Atura un VPN el rastreig dels llocs web? Què encara funciona

Un VPN canvia l'adreça d'on arriba el vostre trànsit. No canvia la galeta que envia el navegador, ni el compte amb què heu iniciat sessió, ni l'identificador incrustat en l'enllaç on heu fet clic. Per això un lloc us pot saludar pel nom mentre la vostra adreça de sortida és en un altre país. Les comprovacions de sota separen la identitat de xarxa de tota la resta, en l'ordre que troba la causa real més de pressa.

Què canvia el túnel i què no

El túnel substitueix la vostra adreça d'origen a la sortida i xifra el que la xarxa local pot veure del vostre trànsit. Totes dues coses són útils i totes dues són estretes. Tot el que hi ha per sobre de la capa IP, és a dir, la petició HTTP que el navegador construeix de debò, arriba al lloc sense canvis.

Això inclou galetes, capçaleres d'autorització, l'URL i l'empremta TLS del vostre client.

Així doncs, la pregunta no és si el VPN funciona. És quin identificador ha fet servir el lloc, i això es pot respondre provant una capa alhora.

Pas 1: separeu la identitat del compte de la identitat de xarxa

Tanqueu la sessió a tot arreu, o feu servir un perfil de navegador que no hi hagi iniciat mai sessió, i repetiu la visita a través del túnel. Si el lloc ja no us reconeix, l'identificador era una galeta o un compte, i el VPN no era mai el control rellevant. Si encara us reconeix, busqueu un altre identificador desat abans de recórrer a les empremtes. Un carretó, una preferència desada o un testimoni de sessió a l'emmagatzematge local expliquen la majoria d'aquests casos.

Una finestra privada aïlla el pot de galetes d'aquella finestra. No fa anònima una sessió que inicieu dins seu.

Pas 2: busqueu identificadors dins de l'enllaç

Els enllaços dels butlletins solen portar un testimoni de subscriptor, i els enllaços de campanya porten paràmetres. Obriu-ne un per qualsevol sortida que vulgueu i la destinació encara rep el testimoni, perquè el testimoni forma part de la petició i no del camí. Les imatges remotes del correu funcionen igual, lligades a un missatge concret.

Traieu la cadena de consulta quan pugueu i desactiveu el contingut remot al client de correu.

La mateixa lògica cobreix la informació que doneu voluntàriament. Una adreça desada, un número de telèfon escrit en un formulari o una referència d'un tiquet de suport us identifiquen després de qualsevol canvi d'IP. Penseu en qui rep les dades, no només en el camí que han fet.

Pas 3: llegiu la superfície de l'empremta amb honestedat

L'empremta combina característiques observables del navegador i del dispositiu: user agent, geometria de pantalla, tipus de lletra instal·lats, zona horària, sortida de canvas. Un VPN convencional no n'estandarditza res, així que esborrar una galeta no elimina els altres senyals. Tampoc no es dedueix que tot reconeixement sigui una empremta. El cas habitual és un identificador desat que heu oblidat.

Proveu-ho amb un comprovador d'empremtes i llegiu el resultat com una mostra, no com un certificat. Aquestes eines mesuren un mètode contra un conjunt de dades i no poden prometre que cap lloc no vincularà mai dues visites. Tracteu la puntuació com una pista sobre quines superfícies semblen inusuals a la vostra configuració.

Reduir la superfície val més que qualsevol ajust individual: menys extensions, una versió actual del navegador i perfils que manteniu separats a propòsit.

Pas 4: verifiqueu amb una prova d'abans i després

Feu la mateixa comprovació dues vegades, una fora del túnel i una a dins, i compareu les respostes, no les vostres expectatives.

curl -s https://ifconfig.me; echo
curl -s https://ipinfo.io/ip

L'adreça de sortida hauria de canviar, i el resolutor que veu el lloc hauria de pertànyer al VPN quan el vostre DNS passa pel túnel. Si l'adreça canvia i el resolutor no, teniu un camí DNS dividit que filtra consultes de domini, cosa que és una fallada de configuració i no un mecanisme de rastreig. Comproveu WebRTC per separat al navegador, perquè en algunes configuracions pot exposar adreces i l'única resposta honesta és la que retorna la vostra pròpia prova.

Després repetiu les proves del compte i de l'enllaç. Un lloc que us reconeix després de les quatre passes està fent servir alguna cosa que encara envieu, i el següent moviment és trobar aquesta cosa en lloc de tornar a canviar de servidor.

Tingueu els dos resultats l'un al costat de l'altre. Una comprovació de privadesa sense línia de base només és una conjectura.