Verbirgt ein VPN den Browser-Fingerabdruck? Tor Browser sagt nein

Ein VPN verlagert Ihre Verbindung auf eine andere Ausgangsadresse und hört dort auf. Tor Browser ändert, wie sich der Browser selbst darstellt, denn die Adresse ist nur eines der Signale, die eine Website vergleichen kann. Das eine gegen das andere zu tauschen ist, als würde man den Mantel wechseln und erwarten, dass niemand die Körpergröße bemerkt. Die beiden Schichten beantworten unterschiedliche Fragen, und ein Vergleich ergibt nur Sinn, wenn man sie getrennt hält.

Die Website sammelt mehr als eine Adresse

Browser-APIs und das Rendering-Verhalten legen Kombinationen von Eigenschaften offen: wie Text gezeichnet wird, welche Schriften existieren, was das Fenster über sich selbst meldet, wie sich Medienfunktionen verhalten. Einzeln sind diese Werte unauffällig. Zusammen grenzen sie einen Besucher auf eine kleine Gruppe ein, und diese Gruppe reicht oft aus, um jemanden über Sitzungen hinweg ganz ohne Cookie zu verfolgen.

Nichts davon ändert sich, wenn das Paket eine andere Route nimmt. Ein VPN kann die Quelladresse verändern, die eine Website protokolliert, während jede einzelne dieser Browsereigenschaften genau so bleibt, wie sie war. Adresse und Fingerabdruck werden von verschiedenen Teilen der Seite erfasst.

Ein angemeldetes Konto oder eine bestehende Kennung braucht den Fingerabdruck nicht einmal. Wenn Sie sich anmelden, weiß die Website bereits, wer Sie sind, weshalb eine IP-Änderung niemals als automatischer Sitzungs-Reset gelten sollte. Dasselbe gilt für ein dauerhaftes Cookie, ein gespeichertes Geräte-Token oder eine URL, die eine Kennung trägt. Alle drei überstehen eine neue Adresse ganz ohne jede Fingerabdruck-Erfassung.

Was Tor Browser vereinheitlicht

Tor Browser ist darauf ausgelegt, zu verringern, wie stark sich ein Besucher von einem anderen unterscheidet. Er beschränkt Schriften und Plugins, zeigt eine standardisierte Fenstergeometrie, isoliert Aktivitäten zwischen Websites und hält seine eigene Konfiguration nahe an einer bekannten Grundlinie. Das Ziel ist nicht, unsichtbar zu sein, sondern nicht die eine Person in der Stichprobe mit einer ungewöhnlichen Kombination zu sein.

Dieses Design ist der Grund, warum das Installieren zusätzlicher Erweiterungen dagegen wirkt. Jede Ergänzung kann einen erkennbaren Unterschied oder eine unerwartete Netzwerkanfrage einführen, und ein für Privatsphäre angepasster Browser wird oft auffälliger als der Standard. die Fingerabdruck-Hinweise des Tor-Projekts beschreiben die beabsichtigten Schutzmaßnahmen und wo sie begrenzt sind.

Deshalb ist es auch nicht dasselbe, einen gewöhnlichen Browser auf einen Tor-Proxy zu richten. Das Routing lässt sich umleiten; die eigene Darstellung des Browsers lässt sich durch eine Proxy-Einstellung nicht vereinheitlichen. Halten Sie den unterstützten Browser intakt und aktuell.

Was ein VPN tatsächlich ändert

Ein VPN ändert den Pfad und die Quelladresse für den Datenverkehr, den Sie darüber leiten. Das ist wirklich nützlich, wenn eine Anwendung oder ein Netzwerk einen bestimmten Ausgangspunkt verlangt, wenn ein Anbieter einen Bereich blockiert oder wenn Sie möchten, dass Ihr lokales Netzwerk weniger über Ihre Ziele sieht.

Was es nicht tut, ist Browserfunktionen zu normalisieren oder eine Website von einer anderen innerhalb desselben Browserprofils zu isolieren. Es ist ein Werkzeug der Netzwerkschicht, und es als Privatsphärenschicht für den Browser zu behandeln, verwechselt beides. Ein VPN plus Tor Browser behält beide Verantwortungsbereiche, und der Erfolg keiner der beiden Schichten beweist etwas über die andere.

Wenn Sie Tor Browser über ein VPN laufen lassen, erwarten Sie, dass der Tunnel den Tor-Verkehr trägt und der Browser seine eigene Darstellung verwaltet. Ein funktionierender Tunnel ist kein Beweis dafür, dass Fingerabdruck-Schutzmaßnahmen wirksam sind, so wie ein guter Browsertest nichts darüber aussagt, was passiert, wenn der Tunnel ausfällt.

Testen Sie die Schichten getrennt

Eine Prüfung pro Schicht, in dieser Reihenfolge:

$ curl -s https://check.torproject.org/api/ip
{"IsTor":true,"IP":"185.220.101.4"}

Diese Antwort beschreibt den Ausgangspfad, nicht den Browser. Führen Sie sie außerhalb von Tor Browser aus, und Sie erfahren etwas über das Netzwerk; führen Sie dieselbe Anfrage in Tor Browser aus, und Sie erfahren, ob dieser Browser das Tor-Netzwerk nutzt. Kein Ergebnis sagt Ihnen, wie ungewöhnlich der Browser aussieht.

Vergleichen Sie für die Browserschicht einen frisch installierten Tor Browser mit einem, der Erweiterungen angesammelt und Einstellungen verändert hat. Die von Ihnen eingeführten Unterschiede sind der Punkt: Der Standard zielt auf eine gemeinsame Grundlinie, und jede Anpassung entfernt Sie davon. Testen Sie sie auf derselben Website, im selben Sitzungstyp, ohne Anmeldung.

Halten Sie die Schlussfolgerungen getrennt. Ein VPN beantwortet „von welcher Adresse kam diese Verbindung“, und Tor Browser beantwortet „wie sehr fällt dieser Browser auf“. Beides zu verwechseln erzeugt selbstsichere Privatsphäre-Ratschläge, die keines von beidem schützt.