Κρύβει ένα VPN το αποτύπωμα του προγράμματος περιήγησης; Το Tor Browser λέει όχι

Ένα VPN μεταφέρει τη σύνδεσή σας σε άλλη διεύθυνση εξόδου και σταματά εκεί. Το Tor Browser αλλάζει τον τρόπο με τον οποίο το πρόγραμμα περιήγησης παρουσιάζει τον εαυτό του, επειδή η διεύθυνση είναι μόνο ένα από τα σήματα που μπορεί να συγκρίνει ένας ιστότοπος. Το να ανταλλάσσεις το ένα με το άλλο είναι σαν να αλλάζεις παλτό και να περιμένεις να μην προσέξει κανείς το ύψος σου. Τα δύο επίπεδα απαντούν σε διαφορετικές ερωτήσεις και η σύγκριση έχει νόημα μόνο αν τα κρατάς χωριστά.

Ο ιστότοπος συλλέγει περισσότερα από μια διεύθυνση

Τα API του προγράμματος περιήγησης και η συμπεριφορά απόδοσης εκθέτουν συνδυασμούς ιδιοτήτων: πώς σχεδιάζεται το κείμενο, ποιες γραμματοσειρές υπάρχουν, τι αναφέρει το παράθυρο για τον εαυτό του, πώς συμπεριφέρονται οι λειτουργίες πολυμέσων. Μεμονωμένα αυτές οι τιμές δεν είναι αξιοσημείωτες. Σε συνδυασμό, περιορίζουν έναν επισκέπτη σε μια μικρή ομάδα, και αυτή η ομάδα συχνά αρκεί για να παρακολουθήσει κάποιον μεταξύ συνεδριών χωρίς κανένα cookie.

Τίποτα από αυτά δεν αλλάζει όταν το πακέτο ακολουθήσει διαφορετική διαδρομή. Ένα VPN μπορεί να αλλάξει τη διεύθυνση προέλευσης που καταγράφει ένας ιστότοπος, ενώ καθεμία από αυτές τις ιδιότητες του προγράμματος περιήγησης μένει ακριβώς όπως ήταν. Η διεύθυνση και το αποτύπωμα συλλέγονται από διαφορετικά μέρη της σελίδας.

Ένας συνδεδεμένος λογαριασμός ή ένα υπάρχον αναγνωριστικό δεν χρειάζεται καν το αποτύπωμα. Αν συνδεθείτε, ο ιστότοπος ξέρει ήδη ποιος είστε, γι’ αυτό μια αλλαγή IP δεν πρέπει ποτέ να θεωρείται αυτόματη επαναφορά συνεδρίας. Το ίδιο ισχύει για ένα μόνιμο cookie, ένα αποθηκευμένο token συσκευής ή ένα URL που φέρει αναγνωριστικό. Και τα τρία επιβιώνουν μιας νέας διεύθυνσης χωρίς καθόλου αποτύπωση.

Τι τυποποιεί το Tor Browser

Το Tor Browser είναι χτισμένο γύρω από τη μείωση του πόσο διαφέρει ένας επισκέπτης από έναν άλλο. Περιορίζει γραμματοσειρές και πρόσθετα, παρουσιάζει μια τυπική γεωμετρία παραθύρου, απομονώνει τη δραστηριότητα μεταξύ ιστότοπων και κρατά τη δική του διαμόρφωση κοντά σε μια γνωστή βάση. Ο στόχος δεν είναι να είστε αόρατοι, αλλά να αποφύγετε να είστε το μόνο άτομο στο δείγμα με ασυνήθιστο συνδυασμό.

Αυτός ο σχεδιασμός είναι ο λόγος που η εγκατάσταση πρόσθετων επεκτάσεων λειτουργεί εναντίον του. Κάθε προσθήκη μπορεί να εισαγάγει μια ανιχνεύσιμη διαφορά ή ένα απρόσμενο αίτημα δικτύου, και ένα πρόγραμμα περιήγησης προσαρμοσμένο για ιδιωτικότητα συχνά γίνεται πιο διακριτό από το προεπιλεγμένο. οι οδηγίες του έργου Tor για τα αποτυπώματα περιγράφουν τις προβλεπόμενες προστασίες και πού είναι περιορισμένες.

Γι’ αυτό επίσης το να στρέψετε ένα συνηθισμένο πρόγραμμα περιήγησης σε διακομιστή μεσολάβησης Tor δεν είναι το ίδιο πράγμα. Η δρομολόγηση μπορεί να ανακατευθυνθεί· η ίδια η παρουσίαση του προγράμματος περιήγησης δεν μπορεί να γίνει ομοιόμορφη με μια ρύθμιση διακομιστή μεσολάβησης. Κρατήστε το υποστηριζόμενο πρόγραμμα περιήγησης άθικτο και ενημερωμένο.

Τι αλλάζει πραγματικά ένα VPN

Ένα VPN αλλάζει τη διαδρομή και τη διεύθυνση προέλευσης για την κίνηση που δρομολογείτε μέσω αυτού. Αυτό είναι πραγματικά χρήσιμο όταν μια εφαρμογή ή ένα δίκτυο απαιτεί συγκεκριμένο σημείο εξόδου, όταν ένας πάροχος αποκλείει ένα εύρος ή όταν θέλετε το τοπικό σας δίκτυο να βλέπει λιγότερα για τους προορισμούς σας.

Αυτό που δεν κάνει είναι να κανονικοποιεί τις λειτουργίες του προγράμματος περιήγησης ή να απομονώνει έναν ιστότοπο από έναν άλλο μέσα στο ίδιο προφίλ προγράμματος περιήγησης. Είναι εργαλείο επιπέδου δικτύου και η αντιμετώπισή του ως επιπέδου ιδιωτικότητας για το πρόγραμμα περιήγησης συγχέει τα δύο. Ένα VPN μαζί με το Tor Browser διατηρεί και τα δύο σύνολα ευθυνών και η επιτυχία κανενός επιπέδου δεν αποδεικνύει τίποτα για το άλλο.

Αν εκτελείτε το Tor Browser μέσω VPN, περιμένετε η σήραγγα να μεταφέρει την κίνηση Tor και το πρόγραμμα περιήγησης να διαχειρίζεται τη δική του παρουσίαση. Μια σήραγγα που λειτουργεί δεν αποτελεί απόδειξη ότι οι προστασίες αποτυπώματος είναι αποτελεσματικές, όπως ακριβώς ένα καλό τεστ προγράμματος περιήγησης δεν λέει τίποτα για το τι συμβαίνει όταν πέσει η σήραγγα.

Δοκιμάστε τα επίπεδα χωριστά

Ένας έλεγχος ανά επίπεδο, με αυτή τη σειρά:

$ curl -s https://check.torproject.org/api/ip
{"IsTor":true,"IP":"185.220.101.4"}

Αυτή η απάντηση περιγράφει τη διαδρομή εξόδου, όχι το πρόγραμμα περιήγησης. Εκτελέστε την εκτός του Tor Browser και θα μάθετε για το δίκτυο· εκτελέστε το ίδιο αίτημα μέσα στο Tor Browser και θα μάθετε αν αυτό το πρόγραμμα περιήγησης χρησιμοποιεί το δίκτυο Tor. Κανένα από τα δύο αποτελέσματα δεν σας λέει πόσο ασυνήθιστο φαίνεται το πρόγραμμα περιήγησης.

Για το επίπεδο του προγράμματος περιήγησης, συγκρίνετε ένα φρεσκοεγκατεστημένο Tor Browser με ένα που έχει συσσωρεύσει επεκτάσεις και αλλαγμένες ρυθμίσεις. Οι διαφορές που εισαγάγατε είναι το νόημα: η προεπιλογή στοχεύει σε μια κοινή βάση και κάθε προσαρμογή σας απομακρύνει από αυτήν. Δοκιμάστε τα στον ίδιο ιστότοπο, στον ίδιο τύπο συνεδρίας, χωρίς σύνδεση.

Κρατήστε τα συμπεράσματα χωριστά. Ένα VPN απαντά στο «από ποια διεύθυνση ήρθε αυτή η σύνδεση» και το Tor Browser στο «πόσο ξεχωρίζει αυτό το πρόγραμμα περιήγησης». Η σύγχυση των δύο παράγει σίγουρες συμβουλές ιδιωτικότητας που δεν προστατεύουν κανένα από τα δύο.