هل يوقف VPN تتبّع المواقع لك؟ ما الذي ما زال يعمل

يغيّر VPN العنوان الذي تأتي منه بياناتك. لكنه لا يغيّر ملف تعريف الارتباط الذي يرسله متصفحك، ولا الحساب الذي سجّلت الدخول إليه، ولا المعرّف المضمّن في الرابط الذي نقرت عليه. ولهذا يمكن لموقع أن يحيّيك باسمك بينما يقع عنوان خروجك في بلد آخر. والفحوص أدناه تفصل هوية الشبكة عن كل شيء آخر، بالترتيب الذي يكشف السبب الحقيقي بأسرع وجه.

ما الذي يغيّره النفق وما لا يغيّره

يستبدل النفق عنوان المصدر لديك عند نقطة الخروج و يشفّر ما يمكن للشبكة المحلية أن تراه من بياناتك. كلاهما مفيد، وكلاهما محدود. كل ما يقع فوق طبقة IP، أي طلب HTTP الذي يبنيه متصفحك فعليًا، يصل إلى الموقع دون تغيير.

يشمل ذلك ملفات تعريف الارتباط وترويسات التفويض والرابط وبصمة TLS الخاصة بعميلك.

فالسؤال ليس هل يعمل VPN. بل أي معرّف استخدمه الموقع، وهذا سؤال يمكن الإجابة عنه باختبار طبقة واحدة في كل مرة.

الخطوة 1: افصل هوية الحساب عن هوية الشبكة

سجّل الخروج من كل مكان، أو استخدم ملفًا شخصيًا في المتصفح لم يسجّل الدخول قط، ثم كرّر الزيارة عبر النفق. إذا لم يعد الموقع يتعرّف عليك، فكان المعرّف ملف تعريف ارتباط أو حسابًا، ولم يكن VPN الضابط ذا الصلة أصلًا. وإذا ظل يتعرّف عليك، فابحث عن معرّف آخر مخزّن قبل أن تلجأ إلى البصمات. سلة تسوّق أو تفضيل محفوظ أو رمز جلسة في التخزين المحلي يفسّر معظم هذه الحالات.

النافذة الخاصة تعزل وعاء ملفات تعريف الارتباط لتلك النافذة. لكنها لا تجعل مجهولًا تسجيل دخول تجريه داخلها.

الخطوة 2: ابحث عن المعرّفات داخل الرابط

روابط النشرات البريدية تحمل عادة رمز مشترك، وروابط الحملات تحمل معاملات. افتح أحدها عبر أي خروج شئت، وسيظل الوجهة يستقبل الرمز، لأن الرمز جزء من الطلب لا من المسار. والصور البعيدة في البريد تعمل بالطريقة نفسها، مرتبطة برسالة واحدة بعينها.

أزل سلسلة الاستعلام عندما تستطيع، وأوقف المحتوى البعيد في برنامج البريد.

المنطق نفسه ينطبق على المعلومات التي تقدّمها طوعًا. عنوان محفوظ أو رقم هاتف مكتوب في نموذج أو مرجع تذكرة دعم يعرّفك بعد أي تغيير في IP. فكّر فيمن يستقبل البيانات، لا في المسار الذي سلكته فقط.

الخطوة 3: اقرأ سطح البصمة بصدق

تجمع البصمة خصائص ملحوظة في المتصفح والجهاز: وكيل المستخدم وأبعاد الشاشة والخطوط المثبّتة والمنطقة الزمنية ومخرجات canvas. ولا يوحّد VPN تقليدي أيًا من ذلك، فمسح ملف تعريف ارتباط واحد لا يزيل الإشارات الأخرى. ولا يعني ذلك أن كل تعرّف بصمة. فالحالة الشائعة معرّف مخزّن نسيته.

اختبر بأداة لفحص البصمات واقرأ النتيجة كعيّنة لا كشهادة. فهذه الأدوات تقيس طريقة ما مقابل مجموعة بيانات، ولا يمكنها أن تعد بأن لا يربط أي موقع زيارتين أبدًا. تعامل مع الدرجة كتلميح إلى الأسطح التي تبدو غير معتادة في إعدادك.

تقليل السطح أنفع من أي إعداد منفرد: امتدادات أقل، ونسخة متصفح حديثة، وملفات شخصية تبقيها منفصلة عن قصد.

الخطوة 4: تحقّق بفحص قبل وبعد

نفّذ الفحص نفسه مرتين، مرة خارج النفق ومرة داخله، وقارن الأجوبة لا توقعاتك.

curl -s https://ifconfig.me; echo
curl -s https://ipinfo.io/ip

ينبغي أن يتغيّر عنوان الخروج، وأن يكون الموزّع الذي يراه الموقع تابعًا للـ VPN عندما يمر DNS لديك عبر النفق. وإذا تغيّر العنوان ولم يتغيّر الموزّع، فلديك مسار DNS منقسم يسرّب استعلامات النطاق، وهو عطل في الإعداد لا آلية تتبّع. افحص WebRTC على حدة في المتصفح، لأنه قد يكشف العناوين في بعض الإعدادات، والجواب الصادق الوحيد هو ما يعيده فحصك أنت.

ثم كرّر فحوص الحساب والرابط. الموقع الذي يتعرّف عليك بعد الخطوات الأربع كلها يستخدم شيئًا ما زلت ترسله، والخطوة التالية هي العثور على ذلك الشيء لا تغيير الخوادم مجددًا.

أبقِ النتيجتين جنبًا إلى جنب. ففحص الخصوصية بلا خط أساس مجرد تخمين.