò chuyện có thể dùng tuyến hai chặng. Điều này áp dụng cho trò chuyện, không áp dụng cho lưu lượng web. Với thiết lập tùy chọn Ưu tiên dùng tuyến quyền riêng tư, tin nhắn trò chuyện một-một đi qua hai nút AeroNyx theo các lớp onion, vì vậy không nút nào thấy được cả hai đầu. Thiết lập này được tắt theo mặc định. Bản thân đường hầm VPN vẫn chỉ có một chặng.

Bản thân VPN không làm cho cuộc trò chuyện của bạn riêng tư hơn. Việc bật VPN không thay đổi cách định tuyến tin nhắn trò chuyện.

Giới hạn

AeroNyx không cung cấp tính ẩn danh trước chính AeroNyx, trước một nút đơn lẻ bị xâm nhập, hay trước bất kỳ ai có thể theo dõi cả hai phía của một kết nối. AeroNyx không che giấu các mẫu lưu lượng. AeroNyx không bảo vệ một thiết bị đã bị xâm nhập. Người dùng vẫn chịu trách nhiệm về cách họ sử dụng mạng. Để có quyền riêng tư mạnh hơn, hãy dùng HTTPS ở mọi nơi, dùng DNS mã hóa trong các ứng dụng hỗ trợ, và chọn những công cụ phù hợp với mô hình mối đe dọa của bạn.

Đọc tiếp

Câu hỏi thường gặp

VPN của AeroNyx có phi tập trung không?

Không, hiện nay thì không. VPN là một cổng đơn nút, và AeroNyx vận hành mọi nút sản xuất. Phần mềm nút là mã nguồn mở, vì vậy người khác có thể kiểm tra và chạy nó.

Nút thoát của AeroNyx có thấy tôi truy cập những trang web nào không?

Có, nút thoát có thể thấy các địa chỉ IP bạn kết nối tới và các truy vấn DNS của bạn, giống như mọi máy chủ VPN. HTTPS vẫn giữ cho nội dung các trang được mã hóa. Phần mềm nút không ghi nhật ký tên truy vấn DNS, nhưng bạn không thể xác minh một nút sản xuất đang chạy phần mềm nào.

AeroNyx có lưu nhật ký VPN không?

Có. Backend lưu bản ghi cho mỗi phiên: nút, khóa máy khách, số byte, thời điểm bắt đầu và kết thúc, và một địa chỉ IP máy khách đã băm. Backend không ghi lại đích đến hay truy vấn DNS. Khi ứng dụng dùng phiếu truy cập, khóa máy khách là một khóa dùng một lần và không định danh tài khoản của bạn. Về thời gian lưu giữ, hãy xem Trung tâm Tin cậy AeroNyx.

AeroNyx có đa chặng như Tor không?

Không. Lưu lượng VPN đi qua một nút. Chỉ tin nhắn trò chuyện một-một mới có thể tùy chọn dùng một tuyến hai chặng qua các nút AeroNyx. Tuyến đó nhỏ hơn Tor rất nhiều và không chống lại được một đối thủ theo dõi toàn bộ mạng lưới.

Phiếu truy cập được ký mù bảo vệ điều gì?

Phiếu truy cập được ký mù cho phép một nút kiểm tra rằng bạn được phép kết nối mà không biết tài khoản của bạn. AeroNyx ký phiếu mà không nhìn thấy nó, vì vậy phiếu mà nút nhận được không thể được đối chiếu với tài khoản đã lấy nó. Phiếu không che giấu lưu lượng của bạn khỏi nút, và yếu tố thời gian vẫn có thể liên kết một phiên với một tài khoản.