Ці хавае VPN адбітак браўзера? Tor Browser кажа, што не

VPN пераносіць ваша злучэнне на іншы адрас выхаду і на гэтым спыняецца. Tor Browser змяняе тое, як браўзер сябе прадстаўляе, бо адрас — толькі адзін з сігналаў, якія сайт можа параўнаць. Замяніць адно на другое — гэта як змяніць паліто і спадзявацца, што ніхто не заўважыць ваш рост. Два ўзроўні адказваюць на розныя пытанні, і параўнанне мае сэнс толькі тады, калі трымаць іх асобна.

Сайт збірае больш, чым адрас

API браўзера і паводзіны рэндэрынгу раскрываюць спалучэнні ўласцівасцей: як малюецца тэкст, якія шрыфты існуюць, што акно паведамляе пра сябе, як паводзяць сябе медыяфункцыі. Паасобку гэтыя значэнні непрыкметныя. Разам яны звужаюць наведвальніка да невялікай групы, і гэтай групы часта дастаткова, каб сачыць за чалавекам паміж сесіямі зусім без кукі.

Нішто з гэтага не змяняецца, калі пакет ідзе іншым маршрутам. VPN можа змяніць адрас крыніцы, які запісвае вэб-сайт, але кожная з гэтых уласцівасцей браўзера застаецца дакладна такой, якой была. Адрас і адбітак збіраюць розныя часткі старонкі.

Увайшоўшы ў акаўнт або маючы існуючы ідэнтыфікатар, адбітак нават не патрэбны. Калі вы ўваходзіце, сайт ужо ведае, хто вы, таму змену IP ніколі не варта ўспрымаць як аўтаматычнае скідванне сесіі. Тое ж датычыцца пастаяннай кукі, захаванага токена прылады або URL, які нясе ідэнтыфікатар. Усе тры перажываюць новы адрас наогул без усялякага адбітку.

Што стандартызуе Tor Browser

Tor Browser пабудаваны вакол таго, каб паменшыць, наколькі адзін наведвальнік адрозніваецца ад іншага. Ён абмяжоўвае шрыфты і плагіны, паказвае стандартную геаметрыю акна, ізалюе актыўнасць паміж сайтамі і трымае ўласную канфігурацыю блізка да вядомай базавай лініі. Мэта не ў тым, каб быць нябачным, а ў тым, каб не быць адзіным чалавекам у выбарцы з незвычайным спалучэннем.

Менавіта таму ўсталяванне дадатковых пашырэнняў працуе супраць гэтага. Кожнае дапаўненне можа ўнесці бачную розніцу або нечаканы сеткавы запыт, і браўзер, наладжаны для прыватнасці, часта робіцца больш адметным, чым стандартны. Кіраўніцтва праекта Tor па адбітках апісвае меркаваныя абароны і тое, дзе яны абмежаваныя.

Гэта таксама прычына, чаму накіраванне звычайнага браўзера на проксі Tor — не тое самае. Маршрут можна перанакіраваць; уласнае прадстаўленне браўзера нельга зрабіць аднолькавым наладай проксі. Трымайце падтрымліваны браўзер цэлым і абноўленым.

Што VPN сапраўды змяняе

VPN змяняе шлях і адрас крыніцы для трафіку, які вы праводзіце праз яго. Гэта сапраўды карысна, калі праграма або сетка патрабуе пэўнай кропкі выхаду, калі правайдэр блакуе дыяпазон або калі вы хочаце, каб ваша лакальная сетка бачыла менш пра вашыя пункты прызначэння.

Чаго ён не робіць — гэта не нармалізуе функцыі браўзера і не ізалюе адзін сайт ад іншага ў межах профілю аднаго браўзера. Гэта інструмент сеткавага ўзроўню, і стаўленне да яго як да ўзроўню прыватнасці для браўзера блытае дзве рэчы. VPN разам з Tor Browser захоўвае абедзве сукупнасці абавязкаў, і поспех ніводнага ўзроўню нічога не даказвае пра іншы.

Калі вы запускаеце Tor Browser праз VPN, чакайце, што тунель будзе несці трафік Tor, а браўзер будзе кіраваць уласным прадстаўленнем. Працаздольны тунель не з’яўляецца доказам эфектыўнасці абароны ад адбіткаў, гэтак жа як добры тэст браўзера нічога не кажа пра тое, што адбываецца, калі тунель падае.

Праверце ўзроўні асобна

Адна праверка на ўзровень, у такім парадку:

$ curl -s https://check.torproject.org/api/ip
{"IsTor":true,"IP":"185.220.101.4"}

Гэты адказ апісвае шлях выхаду, а не браўзер. Запусціце яго па-за Tor Browser — і вы даведаецеся пра сетку; запусціце той жа запыт унутры Tor Browser — і вы даведаецеся, ці выкарыстоўвае гэты браўзер сетку Tor. Ніводзін вынік не кажа, наколькі незвычайна выглядае браўзер.

Для ўзроўню браўзера параўнайце толькі што ўсталяваны Tor Browser з такім, у якім назапасіліся пашырэнні і змяніліся налады. Унесеныя вамі адрозненні — гэта і ёсць сутнасць: стандарт імкнецца да агульнай базавай лініі, і кожная налада адводзіць вас ад яе. Праверце іх на тым жа сайце, у тым жа тыпе сесіі, без уваходу.

Трымайце высновы асобна. VPN адказвае на пытанне «з якога адрасу прыйшло гэта злучэнне», а Tor Browser — «наколькі гэты браўзер вылучаецца». Блытаніна паміж двума дае ўпэўненыя парады па прыватнасці, якія не абараняюць ні аднаго.