VPN brauzer barmaq izini dəyişirmi? Əvvəlcə nəyi yoxlamaq lazımdır

VPN-i başqa ölkəyə keçirirsiniz, mağazanı yenidən yükləyirsiniz, o isə sizi hələ də adınızla və eyni səbətlə qarşılayır. Elə bu anda söhbətə «barmaq izi» sözü daxil olur, adətən ardınca brauzerinizin milyonda bir olduğunu iddia edən test saytı gəlir. Bunun əvəzinə problemi sıra ilə həll edin: adi səhifə sorğularında tunel dəqiq bir sahəni dəyişir, brauzer isə onlarla sahə barədə hesabat verməyə davam edir və test səsləndiyindən daha dar bir şeyi ölçür. Bu üç şeyi beş addım ayırır.

Addım 1: tanınmağınızın darıxdırıcı səbəblərini istisna edin

Hesabdan çıxmış vəziyyətdə başlayın. Gizli pəncərə açın, həmin səhifəyə daxil olun və görün o, hələ də sizi tanıyırmış kimi davranırmı. Kukilər, lokal yaddaş və aktiv sessiya «VPN-dən keçdiyini gördü» hesabatlarının çoxunu izah edir və bunların heç biri barmaq izi deyil.

Əgər səhifə gizli pəncərədə hələ də nəyisə tanıyırsa, özünüzlə apardığınız görünən vəziyyətə baxın: başqa tabda eyni hesab, saxlanmış form qeydi, ünvanınızı dolduran parol meneceri və ya URL-də tokenlə icazə verdiyiniz sayt. Hər biri saxlanmış istinaddır və profili təmizləmək onu silir.

Yalnız sessiyasız təmiz profil hələ də əvvəlki ziyarətlərlə əlaqəli tanınma yaradırsa, barmaq izindən danışmağa dəyər. Bu, «VPN işləmir» fikrindən qat-qat dar bir iddiadır və həqiqətən yoxlaya biləcəyiniz iddia məhz budur.

Addım 2: çıxışı dəyişin və nəyin dəyişmədiyini sadalayın

Tuneli qaldırın, sonra tunelin dəyişməli olduğu yeganə dəyəri yoxlayın: serverin gördüyü ünvanı. İstənilən ünvan axtarış səhifəsi onu göstərir, ya da nəzarət etdiyiniz endpointdən bununla oxuyun: curl -s https://your-endpoint.example/ip. Hansı eko xidmətindən istifadə etsəniz də, sorğunu görür, ona görə də sizə məxsus endpoint bunu başqasının jurnalından kənarda saxlayır. Dəyişdiyini təsdiqləyin. İndi maraqlı hissə — brauzerin özü haqqında hələ də nə barədə hesabat verdiyini sadalayın, çünki bunun demək olar ki, heç biri paket başlığında getmir.

Saat qurşağı sətri üzərində dayanmağa dəyər sətirdir. O, əməliyyat sistemindən oxunur, buna görə də trafiki başqa qitəyə aparan tunel, saat hələ də doğma şəhərinizi göstərəndə, özü fərqləndirici müşahidə olan uyğunsuzluq yaradır. Eyni şey bir ölkədə dil siyahısı və başqa ölkədə çıxış üçün də keçərlidir: heç nəyin sübutu deyil, sadəcə seçilən birləşmə. Cədvəldə istisna WebRTC-dir: media və ya data kanalı açan səhifə namizəd ünvanları toplaya bilər və tunel açıqkən namizəd çıxış ünvanını daşıya bilər və ya sızma qorunması olmadan hələ də yerli ünvanınızı təklif edə bilər.

Addım 3: barmaq izi testini nə barədə hesabat verdiyinə görə oxuyun

EFF-in Cover Your Tracks aləti adətən ilk dayanacaqdır. O, brauzerinizin həmin səhifəyə açdığı xüsusiyyətləri göstərir və nümunəsindəki neçə brauzerin onları paylaşdığı barədə hökm verir. Kiçik hərfləri oxuyun: nümunə testi keçirən insanlardır, siqnallar həmin səhifənin toplamağı seçdiyi siqnallardır və hökm entropiya bitlərinin təxminidir, siyahıyaalma deyil.

Yəni «brauzeriniz unikaldır» o verilənlər toplusunda, bugün, o prob dəsti ilə unikal deməkdir. Bu, saytın adınızı çıxara biləcəyi anlamına gəlmir və daimi xassə deyil — brauzer yeniləməsi siz heç nəyə toxunmadan dəyəri dəyişə bilər.

Testi ölçü aləti kimi istifadə edin, optimallaşdırılacaq bal kimi deyil. Bildirilən dəyərləri qeyd edin, bir şeyi dəyişin və eyni sahələri müqayisə edin. Əgər brauzerdə heç nə dəyişməyibsə və göstəricilər yenə dəyişibsə, dəyişiklik sizdə deyil, nümunədə küydür.

Addım 4: həqiqətən sizə məxsus xüsusiyyətləri dəyişin

İndi konkret sətirlər üzərində hərəkət edə bilərsiniz. Dil siyahısı, saat qurşağı və regional formatlar parametrlərdir və onları özünüzü təqdim etdiyiniz yerə uyğunlaşdırmaq hiylə deyil, ardıcıl davranışdır. Hər kontekst üçün ayrı brauzer profili sayt məlumatlarını və girişləri ayrı saxlayır və bu, 1-ci addımdakı tanınmanı istənilən anti-barmaq izi uzantısından daha etibarlı həll edir.

Sərtləşdirmə uzantıları əlavə etmək barədə klassik məsləhətlə ehtiyatlı olun. Hər biri müşahidə oluna bilən səthinizi dəyişir və qeyri-adi parametrlər dəsti sizi daha adi deyil, daha nadir edə bilər. Bəziləri səhifələrin yoxluğunu aşkar edə bildiyi API-ni bloklayır; digərləri fərqləndirici yamaqlanmış imza buraxır. Uzantının populyarlığı onun identifikasiya olunma qabiliyyətini azaltdığına dair sübut deyil.

Bunu ciddi qəbul edən brauzerlər struktur baxımından fərqli bir şey edir: standartlaşdırırlar. Tor Browser hər istifadəçinin eyni dəyərləri bildirməsinə çalışır, Firefox sizin real dəyərləriniz əvəzinə kiçik dəstdən standartlaşdırılmış dəyərlər bildirən qorunma rejimi təqdim edir, Safari isə saytların oxuya biləcəyini məhdudlaşdırır. Bu, ardıcıl tətbiq olunan dizayn qərarıdır və W3C barmaq izi təlimatı bu problem üçün standartlaşdırmanın istifadəçi başına təsadüfilikdən niyə üstün olduğunu izah edir.

Addım 5: həqiqətən hansı qatın lazım olduğuna qərar verin

«Məni gizlət» ifadəsinə üç ayrı şey yığılır: şəbəkə yolu, brauzerin müşahidə oluna bilən səthi və hesablarınız. VPN birincini həll edir. İkinciyə toxunmur və üçüncüdə kömək edə bilməz — giriş etmək mövcud olan ən birbaşa identifikatordur və hər çıxış dəyişikliyindən sağ çıxır.

Məqsədiniz saytın iki ziyarətin əlaqəli olduğunu başa düşə bilməməsidirsə, brauzer qatı da lazımdır: hər kontekst üçün təmiz profil, ardıcıl parametrlər və ortaq giriş olmadan. Məqsədiniz saytın ümumiyyətlə kim olduğunuzu bilməməsidirsə, bu, marşrutlaşdırmanı brauzer səviyyəsində standartlaşdırma ilə birləşdirən Tor Browser-in tunel arxasındakı adi brauzerdən daha ardıcıl seçim olduğu təhlükə modelidir.

Məqsədiniz yalnız saytın başqa şəhər görməsi və provayderinizin heç nə görməməsidirsə, tək tunel həqiqətən kifayətdir və barmaq izi testinin nəticəsi bu məqsəd üçün əhəmiyyətsizdir. Buradakı məyusluğun çoxu bir qat alıb üç qat gözləməkdən gəlir.

Addımları dürüst saxlayan bir ardıcıllıq:

• Tuneli günahlandırmazdan əvvəl təmiz profil və girişsiz tanınmanı təkrar yaradın.
• Çıxış ünvanının dəyişdiyini təsdiqləyin, sonra hansı brauzer dəyərlərinin dəyişmədiyini qeyd edin.
• Başlıq balını deyil, eyni test sahələrini bir dəyişiklikdən əvvəl və sonra müqayisə edin.
• Hər hansı uzantı əlavə etməzdən əvvəl saat qurşağını və dili hekayənizə uyğun düzəldin.
• Məqsədə uyğun qatı seçin: şəbəkə, brauzer səthi və ya hesablar.