Un VPN amaga la petjada del navegador? El navegador Tor diu que no

Un VPN trasllada la connexió a una altra adreça de sortida i s’atura aquí. El navegador Tor canvia com es presenta el navegador, perquè l’adreça és només un dels senyals que un lloc pot comparar. Canviar-ne un per l’altre és com canviar-se l’abric i esperar que ningú no noti la teva alçada. Les dues capes responen a preguntes diferents, i la comparació només té sentit si les mantens separades.

El lloc recull més que una adreça

Les API del navegador i el comportament de renderització exposen combinacions de propietats: com es dibuixa el text, quines tipografies existeixen, què informa la finestra sobre si mateixa, com es comporten les funcions multimèdia. Per separat, aquests valors no són res d’extraordinari. Combinats, redueixen un visitant a un grup petit, i aquest grup sovint n’hi ha prou per seguir algú entre sessions sense cap galeta.

Res d’això no canvia quan el paquet pren una altra ruta. Un VPN pot alterar l’adreça d’origen que un lloc web registra mentre totes aquestes propietats del navegador es queden exactament com eren. L’adreça i la petjada les recullen parts diferents de la pàgina.

Un compte iniciat o un identificador existent no necessiten ni la petjada. Si inicies sessió, el lloc ja sap qui ets, i per això un canvi d’IP no s’ha de tractar mai com un reinici automàtic de la sessió. El mateix val per a una galeta persistent, un testimoni de dispositiu desat o un URL que porti un identificador. Els tres sobreviuen a una adreça nova sense cap mena de petjada.

Què estandarditza el navegador Tor

El navegador Tor està construït al voltant de reduir com es diferencia un visitant d’un altre. Restringeix tipografies i connectors, presenta una geometria de finestra estàndard, aïlla l’activitat entre llocs i manté la seva configuració a prop d’una línia de base coneguda. L’objectiu no és ser invisible, sinó evitar ser l’única persona de la mostra amb una combinació inusual.

Aquest disseny és la raó per la qual instal·lar extensions addicionals hi juga en contra. Cada afegitó pot introduir una diferència detectable o una sol·licitud de xarxa inesperada, i un navegador personalitzat per a la privadesa sovint es torna més distintiu que el predeterminat. les directrius del projecte Tor sobre petjades descriuen les proteccions previstes i on són limitades.

També és la raó per la qual apuntar un navegador corrent a un servidor intermediari Tor no és el mateix. L’encaminament es pot redirigir; la presentació pròpia del navegador no es pot uniformar amb una configuració de servidor intermediari. Mantén el navegador compatible intacte i actualitzat.

Què canvia realment un VPN

Un VPN canvia el camí i l’adreça d’origen del trànsit que hi encamines. Això és realment útil quan una aplicació o una xarxa requereix un punt de sortida concret, quan un proveïdor bloqueja un rang o quan vols que la teva xarxa local vegi menys sobre les teves destinacions.

El que no fa és normalitzar les funcions del navegador ni aïllar un lloc d’un altre dins del mateix perfil de navegador. És una eina de la capa de xarxa, i tractar-la com una capa de privadesa per al navegador confon les dues. Un VPN més el navegador Tor conserva tots dos conjunts de responsabilitats, i l’èxit de cap de les capes no demostra res sobre l’altra.

Si executes el navegador Tor a través d’un VPN, espera que el túnel transporti el trànsit de Tor i que el navegador gestioni la seva pròpia presentació. Un túnel que funciona no és prova que les proteccions de petjada siguin efectives, igual que una bona prova del navegador no diu res sobre què passa quan el túnel cau.

Prova les capes per separat

Una comprovació per capa, en aquest ordre:

$ curl -s https://check.torproject.org/api/ip
{"IsTor":true,"IP":"185.220.101.4"}

Aquesta resposta descriu el camí de sortida, no el navegador. Executa-la fora del navegador Tor i aprendràs coses sobre la xarxa; executa la mateixa sol·licitud dins del navegador Tor i aprendràs si aquest navegador fa servir la xarxa Tor. Cap dels dos resultats no et diu com d’inusual sembla el navegador.

Per a la capa del navegador, compara un navegador Tor acabat d’instal·lar amb un que hagi acumulat extensions i canvis de configuració. Les diferències que hi has introduït són el punt: el predeterminat apunta a una línia de base compartida, i cada personalització t’allunya d’ella. Prova’ls al mateix lloc, amb el mateix tipus de sessió, sense iniciar sessió.

Mantén les conclusions separades. Un VPN respon «de quina adreça ha vingut aquesta connexió», i el navegador Tor respon «quant destaca aquest navegador». Confondre les dues coses produeix consells de privadesa confiats que no protegeixen cap de les dues.