Skriva li VPN otisak prsta preglednika? Tor Browser kaže ne

VPN premješta vašu vezu na drugu izlaznu adresu i tu se zaustavlja. Tor Browser mijenja način na koji se preglednik predstavlja, jer je adresa samo jedan od signala koje stranica može usporediti. Zamijeniti jedno drugim isto je kao promijeniti kaput i očekivati da nitko neće primijetiti vašu visinu. Dva sloja odgovaraju na različita pitanja, a usporedba ima smisla samo ako ih držite odvojeno.

Stranica prikuplja više od adrese

API-ji preglednika i ponašanje pri iscrtavanju otkrivaju kombinacije svojstava: kako se tekst crta, koji fontovi postoje, što prozor govori o sebi, kako se ponašaju medijske značajke. Pojedinačno su te vrijednosti neupadljive. U kombinaciji posjetitelja svode na malu skupinu, a ta je skupina često dovoljna da se nekoga prati kroz sesije posve bez kolačića.

Ništa se od toga ne mijenja kad paket krene drugim putem. VPN može promijeniti izvornu adresu koju web-stranica bilježi, dok svako od tih svojstava preglednika ostaje točno kakvo je bilo. Adresu i otisak prsta prikupljaju različiti dijelovi stranice.

Prijavljeni račun ili postojeći identifikator ne treba čak ni otisak prsta. Ako se prijavite, stranica već zna tko ste, zato promjenu IP-a nikada ne treba smatrati automatskim resetiranjem sesije. Isto vrijedi za trajni kolačić, spremljeni token uređaja ili URL koji nosi identifikator. Sva tri preživljavaju novu adresu posve bez ikakvog otiska prsta.

Što Tor Browser standardizira

Tor Browser izgrađen je oko smanjenja toga koliko se jedan posjetitelj razlikuje od drugoga. Ograničava fontove i dodatke, prikazuje standardnu geometriju prozora, izolira aktivnost među stranicama i drži vlastitu konfiguraciju blizu poznate osnovne razine. Cilj nije biti nevidljiv, nego izbjeći da budete jedina osoba u uzorku s neobičnom kombinacijom.

Taj je dizajn razlog zašto instaliranje dodatnih proširenja radi protiv njega. Svaki dodatak može unijeti uočljivu razliku ili neočekivan mrežni zahtjev, a preglednik prilagođen privatnosti često postaje prepoznatljiviji od zadanog. Smjernice projekta Tor o otiscima prstiju opisuju predviđene zaštite i gdje su ograničene.

Zato ni usmjeravanje običnog preglednika na Tor proxy nije ista stvar. Usmjeravanje se može preusmjeriti; vlastito predstavljanje preglednika ne može se ujednačiti proxy postavkom. Održavajte podržani preglednik cjelovitim i ažuriranim.

Što VPN zapravo mijenja

VPN mijenja put i izvornu adresu za promet koji kroz njega usmjeravate. To je doista korisno kad aplikacija ili mreža zahtijeva određenu izlaznu točku, kad pružatelj blokira raspon ili kad želite da vaša lokalna mreža vidi manje o vašim odredištima.

Ono što ne čini jest normaliziranje značajki preglednika ili izoliranje jedne stranice od druge unutar istog profila preglednika. To je alat mrežnog sloja, a tretiranje kao sloja privatnosti za preglednik brka dvoje. VPN i Tor Browser zajedno zadržavaju oba skupa odgovornosti, a uspjeh nijednog sloja ništa ne dokazuje o drugome.

Ako pokrećete Tor Browser kroz VPN, očekujte da će tunel prenositi Tor promet, a preglednik upravljati vlastitim predstavljanjem. Tunel koji radi nije dokaz da su zaštite od otiska prsta djelotvorne, kao što ni dobar test preglednika ne govori ništa o tome što se događa kad tunel padne.

Testirajte slojeve odvojeno

Jedna provjera po sloju, ovim redom:

$ curl -s https://check.torproject.org/api/ip
{"IsTor":true,"IP":"185.220.101.4"}

Taj odgovor opisuje izlazni put, ne preglednik. Pokrenite ga izvan Tor Browsera i saznat ćete nešto o mreži; pokrenite isti zahtjev unutar Tor Browsera i saznat ćete koristi li taj preglednik Tor mrežu. Nijedan rezultat ne govori koliko preglednik izgleda neobično.

Za sloj preglednika usporedite svježe instaliran Tor Browser s onim u kojem su se nakupila proširenja i promijenile postavke. Razlike koje ste uveli su poanta: zadani cilja na zajedničku osnovnu razinu, a svaka prilagodba udaljava vas od nje. Testirajte ih na istoj stranici, u istoj vrsti sesije, bez prijave.

Držite zaključke odvojeno. VPN odgovara na „s koje adrese je došla ova veza“, a Tor Browser na „koliko se ovaj preglednik ističe“. Brkanje dvoga daje samouvjerene savjete o privatnosti koji ne štite nijedno.