Verberg ’n VPN jou blaaier-vingerafdruk? Tor Browser sê nee

’n VPN skuif jou verbinding na ’n ander uitgangsadres en stop daar. Tor Browser verander hoe die blaaier homself voorstel, want die adres is net een van die seine wat ’n werf kan vergelyk. Om die een vir die ander te ruil, is soos om jou jas te verwissel en te verwag dat niemand jou lengte sal raaksien nie. Die twee lae beantwoord verskillende vrae, en ’n vergelyking maak net sin as jy hulle apart hou.

Die werf versamel meer as ’n adres

Blaaier-API's en weergewinggedrag stel kombinasies van eienskappe bloot: hoe teks geteken word, watter lettertipes bestaan, wat die venster oor homself rapporteer, hoe mediakenmerke optree. Afsonderlik is daardie waardes onopvallend. Saam vernou hulle ’n besoeker tot ’n klein groepie, en dié groep is dikwels genoeg om iemand oor sessies heen te volg sonder enige koekie.

Niks daarvan verander wanneer die pakkie ’n ander roete neem nie. ’n VPN kan die bronadres verander wat ’n webwerf aanteken, terwyl elkeen van daardie blaaier-eienskappe presies bly soos dit was. Die adres en die vingerafdruk word deur verskillende dele van die bladsy versamel.

’n Aangemelde rekening of ’n bestaande identifiseerder het nie eers die vingerafdruk nodig nie. As jy aanmeld, weet die werf reeds wie jy is, en daarom moet ’n IP-verandering nooit as ’n outomatiese sessie-herstel beskou word nie. Dieselfde geld vir ’n blywende koekie, ’n gestoorde toestel-token of ’n URL wat ’n identifiseerder dra. Al drie oorleef ’n nuwe adres sonder enige vingerafdrukkepping.

Wat Tor Browser standaardiseer

Tor Browser is gebou rondom die vermindering van hoeveel een besoeker van ’n ander verskil. Dit beperk lettertipes en inproppe, bied ’n standaard venstergeometrie, isoleer aktiwiteit tussen werwe en hou sy eie konfigurasie naby aan ’n bekende basislyn. Die doel is nie onsigbaarheid nie, maar om te vermy om die een persoon in die steekproef met ’n ongewone kombinasie te wees.

Daardie ontwerp is waarom die installering van ekstra uitbreidings daarteen werk. Elke toevoeging kan ’n waarneembare verskil of ’n onverwagte netwerkversoek invoer, en ’n blaaier wat vir privaatheid aangepas is, word dikwels meer kenmerkend as die standaard. Die riglyne van die Tor-projek oor vingerafdrukke beskryf die beoogde beskerming en waar dit beperk is.

Dit is ook waarom om ’n gewone blaaier na ’n Tor-volmagte-pad te wys nie dieselfde ding is nie. Roetering kan herlei word; die blaaier se eie voorstelling kan nie deur ’n volmag-instelling eenvormig gemaak word nie. Hou die ondersteunde blaaier ongeskonde en opgedateer.

Wat ’n VPN werklik verander

’n VPN verander die pad en die bronadres vir die verkeer wat jy daardeur stuur. Dit is werklik nuttig wanneer ’n toepassing of ’n netwerk ’n bepaalde uitgangspunt vereis, wanneer ’n verskaffer ’n reeks blokkeer, of wanneer jy wil dat jou plaaslike netwerk minder oor jou bestemmings sien.

Wat dit nie doen nie, is om blaaier-kenmerke te normaliseer of een werf van ’n ander binne dieselfde blaaierprofiel te isoleer. Dit is ’n netwerklaag-gereedskap, en om dit as ’n privaatheidslaag vir die blaaier te behandel, verwar die twee. ’n VPN plus Tor Browser behou beide stelle verantwoordelikhede, en die sukses van geen van die lae bewys iets oor die ander nie.

As jy Tor Browser deur ’n VPN laat loop, verwag dat die tonnel die Tor-verkeer sal dra en die blaaier sy eie voorstelling sal bestuur. ’n Werkende tonnel is nie bewys dat vingerafdruk-beskerming doeltreffend is nie, net soos ’n goeie blaaier-toets niks sê oor wat gebeur wanneer die tonnel val nie.

Toets die lae afsonderlik

Een kontrole per laag, in hierdie volgorde:

$ curl -s https://check.torproject.org/api/ip
{"IsTor":true,"IP":"185.220.101.4"}

Daardie antwoord beskryf die uitgangspad, nie die blaaier nie. Voer dit buite Tor Browser uit en jy leer oor die netwerk; voer dieselfde versoek binne Tor Browser uit en jy leer of daardie blaaier die Tor-netwerk gebruik. Nie een van die resultate sê hoe ongewoon die blaaier lyk nie.

Vergelyk vir die blaaierlaag ’n nuut geïnstalleerde Tor Browser met een wat uitbreidings opgebou en instellings verander het. Die verskille wat jy ingevoer het, is die punt: die standaard mik na ’n gedeelde basislyn, en elke aanpassing beweeg jou daarvan weg. Toets hulle op dieselfde werf, in dieselfde sessietipe, sonder om aan te meld.

Hou die gevolgtrekkings apart. ’n VPN antwoord “watter adres het hierdie verbinding gekom”, en Tor Browser antwoord “hoeveel val hierdie blaaier uit”. Om die twee te verwar, lewer selfversekerde privaatheidsadvies op wat nie een van die twee beskerm nie.