Zaustavlja li VPN praćenje web stranica? Šta još uvijek radi

VPN mijenja adresu s koje dolazi vaš saobraćaj. Ne mijenja kolačić koji vaš preglednik šalje, račun na koji ste prijavljeni ni identifikator ugrađen u link na koji ste kliknuli. Zato vas stranica može pozdraviti imenom dok vaša izlazna adresa sjedi u drugoj zemlji. Provjere ispod razdvajaju mrežni identitet od svega ostalog, redom koji najbrže pronalazi pravi uzrok.

Šta tunel mijenja, a šta ne

Tunel zamjenjuje vašu izvornu adresu na izlazu i šifrira ono što lokalna mreža može vidjeti od vašeg saobraćaja. Oboje je korisno i oboje je usko. Sve iznad IP sloja, odnosno HTTP zahtjev koji vaš preglednik zaista sastavlja, stiže na stranicu nepromijenjen.

To uključuje kolačiće, zaglavlja za autorizaciju, URL i TLS otisak vašeg klijenta.

Dakle pitanje nije radi li VPN. Pitanje je koji je identifikator stranica upotrijebila, a na to se može odgovoriti testiranjem jednog sloja po put.

Korak 1: razdvojite identitet računa od mrežnog identiteta

Odjavite se svuda ili upotrijebite profil preglednika koji se nikad nije prijavio i ponovite posjetu kroz tunel. Ako vas stranica više ne prepoznaje, identifikator je bio kolačić ili račun i VPN nikad nije bio relevantna kontrola. Ako vas i dalje prepoznaje, potražite drugi pohranjeni identifikator prije nego posegnete za otiscima. Korpa, sačuvana postavka ili sesijski token u lokalnoj pohrani objašnjava većinu takvih slučajeva.

Privatni prozor izolira teglu kolačića za taj prozor. On ne čini anonimnom prijavu koju obavite unutar njega.

Korak 2: tražite identifikatore unutar linka

Linkovi iz biltena redovno nose token pretplatnika, a linkovi kampanja nose parametre. Otvorite jedan kroz koji god izlaz želite i odredište i dalje prima token, jer je token dio zahtjeva, a ne dio rute. Udaljene slike u e-pošti rade isto, vezane za jednu konkretnu poruku.

Uklonite upitni niz kad možete i isključite udaljeni sadržaj u poštanskom klijentu.

Ista logika pokriva informacije koje sami dajete. Sačuvana adresa, telefonski broj upisan u obrazac ili referenca zahtjeva za podršku identificiraju vas nakon svake promjene IP adrese. Razmislite ko prima podatke, ne samo kojim su putem putovali.

Korak 3: čitajte površinu otiska iskreno

Otisak kombinuje uočljive karakteristike preglednika i uređaja: korisnički agent, geometriju ekrana, instalirane fontove, vremensku zonu, izlaz canvas elementa. Konvencionalni VPN ništa od toga ne standardizuje, pa brisanje jednog kolačića ne uklanja ostale signale. Iz toga takođe ne slijedi da je svako prepoznavanje otisak. Uobičajen slučaj je pohranjeni identifikator koji ste zaboravili.

Testirajte alatom za otiske i čitajte rezultat kao uzorak, a ne kao certifikat. Ti alati mjere metodu prema skupu podataka i ne mogu obećati da nijedna stranica nikad neće povezati dvije posjete. Tretirajte ocjenu kao nagovještaj o tome koje površine izgledaju neobično na vašem sistemu.

Smanjenje površine vrijedi više od bilo koje pojedinačne postavke: manje ekstenzija, aktuelna verzija preglednika i profili koje namjerno držite odvojeno.

Korak 4: provjerite testom prije i poslije

Pokrenite istu provjeru dvaput, jednom izvan tunela i jednom unutra, i uporedite odgovore, a ne svoja očekivanja.

curl -s https://ifconfig.me; echo
curl -s https://ipinfo.io/ip

Izlazna adresa bi trebala da se promijeni, a rezolver koji stranica vidi trebao bi pripadati VPN-u kada vaš DNS ide kroz tunel. Ako se adresa promijeni, a rezolver ne, imate podijeljenu DNS putanju koja propušta upite domena, što je greška u konfiguraciji, a ne mehanizam praćenja. Provjerite WebRTC odvojeno u pregledniku, jer u nekim konfiguracijama može otkriti adrese, a jedini iskren odgovor je onaj koji vrati vaš vlastiti test.

Zatim ponovite provjere računa i linka. Stranica koja vas prepozna nakon sva četiri koraka koristi nešto što još šaljete, a sljedeći potez je pronaći tu stvar, umjesto ponovno mijenjati servere.

Držite dva rezultata jedan uz drugi. Provjera privatnosti bez osnovne linije je samo nagađanje.