Σταματά ένα VPN την παρακολούθηση από ιστότοπους; Τι εξακολουθεί να λειτουργεί

Ένα VPN αλλάζει τη διεύθυνση από την οποία έρχεται η κίνησή σας. Δεν αλλάζει το cookie που στέλνει το πρόγραμμα περιήγησής σας, τον λογαριασμό στον οποίο έχετε συνδεθεί ή το αναγνωριστικό που είναι ενσωματωμένο στον σύνδεσμο στον οποίο κάνατε κλικ. Γι' αυτό ένας ιστότοπος μπορεί να σας χαιρετήσει με το όνομά σας ενώ η διεύθυνση εξόδου σας βρίσκεται σε άλλη χώρα. Οι έλεγχοι παρακάτω χωρίζουν την ταυτότητα δικτύου από όλα τα άλλα, με τη σειρά που βρίσκει την πραγματική αιτία γρηγορότερα.

Τι αλλάζει η σήραγγα και τι όχι

Η σήραγγα αντικαθιστά τη διεύθυνση προέλευσής σας στην έξοδο και κρυπτογραφεί ό,τι μπορεί να δει το τοπικό δίκτυο από την κίνησή σας. Και τα δύο είναι χρήσιμα, και τα δύο είναι στενά. Ό,τι βρίσκεται πάνω από το επίπεδο IP, δηλαδή το αίτημα HTTP που πραγματικά χτίζει το πρόγραμμα περιήγησής σας, φτάνει στον ιστότοπο αμετάβλητο.

Αυτό περιλαμβάνει cookies, κεφαλίδες εξουσιοδότησης, το URL και το αποτύπωμα TLS του πελάτη σας.

Άρα το ερώτημα δεν είναι αν λειτουργεί το VPN. Είναι ποιο αναγνωριστικό χρησιμοποίησε ο ιστότοπος, και αυτό απαντιέται δοκιμάζοντας ένα επίπεδο τη φορά.

Βήμα 1: διαχωρίστε την ταυτότητα λογαριασμού από την ταυτότητα δικτύου

Αποσυνδεθείτε παντού ή χρησιμοποιήστε ένα προφίλ περιήγησης που δεν έχει συνδεθεί ποτέ και επαναλάβετε την επίσκεψη μέσα από τη σήραγγα. Αν ο ιστότοπος δεν σας αναγνωρίζει πια, το αναγνωριστικό ήταν cookie ή λογαριασμός και το VPN δεν ήταν ποτέ ο σχετικός έλεγχος. Αν εξακολουθεί να σας αναγνωρίζει, ψάξτε για άλλο αποθηκευμένο αναγνωριστικό πριν καταφύγετε στα αποτυπώματα. Ένα καλάθι, μια αποθηκευμένη προτίμηση ή ένα διακριτικό συνεδρίας στην τοπική αποθήκευση εξηγούν τις περισσότερες τέτοιες περιπτώσεις.

Ένα ιδιωτικό παράθυρο απομονώνει το βάζο των cookies για αυτό το παράθυρο. Δεν κάνει ανώνυμη μια σύνδεση που κάνετε μέσα σε αυτό.

Βήμα 2: αναζητήστε αναγνωριστικά μέσα στον σύνδεσμο

Οι σύνδεσμοι ενημερωτικών δελτίων φέρουν συνήθως διακριτικό συνδρομητή και οι σύνδεσμοι καμπανιών φέρουν παραμέτρους. Ανοίξτε έναν μέσω όποιας εξόδου θέλετε και ο προορισμός λαμβάνει ακόμη το διακριτικό, επειδή το διακριτικό είναι μέρος του αιτήματος και όχι της διαδρομής. Οι απομακρυσμένες εικόνες στο email λειτουργούν με τον ίδιο τρόπο, δεμένες σε ένα συγκεκριμένο μήνυμα.

Αφαιρέστε τη συμβολοσειρά ερωτήματος όταν μπορείτε και απενεργοποιήστε το απομακρυσμένο περιεχόμενο στον πελάτη αλληλογραφίας.

Η ίδια λογική καλύπτει πληροφορίες που δίνετε οικειοθελώς. Μια αποθηκευμένη διεύθυνση, ένας αριθμός τηλεφώνου που πληκτρολογείται σε φόρμα ή μια αναφορά δελτίου υποστήριξης σας αναγνωρίζουν μετά από οποιαδήποτε αλλαγή IP. Σκεφτείτε ποιος λαμβάνει τα δεδομένα, όχι μόνο ποια διαδρομή ακολούθησαν.

Βήμα 3: διαβάστε την επιφάνεια αποτυπώματος με ειλικρίνεια

Το αποτύπωμα συνδυάζει παρατηρήσιμα χαρακτηριστικά του προγράμματος περιήγησης και της συσκευής: user agent, γεωμετρία οθόνης, εγκατεστημένες γραμματοσειρές, ζώνη ώρας, έξοδο canvas. Ένα συμβατικό VPN δεν τυποποιεί κανένα από αυτά, άρα η διαγραφή ενός cookie δεν αφαιρεί τα άλλα σήματα. Δεν έπεται επίσης ότι κάθε αναγνώριση είναι αποτύπωμα. Η συνηθισμένη περίπτωση είναι ένα αποθηκευμένο αναγνωριστικό που ξεχάσατε.

Δοκιμάστε με ένα εργαλείο ελέγχου αποτυπωμάτων και διαβάστε το αποτέλεσμα ως δείγμα και όχι ως πιστοποιητικό. Αυτά τα εργαλεία μετρούν μια μέθοδο απέναντι σε ένα σύνολο δεδομένων και δεν μπορούν να υποσχεθούν ότι κανένας ιστότοπος δεν θα συνδέσει ποτέ δύο επισκέψεις. Αντιμετωπίστε τη βαθμολογία ως υπόδειξη για το ποιες επιφάνειες φαίνονται ασυνήθιστες στη διάταξή σας.

Η μείωση της επιφάνειας αξίζει περισσότερο από οποιαδήποτε μεμονωμένη ρύθμιση: λιγότερες επεκτάσεις, τρέχουσα έκδοση προγράμματος περιήγησης και προφίλ που κρατάτε χωριστά επίτηδες.

Βήμα 4: επαληθεύστε με δοκιμή πριν και μετά

Εκτελέστε τον ίδιο έλεγχο δύο φορές, μία έξω από τη σήραγγα και μία μέσα, και συγκρίνετε τις απαντήσεις και όχι τις προσδοκίες σας.

curl -s https://ifconfig.me; echo
curl -s https://ipinfo.io/ip

Η διεύθυνση εξόδου θα πρέπει να αλλάξει, και ο resolver που βλέπει ο ιστότοπος θα πρέπει να ανήκει στο VPN όταν το DNS σας περνά από τη σήραγγα. Αν η διεύθυνση αλλάξει και ο resolver όχι, έχετε μια διχασμένη διαδρομή DNS που διαρρέει ερωτήματα τομέα, κάτι που είναι σφάλμα διαμόρφωσης και όχι μηχανισμός παρακολούθησης. Ελέγξτε το WebRTC ξεχωριστά στο πρόγραμμα περιήγησης, γιατί σε ορισμένες διαμορφώσεις μπορεί να εκθέσει διευθύνσεις, και η μόνη ειλικρινής απάντηση είναι αυτή που επιστρέφει η δική σας δοκιμή.

Στη συνέχεια επαναλάβετε τις δοκιμές λογαριασμού και συνδέσμου. Ένας ιστότοπος που σας αναγνωρίζει μετά από τα τέσσερα βήματα χρησιμοποιεί κάτι που στέλνετε ακόμη, και το επόμενο βήμα είναι να βρείτε αυτό το κάτι αντί να αλλάξετε ξανά διακομιστές.

Κρατήστε τα δύο αποτελέσματα δίπλα δίπλα. Ένας έλεγχος απορρήτου χωρίς γραμμή βάσης είναι απλώς μια εικασία.