Keer 'n VPN dat webwerwe jou dophou? Wat steeds werk

'n VPN verander die adres waarvan jou verkeer kom. Dit verander nie die koekie wat jou blaaier stuur nie, nie die rekening waarop jy aangemeld is nie, en ook nie die identifiseerder wat in die skakel ingebed is waarop jy geklik het nie. Dit is waarom 'n webwerf jou by die naam kan groet terwyl jou uitgangsadres in 'n ander land sit. Die kontroles hieronder skei netwerkidentiteit van alles anders, in die volgorde wat die werklike oorsaak die vinnigste vind.

Wat die tonnel verander en wat nie

Die tonnel vervang jou bronadres by die uitgang en versleutel wat die plaaslike netwerk van jou verkeer kan sien. Albei is nuttig, en albei is beperk. Alles bo die IP-laag, dit wil sê die HTTP-versoek wat jou blaaier werklik bou, kom onveranderd by die webwerf aan.

Dit sluit koekies, magtigingsopskrifte, die URL en die TLS-vingerafdruk van jou kliënt in.

Die vraag is dus nie of die VPN werk nie. Dit is watter identifiseerder die webwerf gebruik het, en dit is beantwoordbaar deur een laag op 'n keer te toets.

Stap 1: skei rekeningidentiteit van netwerkidentiteit

Meld oral af, of gebruik 'n blaaierprofiel wat nog nooit aangemeld het nie, en herhaal die besoek deur die tonnel. As die webwerf jou nie meer herken nie, was die identifiseerder 'n koekie of 'n rekening, en was die VPN nooit die betrokke beheer nie. As dit jou steeds herken, soek na 'n ander gestoorde identifiseerder voordat jy na vingerafdrukke gryp. 'n Mandjie, 'n gestoorde voorkeur of 'n sessietoken in plaaslike berging verduidelik die meeste van hierdie gevalle.

'n Privaat venster isoleer die koekiepot vir daardie venster. Dit anonimiseer nie 'n aanmelding wat jy daarbinne doen nie.

Stap 2: soek identifiseerders binne die skakel

Nuusbriefskakels dra gewoonlik 'n intekenaartoken, en veldtogskakels dra parameters. Maak een oop deur enige uitgang wat jy wil, en die bestemming ontvang steeds die token, want die token is deel van die versoek eerder as deel van die roete. Afgeleë beelde in e-pos werk op dieselfde manier, gebind aan een spesifieke boodskap.

Verwyder die navraagstring wanneer jy kan, en skakel afgeleë inhoud in die e-poskliënt af.

Dieselfde logika geld vir inligting wat jy vrywillig verskaf. 'n Gestoorde adres, 'n telefoonnommer wat in 'n vorm ingetik word of 'n verwysing na 'n ondersteuningskaartjie identifiseer jou ná enige IP-verandering. Dink aan wie die data ontvang, nie net aan die pad wat dit afgelê het nie.

Stap 3: lees die vingerafdrukoppervlak eerlik

Vingerafdrukke kombineer waarneembare eienskappe van die blaaier en toestel: gebruikersagent, skermgeometrie, geïnstalleerde lettertipes, tydsone, canvas-uitset. 'n Konvensionele VPN standaardiseer niks daarvan nie, so om een koekie te verwyder verwyder nie die ander seine nie. Dit volg ook nie dat elke herkenning 'n vingerafdruk is nie. Die algemene geval is 'n gestoorde identifiseerder wat jy vergeet het.

Toets met 'n vingerafdruktoetser en lees die resultaat as 'n voorbeeld eerder as 'n sertifikaat. Daardie instrumente meet 'n metode teen 'n datastel, en hulle kan nie belowe dat geen webwerf ooit twee besoeke sal koppel nie. Behandel die telling as 'n wenk oor watter oppervlaktes ongewoon lyk op jou opstelling.

Om die oppervlak te verklein is meer werd as enige enkele instelling: minder uitbreidings, 'n huidige blaaierweergawe, en profiele wat jy doelbewus apart hou.

Stap 4: verifieer met 'n voor-en-na-toets

Voer dieselfde kontrole twee keer uit, een keer buite die tonnel en een keer binne, en vergelyk die antwoorde eerder as jou verwagtinge.

curl -s https://ifconfig.me; echo
curl -s https://ipinfo.io/ip

Die uitgangsadres behoort te verander, en die oplosser wat die webwerf sien behoort aan die VPN te behoort wanneer jou DNS deur die tonnel gaan. As die adres verander en die oplosser nie, het jy 'n gesplete-DNS-pad wat domeinnavrae lek, wat 'n konfigurasiefout is eerder as 'n volgemaatreganisme. Kontroleer WebRTC apart in die blaaier, want dit kan in sommige konfigurasies adresse blootlê, en die enigste eerlike antwoord is dié wat jou eie toets teruggee.

Herhaal dan die rekening- en skakeltoetse. 'n Webwerf wat jou ná al vier stappe herken, gebruik iets wat jy steeds stuur, en die volgende stap is om daardie ding te vind eerder as om weer van bediener te verander.

Hou die twee resultate langs mekaar. 'n Privaatheidstoets sonder 'n basislyn is net 'n raaiskoot.