Skrývá VPN otisk prohlížeče? Tor Browser říká, že ne

VPN přesune vaše připojení na jinou výstupní adresu a tím to končí. Tor Browser mění to, jak se prohlížeč prezentuje, protože adresa je jen jedním ze signálů, které může web porovnávat. Vyměnit jedno za druhé je jako převléknout si kabát a čekat, že si nikdo nevšimne vaší výšky. Obě vrstvy odpovídají na různé otázky a srovnání má smysl jen tehdy, když je držíte oddělené.

Web sbírá víc než adresu

Rozhraní API prohlížeče a chování při vykreslování odhalují kombinace vlastností: jak se kreslí text, jaká písma existují, co okno hlásí o sobě, jak se chovají mediální funkce. Jednotlivě nejsou tyto hodnoty ničím zvláštním. Ve spojení ale návštěvníka zúží na malou skupinu a tato skupina často stačí k tomu, aby někoho sledovala napříč relacemi zcela bez cookies.

Nic z toho se nezmění, když paket jde jinou cestou. VPN může změnit zdrojovou adresu, kterou web zaznamenává, zatímco každá z těchto vlastností prohlížeče zůstává přesně taková, jaká byla. Adresu a otisk sbírají různé části stránky.

Přihlášený účet nebo existující identifikátor otisk ani nepotřebuje. Pokud se přihlásíte, web už ví, kdo jste, a proto by se změna IP nikdy neměla brát jako automatické resetování relace. Totéž platí pro trvalou cookie, uložený token zařízení nebo URL nesoucí identifikátor. Všechny tři přežijí novou adresu zcela bez jakéhokoli otisku.

Co Tor Browser standardizuje

Tor Browser je postaven kolem snižování toho, jak moc se jeden návštěvník liší od druhého. Omezuje písma a zásuvné moduly, představuje standardní geometrii okna, izoluje aktivitu mezi weby a drží vlastní konfiguraci blízko známé základní úrovni. Cílem není být neviditelný, ale vyhnout se tomu, abyste byli jediným člověkem ve vzorku s neobvyklou kombinací.

Právě proto instalace dalších rozšíření působí proti němu. Každý přírůstek může přinést rozpoznatelný rozdíl nebo neočekávaný síťový požadavek a prohlížeč přizpůsobený soukromí se často stává nápadnějším než výchozí nastavení. pokyny projektu Tor k otiskům popisují zamýšlené ochrany a místa, kde jsou omezené.

To je také důvod, proč nasměrovat běžný prohlížeč na proxy Tor není totéž. Směrování lze přesměrovat; vlastní prezentaci prohlížeče nelze nastavením proxy sjednotit. Udržujte podporovaný prohlížeč neporušený a aktualizovaný.

Co VPN skutečně mění

VPN mění cestu a zdrojovou adresu provozu, který přes ni směrujete. To je skutečně užitečné, když aplikace nebo síť vyžaduje konkrétní výstupní bod, když poskytovatel blokuje rozsah nebo když chcete, aby vaše místní síť viděla méně o vašich cílech.

Nedělá to, že by normalizoval funkce prohlížeče nebo izoloval jeden web od druhého ve stejném profilu prohlížeče. Je to nástroj síťové vrstvy a jeho považování za vrstvu soukromí pro prohlížeč obojí zaměňuje. VPN plus Tor Browser zachovává obě sady odpovědností a úspěch žádné vrstvy nic nedokazuje o té druhé.

Pokud používáte Tor Browser přes VPN, očekávejte, že tunel ponese provoz Tor a prohlížeč bude spravovat svou vlastní prezentaci. Fungující tunel není důkazem, že ochrany proti otisku jsou účinné, stejně jako dobrý test prohlížeče nic neříká o tom, co se stane, když tunel spadne.

Testujte vrstvy odděleně

Jedna kontrola na vrstvu, v tomto pořadí:

$ curl -s https://check.torproject.org/api/ip
{"IsTor":true,"IP":"185.220.101.4"}

Tato odpověď popisuje výstupní cestu, ne prohlížeč. Spusťte ji mimo Tor Browser a dozvíte se o síti; spusťte stejný požadavek uvnitř Tor Browseru a dozvíte se, zda tento prohlížeč používá síť Tor. Ani jeden výsledek neříká, jak neobvykle prohlížeč vypadá.

Pro vrstvu prohlížeče porovnejte čerstvě nainstalovaný Tor Browser s takovým, v němž se nahromadila rozšíření a změnila nastavení. Rozdíly, které jste zavedli, jsou smyslem: výchozí stav míří ke sdílené základní úrovni a každé přizpůsobení vás od ní vzdaluje. Testujte je na stejném webu, ve stejném typu relace, bez přihlášení.

Držte závěry oddělené. VPN odpovídá na otázku „z jaké adresy toto připojení přišlo“ a Tor Browser na „jak moc tento prohlížeč vyčnívá“. Záměna obojího vede k sebevědomým radám o soukromí, které nechrání ani jedno.