هل يخفي الـ VPN بصمة المتصفح؟ متصفح Tor يقول لا

ينقل الـ VPN اتصالك إلى عنوان خروج آخر ويتوقف عند ذلك. أما متصفح Tor فيغيّر طريقة تقديم المتصفح لنفسه، لأن العنوان ليس إلا واحدًا من الإشارات التي يمكن للموقع مقارنتها. استبدال أحدهما بالآخر يشبه تغيير معطفك وتوقّع ألا يلاحظ أحد طولك. الطبقتان تجيبان عن سؤالين مختلفين، ولا تكون المقارنة منطقية إلا إذا أبقيتَهما منفصلتين.

الموقع يجمع أكثر من عنوان

تكشف واجهات برمجة المتصفح وسلوك العرض عن تركيبات من الخصائص: كيف يُرسم النص، وأي الخطوط موجودة، وما تصرّح به النافذة عن نفسها، وكيف تتصرف ميزات الوسائط. هذه القيم غير ملحوظة فرادى. لكنها مجتمعة تحصر الزائر في مجموعة صغيرة، وهذه المجموعة غالبًا ما تكفي لتتبّع شخص عبر الجلسات من دون أي ملف تعريف ارتباط على الإطلاق.

لا شيء من ذلك يتغيّر عندما تسلك الحزمة مسارًا مختلفًا. يمكن للـ VPN أن يغيّر عنوان المصدر الذي يسجّله موقع ما، بينما تبقى كل خصيصة من خصائص المتصفح تلك كما هي تمامًا. العنوان والبصمة تجمعهما أجزاء مختلفة من الصفحة.

الحساب المسجَّل دخوله أو المعرّف الموجود لا يحتاج أصلًا إلى البصمة. إذا سجّلت الدخول، فالموقع يعرف من أنت بالفعل، ولهذا لا ينبغي أبدًا اعتبار تغيير عنوان IP إعادة تعيين تلقائية للجلسة. وينطبق الأمر نفسه على ملف تعريف ارتباط دائم أو رمز جهاز محفوظ أو رابط يحمل معرّفًا. الثلاثة جميعًا تصمد أمام عنوان جديد من دون أي بصمة إطلاقًا.

ما الذي يوحّده متصفح Tor

بُني متصفح Tor حول تقليل مقدار اختلاف زائر عن آخر. فهو يقيّد الخطوط والإضافات، ويعرض هندسة نافذة قياسية، ويعزل النشاط بين المواقع، ويُبقي إعداده الخاص قريبًا من خط أساس معروف. الهدف ليس أن تكون غير مرئي، بل أن تتجنّب أن تكون الشخص الوحيد في العيّنة الذي يملك تركيبة غير مألوفة.

هذا التصميم هو سبب كون تثبيت إضافات إضافية يعمل ضده. فكل إضافة قد تُدخل فرقًا قابلًا للكشف أو طلب شبكة غير متوقّع، والمتصفح الذي جُهّز للخصوصية يصبح غالبًا أكثر تميّزًا من الافتراضي. إرشادات مشروع Tor بشأن البصمات تصف الحمايات المقصودة وأين تكون محدودة.

ولهذا أيضًا فإن توجيه متصفح عادي إلى وكيل Tor ليس الشيء نفسه. يمكن إعادة توجيه المسار؛ لكن عرض المتصفح نفسه لا يمكن توحيده بإعداد وكيل. أبقِ المتصفح المدعوم سليمًا ومحدّثًا.

ما الذي يغيّره الـ VPN فعلًا

يغيّر الـ VPN المسار وعنوان المصدر لحركة المرور التي تمرّرها عبره. هذا مفيد حقًا عندما يتطلب تطبيق أو شبكة نقطة خروج معيّنة، أو عندما يحجب مزوّد نطاقًا، أو عندما تريد أن ترى شبكتك المحلية أقل عن وجهاتك.

ما لا يفعله هو تطبيع خصائص المتصفح أو عزل موقع عن آخر داخل ملف تعريف المتصفح نفسه. إنه أداة على طبقة الشبكة، ومعاملته كطبقة خصوصية للمتصفح تخلط بين الاثنين. الـ VPN مع متصفح Tor يحتفظ بمجموعتي المسؤوليات، ونجاح أي من الطبقتين لا يثبت شيئًا عن الأخرى.

إذا شغّلت متصفح Tor عبر VPN، فتوقّع أن يحمل النفق حركة Tor وأن يدير المتصفح عرضه الخاص. النفق العامل ليس دليلًا على فعالية حمايات البصمات، كما أن اختبار متصفح جيد لا يقول شيئًا عما يحدث عند سقوط النفق.

اختبر الطبقتين كلًا على حدة

فحص واحد لكل طبقة، بهذا الترتيب:

$ curl -s https://check.torproject.org/api/ip
{"IsTor":true,"IP":"185.220.101.4"}

هذه الإجابة تصف مسار الخروج لا المتصفح. شغّلها خارج متصفح Tor فتتعلّم عن الشبكة؛ وشغّل الطلب نفسه داخل متصفح Tor فتتعلّم ما إذا كان ذلك المتصفح يستخدم شبكة Tor. لا تخبرك أي من النتيجتين بمدى غرابة شكل المتصفح.

أما طبقة المتصفح، فقارن متصفح Tor مثبّتًا حديثًا بآخر تراكمت فيه الإضافات وتغيّرت إعداداته. الفروق التي أدخلتها هي المقصود: الافتراضي يستهدف خط أساس مشترك، وكل تخصيص يبعدك عنه. اختبرهما على الموقع نفسه، بنوع الجلسة نفسه، من دون تسجيل الدخول.

أبقِ الاستنتاجات منفصلة. الـ VPN يجيب عن سؤال «أي عنوان جاء منه هذا الاتصال»، ومتصفح Tor يجيب عن سؤال «إلى أي حد يبرز هذا المتصفح». الخلط بين الاثنين ينتج نصائح خصوصية واثقة لا تحمي أيًا منهما.