Stopper en VPN websiders sporing? Hvad virker stadig

En VPN ændrer den adresse, din trafik kommer fra. Den ændrer ikke den cookie, din browser sender, den konto, du er logget ind på, eller den identifikator, der er indlejret i det link, du klikkede på. Derfor kan et websted tiltale dig ved navn, mens din udgangsadresse ligger i et andet land. Kontrollerne nedenfor skiller netværksidentitet fra alt andet, i den rækkefølge, der finder den virkelige årsag hurtigst.

Hvad tunnelen ændrer, og hvad den ikke gør

Tunnelen erstatter din kildeadresse ved udgangen og krypterer det, det lokale netværk kan se af din trafik. Begge dele er nyttige, og begge dele er snævre. Alt over IP-laget, altså den HTTP-anmodning, din browser faktisk bygger, ankommer til webstedet uændret.

Det omfatter cookies, autorisationsheadere, URL'en og din klients TLS-fingeraftryk.

Spørgsmålet er altså ikke, om VPN'en virker. Det er, hvilken identifikator webstedet brugte, og det kan besvares ved at teste ét lag ad gangen.

Trin 1: adskil kontoidentitet fra netværksidentitet

Log ud overalt, eller brug en browserprofil, der aldrig har været logget ind, og gentag besøget gennem tunnelen. Hvis webstedet ikke længere genkender dig, var identifikatoren en cookie eller en konto, og VPN'en var aldrig den relevante kontrol. Hvis det stadig gør det, skal du lede efter en anden gemt identifikator, før du griber efter fingeraftryk. En kurv, en gemt præference eller et sessionstoken i lokal lagring forklarer de fleste af disse tilfælde.

Et privat vindue isolerer cookiekrukken for det vindue. Det gør ikke et login, du udfører i det, anonymt.

Trin 2: led efter identifikatorer inde i linket

Links i nyhedsbreve bærer rutinemæssigt et abonnenttoken, og kampagnelinks bærer parametre. Åbn en gennem hvilken som helst udgang, du vil, og destinationen modtager stadig tokenet, fordi tokenet er en del af anmodningen snarere end af ruten. Fjernbilleder i e-mail virker på samme måde, bundet til én bestemt meddelelse.

Fjern forespørgselsstrengen, når du kan, og slå fjernindhold fra i mailklienten.

Den samme logik dækker oplysninger, du frivilligt giver. En gemt adresse, et telefonnummer, der er skrevet ind i en formular, eller en sagsreference identificerer dig efter enhver IP-ændring. Tænk på, hvem der modtager dataene, ikke kun hvilken vej de gik.

Trin 3: læs fingeraftryksfladen ærligt

Fingeraftryk kombinerer observerbare egenskaber ved browseren og enheden: user agent, skærmgeometri, installerede skrifttyper, tidszone, canvas-output. En konventionel VPN standardiserer intet af det, så en slettet cookie fjerner ikke de andre signaler. Det følger heller ikke, at enhver genkendelse er et fingeraftryk. Det almindelige tilfælde er en gemt identifikator, du har glemt.

Test med et fingeraftryksværktøj og læs resultatet som en stikprøve frem for et certifikat. Disse værktøjer måler en metode mod et datasæt og kan ikke love, at intet websted nogensinde vil forbinde to besøg. Behandl scoren som et hint om, hvilke flader der ser usædvanlige ud på din opsætning.

At reducere fladen er mere værd end nogen enkelt indstilling: færre udvidelser, en aktuel browserversion og profiler, du med vilje holder adskilt.

Trin 4: verificer med en før-og-efter-test

Kør den samme kontrol to gange, én gang uden for tunnelen og én gang indeni, og sammenlign svarene frem for dine forventninger.

curl -s https://ifconfig.me; echo
curl -s https://ipinfo.io/ip

Udgangsadressen bør ændre sig, og den resolver, webstedet ser, bør tilhøre VPN'en, når din DNS går gennem tunnelen. Hvis adressen ændrer sig, og resolveren ikke gør, har du en splittet DNS-vej, der lækker domæneforespørgsler, hvilket er en konfigurationsfejl snarere end en sporingsmekanisme. Tjek WebRTC separat i browseren, fordi det i nogle konfigurationer kan afsløre adresser, og det eneste ærlige svar er det, din egen test returnerer.

Gentag derefter konto- og linktestene. Et websted, der genkender dig efter alle fire trin, bruger noget, du stadig sender, og næste skridt er at finde den ting frem for at skifte servere igen.

Hold de to resultater side om side. En privatlivskontrol uden en baseline er bare et gæt.