Anonymous VPN Account — аккаунт без email

Определение

Anonymous VPN Account — это модель регистрации, при которой пользователю не нужны ни email, ни телефон, ни личные данные: вместо них генерируется случайный число-идентификатор (account number, обычно 12–16 цифр), который служит и логином, и паролем одновременно. Пионер — Mullvad VPN (Швеция), модель появилась в 2009 году; позже скопирована IVPN, частично Calyx Institute и некоторыми форками.

Сравнение с «классической» моделью: обычный VPN-сервис при регистрации просит email, на него шлёт password, и в его БД лежит запись email→password→subscription. У anonymous-account-провайдеров такой записи в БД физически нет.

Как работает

Account-number — это просто primary key в БД провайдера, который заменяет всю PII (Personally Identifiable Information). Жизненный цикл:

1. Создание. Юзер заходит на mullvad.net → «Create account». Сервер генерирует 16-значное число (например, 7351 9472 8164 0298). Это и есть аккаунт. Никаких email, captcha (минимальная), профиля.
2. Хранение. Юзер записывает account-number в надёжное место (password-manager, бумажка, encrypted note). Если потерял — восстановление невозможно, потому что нет email для reset’а.
3. Оплата. На странице payment вводит account-number и выбирает способ (Monero, Lightning, voucher, credit card, cash в конверте). Сервер добавляет «expires_at» к записи аккаунта.
4. Подключение. В клиенте Mullvad / WireGuard вводит account-number — клиент по API получает конфиг с публичным ключом и WG-peer’ом.
5. Удаление. Юзер может удалить аккаунт в UI; PI-данные стираются (account-number освобождается для возможного reuse).

Что хранится в БД на стороне провайдера:

• account_number, expires_at, created_at, last_seen_at.
• В отдельных таблицах — pubkey’и WG-устройств (но не IP, не sessions).
• Логи не хранятся per-account по дизайну (см. no-logs).

Что НЕ хранится:

• Email, имя, фамилия, телефон.
• IP-адрес клиента (после disconnect).
• История платежей (только factum «оплачено до X»).
• Cookies, fingerprints, device-IDs.

Применение в России 2026

Anonymous account — это критичная фича для российских юзеров, которые боятся, что email будет утерян, скомпрометирован или востребован. Сценарии:

• Email-leak. У всех есть протухшие почты с старыми паролями. Если VPN-аккаунт привязан к скомпрометированному email — это вектор.
• Госзапрос. Если провайдер получает запрос «выдать всё, что вы знаете о email user@gmail.com» — отвечать просто нечем.
• Personal threat model. Активист, журналист, исследователь хочет VPN без следа в облачных сервисах email-провайдеров.

Провайдеры с anonymous-account на 2026:

• Mullvad — самый известный, account-number 16-цифр.
• IVPN — account-id формата i-XXXX-XXXX-XXXX.
• Calyx Institute — partial (требует donation-receipt).
• Cryptostorm — token-based, sha512-токены вместо account-number.
• OVPN — partial (по умолчанию email, но можно отключить).

Не путать с:

• «No-log» VPN с email. Provider может декларировать no-logs, но email вы дали — связь существует.
• VPN с псевдонимом. Можно указать test@test.com, но IP вашей регистрации остался в logs.

Главный риск anonymous-account — потеря. У Mullvad ~30% support-обращений в первый месяц связано с тем, что юзер не сохранил account-number. Запишите в трёх местах: password-manager, бумажка в сейфе, fingerprinted-screenshot в encrypted-cloud. Если потеряли — пеняйте на себя.

Юзеру: anonymous-account + crypto-оплата + good-jurisdiction = золотой стандарт privacy-VPN setup в 2026. Если хотя бы один из трёх компонентов отсутствует — privacy ниже на порядок.

Связанные термины

No-logs — соседнее обещание. Monero, Lightning, vouchers — privacy-payment методы. Jurisdiction — legal-слой. Warrant canary — сигнализация о госзапросах.

Источники

• Mullvad — How accounts work — официальное объяснение.
• IVPN — Anonymous Authentication — похожая система.
• Privacytools.io — VPN providers — независимый list privacy-friendly VPN.