Крие ли VPN отпечатъка на браузъра? Tor Browser казва не

VPN премества връзката ви към друг изходен адрес и спира дотук. Tor Browser променя начина, по който браузърът се представя, защото адресът е само един от сигналите, които сайтът може да сравни. Да замените едното с другото е като да смените палтото си и да очаквате никой да не забележи височината ви. Двата слоя отговарят на различни въпроси и сравнението има смисъл само ако ги държите разделени.

Сайтът събира повече от адрес

API на браузъра и поведението при изобразяване разкриват комбинации от свойства: как се чертае текстът, какви шрифтове има, какво съобщава прозорецът за себе си, как се държат медийните функции. Поотделно тези стойности са незабележими. Взети заедно, те стесняват посетителя до малка група и тази група често е достатъчна, за да проследи човек между сесиите без никаква бисквитка.

Нищо от това не се променя, когато пакетът поеме по друг маршрут. VPN може да промени адреса на източника, който сайтът записва, докато всяко от тези свойства на браузъра остава точно каквото е било. Адресът и отпечатъкът се събират от различни части на страницата.

Влязъл в профил акаунт или съществуващ идентификатор дори не се нуждаят от отпечатъка. Ако влезете, сайтът вече знае кой сте, затова промяната на IP никога не бива да се приема като автоматично нулиране на сесията. Същото важи за постоянна бисквитка, запазен токен на устройство или URL, който носи идентификатор. И трите оцеляват при нов адрес напълно без отпечатване.

Какво стандартизира Tor Browser

Tor Browser е изграден около намаляването на това доколко един посетител се различава от друг. Той ограничава шрифтовете и добавките, показва стандартна геометрия на прозореца, изолира активността между сайтовете и държи собствената си конфигурация близо до известна базова линия. Целта не е да бъдете невидими, а да избегнете да сте единственият човек в извадката с необичайна комбинация.

Този дизайн е причината инсталирането на допълнителни разширения да работи срещу него. Всяко допълнение може да внесе забележима разлика или неочаквана мрежова заявка и браузър, приспособен за поверителност, често става по-отличим от стандартния. Насоките на проекта Tor относно отпечатването описват предвидените защити и къде са ограничени.

Ето защо насочването на обикновен браузър към прокси на Tor не е същото нещо. Маршрутът може да бъде пренасочен; собственото представяне на браузъра не може да бъде унифицирано чрез настройка на прокси. Пазете поддържания браузър непокътнат и актуален.

Какво всъщност променя VPN

VPN променя пътя и адреса на източника за трафика, който прекарвате през него. Това е наистина полезно, когато приложение или мрежа изисква конкретна изходна точка, когато доставчик блокира диапазон или когато искате локалната ви мрежа да вижда по-малко за дестинациите ви.

Това, което не прави, е да нормализира функциите на браузъра или да изолира един сайт от друг в рамките на един и същ профил на браузъра. Той е инструмент на мрежовия слой и третирането му като слой за поверителност на браузъра обърква двете. VPN плюс Tor Browser запазва и двата набора от отговорности и успехът на нито един слой не доказва нищо за другия.

Ако пускате Tor Browser през VPN, очаквайте тунелът да носи трафика на Tor, а браузърът да управлява собственото си представяне. Работещият тунел не е доказателство, че защитите срещу отпечатване са ефективни, точно както добрият тест на браузъра не казва нищо за това какво се случва, когато тунелът падне.

Тествайте слоевете поотделно

Една проверка на слой, в този ред:

$ curl -s https://check.torproject.org/api/ip
{"IsTor":true,"IP":"185.220.101.4"}

Този отговор описва изходния път, а не браузъра. Изпълнете го извън Tor Browser и ще научите за мрежата; изпълнете същата заявка в Tor Browser и ще научите дали този браузър използва мрежата на Tor. Нито един резултат не ви казва колко необичайно изглежда браузърът.

За слоя на браузъра сравнете новоинсталиран Tor Browser с такъв, в който са се натрупали разширения и са променени настройки. Въведените от вас разлики са смисълът: стандартният се стреми към споделена базова линия и всяка персонализация ви отдалечава от нея. Тествайте ги на един и същ сайт, при един и същ тип сесия, без да влизате.

Дръжте изводите разделени. VPN отговаря на въпроса „от кой адрес дойде тази връзка“, а Tor Browser — „доколко този браузър се отличава“. Объркването на двете поражда уверени съвети за поверителност, които не защитават нито едното.