A yw VPN yn newid ôl bys eich porwr? Beth i'w brofi'n gyntaf
Mae VPN yn newid eich cyfeiriad allan ac, ar gyfer ceisiadau tudalen cyffredin, ychydig iawn arall. Cerddwch drwy'r pum cam a gweld pa werthoedd porwr sy'n symud go iawn.
Rydych chi'n newid y VPN i wlad arall, yn ail-lwytho'r siop, ac mae'n dal i'ch cyfarch wrth eich enw gyda'r un fasged. Dyma'r foment y mae'r gair ôl bys fel arfer yn dod i'r sgwrs, gan amlaf wedi'i ddilyn gan safle prawf sy'n honni bod eich porwr yn un o filiwn. Gwell mynd i'r afael â'r broblem mewn trefn: ar gyfer ceisiadau tudalen cyffredin mae'r twnnel yn newid un maes yn union, mae'r porwr yn parhau i adrodd degau, ac mae'r prawf yn mesur rhywbeth culach nag y mae'n swnio. Mae pum cam yn gwahanu'r tri pheth hynny.
Cam 1: diarddel y rhesymau diflas dros gael eich adnabod
Dechreuwch wedi allgofnodi. Agorwch ffenestr breifat, ewch i'r un dudalen, a gweld a yw'n dal i ymddwyn fel pe bai'n eich adnabod. Mae cwcis, storfa leol a sesiwn fyw yn cyfrif am y rhan fwyaf o adroddiadau „gwelodd drwy'r VPN“, ac nid oes yr un ohonynt yn ôl bys.
Os yw'r dudalen yn dal i adnabod rhywbeth mewn ffenestr breifat, edrychwch ar y cyflwr gweladwy a gawsoch gyda chi: yr un cyfrif mewn tab arall, cofnod ffurflen wedi'i gadw, rheolwr cyfrineiriau yn llenwi eich cyfeiriad, neu safle y gwnaethoch ei awdurdodi gyda thocyn yn yr URL. Mae pob un yn gyfeiriad cadw, ac mae clirio'r proffil yn ei dynnu.
Dim ond pan fydd proffil glân heb sesiwn yn dal i gynhyrchu adnabyddiaeth sy'n cydberthyn â ymweliadau cynharach y mae'n werth sôn am ôl bys. Mae hynny'n honiad llawer culach na „nid yw'r VPN yn gweithio“, a dyna'r un y gallwch ei brofi mewn gwirionedd.
Cam 2: newidiwch yr allan a rheastrwch beth na newidiodd
Codwch y twnnel, yna gwiriwch yr un gwerth y dylai'r twnnel ei symud: y cyfeiriad y mae gweinydd yn ei weld. Mae unrhyw dudalen chwilio cyfeiriad yn ei dangos, neu darllenwch ef o bennod rydych chi'n ei reoli gyda curl -s https://your-endpoint.example/ip. Mae unrhyw wasanaeth atsain a ddefnyddiwch yn gweld y cais, felly mae pennod sy'n eiddo i chi yn cadw hynny allan o log rhywun arall. Cadarnhewch ei fod wedi newid. Nawr y rhan ddiddorol — rhestru beth mae'r porwr yn dal i adrodd amdano'i hun, oherwydd prin fod unrhyw ran ohono'n teithio yn y pennawd pecyn.
| What a page can read | Changed by the VPN? | Where it comes from |
|---|---|---|
| Public source address | Yes | The tunnel's exit |
| WebRTC candidate addresses | Sometimes | Browser network stack and leak protection |
| User agent string | No | Browser build and platform |
| Language preference list | No | Browser and OS settings |
| Timezone offset | No | The operating system clock |
| Screen size, colour depth, pixel ratio | No | Display and window state |
| Installed fonts, canvas and WebGL output | No | Rendering stack and GPU |
| Accept-Language, client hints | No | Browser configuration |
Y rhes cylchfa amser yw'r un sy'n werth oedi uwch ei ben. Fe'i darllenir o'r system weithredu, felly mae twnnel sy'n symud eich traffig i gyfandir arall tra bod y cloc yn dal i ddweud eich dinas gartref yn creu anghysondeb sydd ynddo'i hun yn arsylwi nodedig. Mae'r un peth yn wir am restr iaith mewn un wlad ac allan mewn gwlad arall: nid yw'n brawf o unrhyw beth, dim ond cyfuniad sy'n sefyll allan. WebRTC yw'r eithriad yn y tabl: gall tudalen sy'n agor sianel gyfryngau neu ddata gasglu cyfeiriadau ymgeisiol, ac wrth i'r twnnel fod i fyny gall ymgeisydd gario'r cyfeiriad allan neu, heb amddiffyniad rhag gollyngiadau, gynnig eich un lleol o hyd.
Cam 3: darllenwch brawf ôl bys am yr hyn y mae'n ei adrodd
Cover Your Tracks gan EFF yw'r man cyntaf arferol. Mae'n dangos nodweddion y mae eich porwr yn eu hamlygu i'r dudalen honno ac yn rhoi barn ar faint o borwyr yn ei sampl sy'n eu rhannu. Darllenwch y print mân: y sampl yw'r bobl a gynhaliodd y prawf, y signalau yw'r rhai a ddewisodd y dudalen honno eu casglu, a'r farn yw amcangyfrif o fotiau entropi, nid cyfrifiad.
Felly mae „mae eich porwr yn unigryw“ yn golygu unigryw yn y set ddata honno, heddiw, gyda'r set honno o brofion. Nid yw'n golygu y gall safle weithio allan eich enw, ac nid yw'n briodwedd barhaol — gall diweddariad porwr symud y gwerth heb i chi gyffwrdd â dim.
Defnyddiwch y prawf fel offeryn mesur, nid fel sgôr i'w optimeiddio. Cofnodwch y gwerthoedd a adroddir, newidiwch un peth, a chymharwch yr un meysydd. Os na newidiodd dim yn y porwr, a bod y darlleniadau wedi symud beth bynnag, sŵn yn y sampl oedd y newid, nid chi.
Cam 4: newidiwch y nodweddion sy'n eiddo i chi go iawn
Nawr gallwch weithredu ar resi penodol. Mae'r rhestr ieithoedd, y cylchfa amser a'r fformatau rhanbarthol yn osodiadau, ac mae eu halinio â'r lle rydych chi'n honni eich bod ynddo yn ymddygiad cyson yn hytrach na thric. Mae proffil porwr ar wahân ar gyfer pob cyd-destun yn cadw data safle a mewngofnodi ar wahân, sy'n mynd i'r afael â'r adnabyddiaeth yng ngham 1 yn fwy dibynadwy nag unrhyw estyniad gwrth-ôl-bys.
Byddwch ofalus gyda'r cyngor clasurol o ychwanegu estyniadau caledu. Mae pob un yn newid eich arwyneb arsylladwy, a gall set o osodiadau anarferol eich gwneud yn brinach yn hytrach nag yn fwy cyffredin. Mae rhai'n rhwystro API y gall tudalennau ei ganfod ar goll; mae eraill yn gadael llofnod clwt nodedig. Nid yw poblogrwydd estyniad yn brawf ei fod yn lleihau adnabyddadwyedd.
Mae porwyr sy'n cymryd hyn o ddifrif yn gwneud rhywbeth yn strwythurol wahanol: maen nhw'n safoni. Nod Tor Browser yw gwneud i bob defnyddiwr adrodd yr un gwerthoedd, mae Firefox yn cynnwys modd amddiffyn sy'n adrodd gwerthoedd wedi'u safoni o set fach yn lle eich rhai go iawn, ac mae Safari yn cyfyngu ar yr hyn y gall safleoedd ei ddarllen. Mae hynny'n benderfyniad dylunio a gymhwysir yn gyson, ac mae'r canllaw yn ganllaw ôl bys W3C yn esbonio pam mae safoni'n curo hap-ddewis ar gyfer pob defnyddiwr yn y broblem hon.
Cam 5: penderfynwch pa haen oedd ei hangen go iawn arnoch
Mae tri pheth ar wahân yn cael eu bwndelu i mewn i „cuddia fi“: y llwybr rhwydwaith, arwyneb arsylladwy'r porwr, a'ch cyfrifon. Mae VPN yn mynd i'r afael â'r cyntaf. Nid yw'n cyffwrdd â'r ail, ac ni all helpu gyda'r trydydd — mewngofnodi yw'r dynodydd mwyaf uniongyrchol sy'n bod, ac mae'n goroesi pob newid allan.
Os mai eich nod yw na all safle ddweud bod dau ymweliad yn gysylltiedig, mae arnoch angen haen y porwr hefyd: proffil glân ar gyfer pob cyd-destun, osodiadau cyson, a dim mewngofnodi a rennir. Os mai eich nod yw na all y safle ddweud pwy ydych chi o gwbl, model bygythiad yw hwnnw lle mae Tor Browser, sy'n bwnsio llwybro â safoni ar lefel porwr, yn ddewis cyson yn hytrach na phorwr arferol y tu ôl i dwnnel.
Os mai eich unig nod yw bod y safle'n gweld dinas wahanol ac nad yw eich darparwr yn gweld dim, mae'r twnnel ar ei ben ei hun yn ddigon mewn gwirionedd, ac nid yw canlyniad y prawf ôl bys yn berthnasol i'r nod hwnnw. Daw'r rhan fwyaf o'r siom yma o brynu un haen a disgwyl tair.
Trefn sy'n cadw'r camau'n onest:
- Ailgynhyrchwch yr adnabyddiaeth â phroffil glân a heb fewngofnodi cyn beio'r twnnel.
- Cadarnhewch fod y cyfeiriad allan wedi newid, yna nodwch ba werthoedd porwr na wnaethant.
- Cymharwch yr un meysydd prawf cyn ac ar ôl un newid, nid y sgôr benawd.
- Trwsiwch y gylchfa amser a'r iaith i gyd-fynd â'ch stori cyn ychwanegu unrhyw estyniad.
- Dewiswch yr haen sy'n cyd-fynd â'r nod: rhwydwaith, arwyneb porwr, neu gyfrifon.