Zastaví VPN sledování webů? Co stále funguje

VPN mění adresu, ze které přichází váš provoz. Nemění cookie, kterou posílá váš prohlížeč, účet, do kterého jste přihlášeni, ani identifikátor vložený do odkazu, na který jste klikli. Proto vás web může oslovit jménem, zatímco vaše výstupní adresa sídlí v jiné zemi. Kontroly níže oddělují identitu sítě od všeho ostatního, v pořadí, které najde skutečnou příčinu nejrychleji.

Co tunel mění a co ne

Tunel nahradí vaši zdrojovou adresu na výstupu a šifruje to, co místní síť může z vašeho provozu vidět. Obojí je užitečné a obojí je úzké. Vše nad vrstvou IP, tedy požadavek HTTP, který váš prohlížeč skutečně sestavuje, dorazí na web nezměněný.

Patří sem cookies, autorizační hlavičky, URL a otisk TLS vašeho klienta.

Otázka tedy není, zda VPN funguje. Je to, který identifikátor web použil, a na to lze odpovědět testováním jedné vrstvy po druhé.

Krok 1: oddělte identitu účtu od identity sítě

Odhlaste se všude, nebo použijte profil prohlížeče, který se nikdy nepřihlásil, a návštěvu zopakujte přes tunel. Pokud vás web už nepoznává, identifikátorem byla cookie nebo účet a VPN nikdy nebyla relevantní kontrolou. Pokud vás stále poznává, hledejte jiný uložený identifikátor, než sáhnete po otiscích. Košík, uložené předvolby nebo token relace v místním úložišti vysvětlují většinu těchto případů.

Soukromé okno izoluje sklenici cookies pro toto okno. Nezanonizuje přihlášení, které v něm provedete.

Krok 2: hledejte identifikátory uvnitř odkazu

Odkazy v newslettech běžně nesou token předplatitele a odkazy kampaní nesou parametry. Otevřete jeden přes libovolný výstup a cíl stále dostane token, protože token je součástí požadavku, ne trasy. Vzdálené obrázky v e-mailu fungují stejně, vázané na jednu konkrétní zprávu.

Odstraňte dotazovací řetězec, kdy můžete, a vypněte vzdálený obsah v poštovním klientu.

Stejná logika platí pro informace, které poskytujete dobrovolně. Uložená adresa, telefonní číslo zadané do formuláře nebo reference tiketu podpory vás identifikují po jakékoli změně IP. Myslete na to, kdo data dostává, nejen jakou cestou šla.

Krok 3: čtěte povrch otisku poctivě

Otisk kombinuje pozorovatelné vlastnosti prohlížeče a zařízení: user agent, geometrii obrazovky, nainstalované fonty, časové pásmo, výstup canvas. Běžná VPN nic z toho nestandardizuje, takže smazání jedné cookie neodstraní ostatní signály. Z toho také neplyne, že každé rozpoznání je otisk. Běžným případem je uložený identifikátor, na který jste zapomněli.

Otestujte to nástrojem na otisky a výsledek čtěte jako vzorek, ne jako certifikát. Tyto nástroje měří metodu proti datové sadě a nemohou slíbit, že žádný web nikdy nespojí dvě návštěvy. Berte skóre jako nápovědu, které povrchy ve vašem nastavení vypadají neobvykle.

Zmenšit povrch se vyplatí víc než jakékoli jednotlivé nastavení: méně rozšíření, aktuální verze prohlížeče a profily, které držíte záměrně oddělené.

Krok 4: ověřte testem před a po

Proveďte stejnou kontrolu dvakrát, jednou mimo tunel a jednou uvnitř, a porovnejte odpovědi, ne svá očekávání.

curl -s https://ifconfig.me; echo
curl -s https://ipinfo.io/ip

Výstupní adresa by se měla změnit a resolver, který web vidí, by měl patřit VPN, když váš DNS prochází tunelem. Pokud se adresa změní a resolver ne, máte rozdvojenou cestu DNS, která uniká dotazy na domény, což je závada konfigurace, ne mechanismus sledování. Zkontrolujte WebRTC zvlášť v prohlížeči, protože v některých konfiguracích může odhalit adresy, a jediná poctivá odpověď je ta, kterou vrátí váš vlastní test.

Potom zopakujte testy účtu a odkazu. Web, který vás pozná po všech čtyřech krocích, používá něco, co stále posíláte, a dalším krokem je tu věc najít, ne znovu měnit servery.

Mějte oba výsledky vedle sebe. Kontrola soukromí bez výchozího stavu je jen odhad.