Спира ли VPN проследяването от сайтове? Какво още работи

VPN сменя адреса, от който идва трафикът ви. Той не сменя бисквитката, която браузърът ви изпраща, профила, в който сте влезли, или идентификатора, вграден във връзката, на която сте щракнали. Затова сайт може да ви поздрави по име, докато адресът ви за изход е в друга държава. Проверките по-долу отделят мрежовата идентичност от всичко останало, в реда, който намира истинската причина най-бързо.

Какво променя тунелът и какво не

Тунелът заменя адреса ви на източника при изхода и криптира това, което локалната мрежа може да види от трафика ви. И двете са полезни и двете са тесни. Всичко над IP слоя, тоест HTTP заявката, която браузърът ви наистина изгражда, пристига на сайта непроменено.

Това включва бисквитки, заглавки за упълномощаване, URL адреса и TLS отпечатъка на клиента ви.

И така, въпросът не е дали VPN работи. Въпросът е кой идентификатор е използвал сайтът, а на това може да се отговори, като се проверява един слой наведнъж.

Стъпка 1: отделете идентичността на профила от мрежовата идентичност

Излезте навсякъде или използвайте профил на браузъра, който никога не е влизал, и повторете посещението през тунела. Ако сайтът вече не ви разпознава, идентификаторът е бил бисквитка или профил и VPN никога не е бил относимият контрол. Ако все още ви разпознава, потърсете друг запазен идентификатор, преди да се захванете с отпечатъци. Количка, запазена настройка или токен за сесия в локално хранилище обясняват повечето такива случаи.

Поверителният прозорец изолира съда с бисквитки за този прозорец. Той не прави анонимен влизането, което извършвате в него.

Стъпка 2: търсете идентификатори във връзката

Връзките в бюлетините обикновено носят токен на абонат, а връзките в кампании носят параметри. Отворете една през какъвто искате изход и дестинацията пак получава токена, защото токенът е част от заявката, а не от маршрута. Отдалечените изображения в имейла работят по същия начин, вързани към едно конкретно съобщение.

Премахнете низа на заявката, когато можете, и изключете отдалеченото съдържание в пощенския клиент.

Същата логика обхваща информацията, която предоставяте доброволно. Запазен адрес, телефонен номер, въведен във формуляр, или референция на тикет за поддръжка ви идентифицират след всяка промяна на IP. Помислете кой получава данните, а не само по кой път са минали.

Стъпка 3: четете повърхността на отпечатъка честно

Отпечатъкът съчетава наблюдаеми характеристики на браузъра и устройството: потребителски агент, геометрия на екрана, инсталирани шрифтове, часова зона, изход от canvas. Обикновеният VPN не стандартизира нищо от това, затова изчистването на една бисквитка не премахва другите сигнали. От това също не следва, че всяко разпознаване е отпечатък. Обичайният случай е запазен идентификатор, който сте забравили.

Тествайте с инструмент за отпечатъци и четете резултата като извадка, а не като сертификат. Тези инструменти измерват метод срещу набор от данни и не могат да обещаят, че никой сайт никога няма да свърже две посещения. Приемайте оценката като подсказка кои повърхности изглеждат необичайни при вашата настройка.

Намаляването на повърхността струва повече от всяка отделна настройка: по-малко разширения, актуална версия на браузъра и профили, които държите разделени нарочно.

Стъпка 4: проверете с тест преди и след

Направете същата проверка два пъти, веднъж извън тунела и веднъж вътре, и сравнете отговорите, а не очакванията си.

curl -s https://ifconfig.me; echo
curl -s https://ipinfo.io/ip

Адресът за изход трябва да се промени, а резолверът, който сайтът вижда, трябва да принадлежи на VPN, когато DNS ви минава през тунела. Ако адресът се промени, а резолверът не, имате разделен DNS път, който изтича заявки за домейни, и това е дефект в конфигурацията, а не механизъм за проследяване. Проверете WebRTC отделно в браузъра, защото при някои конфигурации той може да разкрие адреси, а единственият честен отговор е този, който вашият собствен тест връща.

След това повторете проверките на профила и връзката. Сайт, който ви разпознава след всичките четири стъпки, използва нещо, което още изпращате, и следващият ход е да намерите това нещо, вместо отново да сменяте сървъри.

Дръжте двата резултата един до друг. Проверка за поверителност без базова линия е просто догадка.