Canvia una VPN la petjada del navegador? Què cal provar primer

Canvies la VPN a un altre país, recarregues la botiga i encara et saluda pel teu nom amb la mateixa cistella. Aquest és el moment en què la paraula petjada sol entrar a la conversa, normalment seguida d'un lloc de proves que afirma que el teu navegador és un entre un milió. Millor aborda el problema per ordre: per a les peticions de pàgina ordinàries el túnel canvia exactament un camp, el navegador continua informant de desenes, i la prova mesura una cosa més estreta del que sembla. Cinc passos separen aquestes tres coses.

Pas 1: descarta els motius avorrits pels quals et van reconèixer

Comença sense sessió iniciada. Obre una finestra privada, visita la mateixa pàgina i mira si encara es comporta com si et conegués. Les galetes, l'emmagatzematge local i una sessió activa expliquen la majoria d'informes de «ho va veure a través de la VPN», i cap d'ells no és empremta digital.

Si la pàgina encara reconeix alguna cosa en una finestra privada, mira l'estat visible que hi has portat: el mateix compte en una altra pestanya, una entrada de formulari desada, un gestor de contrasenyes que omple la teva adreça, o un lloc que has autoritzat amb un testimoni a l'URL. Cadascun és una referència desada, i esborrar el perfil l'elimina.

Només quan un perfil net sense sessió encara produeix un reconeixement que correlaciona amb visites anteriors val la pena parlar d'una petjada. És una afirmació molt més estreta que «la VPN no funciona», i és la que pots provar de debò.

Pas 2: canvia la sortida i llista què no ha canviat

Aixeca el túnel i després comprova l'únic valor que el túnel ha de moure: l'adreça que veu un servidor. Qualsevol pàgina de consulta d'adreça la mostra, o llegeix-la des d'un punt final que controlis amb curl -s https://your-endpoint.example/ip. Qualsevol servei d'eco que facis servir veu la petició, així que un punt final propi ho manté fora del registre d'algú altre. Confirma que ha canviat. Ara la part interessant: llista què continua informant el navegador sobre si mateix, perquè gairebé res d'això viatja a la capçalera del paquet.

La fila de la zona horària és la que val la pena aturar-se a mirar. Es llegeix del sistema operatiu, així que un túnel que mou el teu trànsit a un altre continent mentre el rellotge encara diu la teva ciutat produeix un desajust que és en si mateix una observació distintiva. El mateix passa amb una llista d'idiomes en un lloc i una sortida en un altre: no és prova de res, només una combinació que destaca. WebRTC és l'excepció de la taula: una pàgina que obre un canal de mitjans o de dades pot recollir adreces candidates, i amb el túnel aixecat una candidata pot portar l'adreça de sortida o, sense protecció contra fuites, encara oferir la teva local.

Pas 3: llegeix una prova de petjada pel que informa

Cover Your Tracks d'EFF és la primera parada habitual. Mostra característiques que el teu navegador exposa a aquella pàgina i dona un veredicte sobre quants navegadors de la seva mostra les comparteixen. Llegeix la lletra petita: la mostra és la gent que va fer la prova, els senyals són els que aquella pàgina va triar recollir, i el veredicte és una estimació de bits d'entropia, no un cens.

Així, «el teu navegador és únic» vol dir únic dins d'aquell conjunt de dades, avui, amb aquell conjunt de sondes. No vol dir que un lloc web pugui deduir el teu nom, i no és una propietat permanent: una actualització del navegador pot moure el valor sense que toquis res.

Fes servir la prova com a instrument de mesura, no com una puntuació a optimitzar. Anota els valors informats, canvia una cosa i compara els mateixos camps. Si no ha canviat res al navegador i les lectures s'han mogut igualment, el canvi era soroll de la mostra, no teu.

Pas 4: canvia les característiques que són realment teves

Ara pots actuar sobre files concretes. La llista d'idiomes, la zona horària i els formats regionals són ajustos, i alinear-los amb on dius que ets és un comportament coherent, no un truc. Un perfil de navegador separat per context manté les dades del lloc i els inicis de sessió a part, cosa que aborda el reconeixement del pas 1 amb més fiabilitat que qualsevol extensió contra la petjada.

Vés amb compte amb el consell clàssic d'afegir extensions d'enduriment. Cadascuna canvia la teva superfície observable, i un conjunt d'ajustos inusuals et pot fer més rar en lloc de més corrent. Algunes bloquegen una API que les pàgines poden detectar com a absent; d'altres deixen una signatura pedaçada distintiva. La popularitat d'una extensió no és prova que redueixi la identificabilitat.

Els navegadors que s'ho prenen seriosament fan una cosa estructuralment diferent: estandarditzen. Tor Browser vol que cada usuari informi els mateixos valors, Firefox inclou un mode de protecció que informa valors estandarditzats d'un conjunt petit en lloc dels teus reals, i Safari limita què poden llegir els llocs. És una decisió de disseny aplicada amb coherència, i les indicacions de la guia de petjades digitals del W3C expliquen per què estandarditzar supera l'aleatorització per usuari en aquest problema.

Pas 5: decideix quina capa necessitaves de debò

Tres coses separades s'ajunten a «amaga'm»: el camí de la xarxa, la superfície observable del navegador i els teus comptes. Una VPN s'ocupa de la primera. No toca la segona i no pot ajudar amb la tercera: iniciar sessió és l'identificador més directe que hi ha, i sobreviu a cada canvi de sortida.

Si el teu objectiu és que un lloc no pugui dir que dues visites estan relacionades, també necessites la capa del navegador: un perfil net per context, ajustos coherents i cap inici de sessió compartit. Si el teu objectiu és que el lloc no pugui dir qui ets de cap manera, això és un model d'amenaça en què Tor Browser, que uneix l'encaminament amb l'estandardització a nivell de navegador, és l'elecció coherent en lloc d'un navegador normal darrere d'un túnel.

Si el teu objectiu només és que el lloc vegi una ciutat diferent i que el teu proveïdor no vegi res, el túnel sol és realment suficient, i el resultat de la prova de petjada és irrellevant per a aquest objectiu. La major part de la decepció aquí ve de comprar una capa i esperar-ne tres.

Un ordre que manté els passos honestos:

• Reprodueix el reconeixement amb un perfil net i sense sessió abans de culpar el túnel.
• Confirma que l'adreça de sortida ha canviat i després anota quins valors del navegador no.
• Compara els mateixos camps de prova abans i després d'un sol canvi, no la puntuació principal.
• Arregla la zona horària i l'idioma perquè coincideixin amb la teva història abans d'afegir cap extensió.
• Tria la capa que coincideixi amb l'objectiu: xarxa, superfície del navegador o comptes.