Ĉu VPN ŝanĝas la fingrospuron de via retumilo? Kion testi unue

Vi ŝaltas la VPN al alia lando, reŝargas la butikon, kaj ĝi ankoraŭ salutas vin per via nomo kun la sama korbo. Tio estas la momento, kiam la vorto fingrospuro kutime eniras la konversacion, ofte sekvata de testa retejo asertanta, ke via retumilo estas unu el miliono. Anstataŭe traktu la problemon laŭorde: por ordinaraj paĝpetoj la tunelo ŝanĝas precize unu kampon, la retumilo daŭre raportas dekojn, kaj la testo mezuras ion pli mallarĝan ol ĝi sonas. Kvin paŝoj apartigas tiujn tri aferojn.

Paŝo 1: ekskludu la enuajn kialojn, ke vi estis rekonita

Komencu elsalutinte. Malfermu privatan fenestron, vizitu la saman paĝon, kaj vidu ĉu ĝi ankoraŭ kondutas kvazaŭ ĝi konas vin. Kuketoj, loka konservado kaj aktiva seanco klarigas la plej multajn raportojn «ĝi vidis min tra la VPN», kaj neniu el ili estas fingrospurado.

Se la paĝo en privata fenestro ankoraŭ rekonas ion, rigardu la videblan staton, kiun vi kunportis: la sama konto en alia langeto, konservita formulara enskribo, pasvortmanaĝero pleniganta vian adreson, aŭ retejo, kiun vi rajtigis per ĵetono en la URL. Ĉiu estas konservita referenco, kaj viŝo de la profilo forigas ĝin.

Nur kiam pura profilo sen seanco ankoraŭ produktas rekonon, kiu korelacias kun pli fruaj vizitoj, indas paroli pri fingrospuro. Tio estas multe pli mallarĝa aserto ol «la VPN ne funkcias», kaj ĝi estas tiu, kiun vi efektive povas testi.

Paŝo 2: ŝanĝu la eliron kaj listigu, kio ne ŝanĝiĝis

Levigu la tunelon, poste kontrolu la solan valoron, kiun la tunelo devas movi: la adreson, kiun vidas servilo. Ajna adresa serĉpaĝo montras ĝin, aŭ legu ĝin de finpunkto, kiun vi kontrolas, per curl -s https://your-endpoint.example/ip. Ajna eĥa servo, kiun vi uzas, vidas la peton, do finpunkto, kiun vi posedas, tenas tion ekster aliula protokolo. Konfirmu, ke ĝi ŝanĝiĝis. Nun la interesa parto — listigu, kion la retumilo ankoraŭ raportas pri si, ĉar preskaŭ nenio el tio vojaĝas en la paketa kaplinio.

La vico de la horzono estas tiu, ĉe kiu indas halti. Ĝi estas legata el la operaciumo, do tunelo, kiu movas vian trafikon al alia kontinento dum la horloĝo ankoraŭ diras vian hejman urbon, produktas malkongruon, kiu mem estas distinga observo. La samo validas por lingva listo en unu lando kaj eliro en alia: ne pruvo pri io, nur kombinaĵo, kiu elstaras. WebRTC estas la escepto en la tabelo: paĝo, kiu malfermas aŭdvidan aŭ datuman kanalon, povas kolekti kandidatajn adresojn, kaj kun la tunelo supre kandidato povas porti la eliran adreson aŭ, sen lika protekto, ankoraŭ proponi vian lokan.

Paŝo 3: legu fingrospuran teston laŭ tio, kion ĝi raportas

Cover Your Tracks de EFF estas la kutima unua halto. Ĝi montras trajtojn, kiujn via retumilo malkaŝas al tiu paĝo, kaj donas verdikton pri kiom da retumiloj en ĝia specimeno kunhavas ilin. Legu la etan presaĵon: la specimeno estas la homoj, kiuj faris la teston, la signaloj estas tiuj, kiujn tiu paĝo elektis kolekti, kaj la verdikto estas takso de entropiaj bitoj, ne censo.

Do «via retumilo estas unika» signifas unika ene de tiu datuma aro, hodiaŭ, kun tiu aro da sondoj. Ĝi ne signifas, ke retejo povas dedukti vian nomon, kaj ĝi ne estas permanenta eco — retumila ĝisdatigo povas movi la valoron sen ke vi tuŝu ion.

Uzu la teston kiel mezurilon, ne kiel poentaron por optimumigi. Notu la raportitajn valorojn, ŝanĝu unu aferon, kaj komparu la samajn kampojn. Se nenio ŝanĝiĝis en la retumilo, kaj la legaĵoj tamen moviĝis, la ŝanĝo estis bruo en la specimeno, ne en vi.

Paŝo 4: ŝanĝu la trajtojn, kiuj vere estas viaj

Nun vi povas agi laŭ specifaj vicoj. La lingva listo, la horzono kaj la regionaj formatoj estas agordoj, kaj akordigi ilin kun la loko, kie vi asertas esti, estas kohera konduto, ne artifiko. Aparta retumila profilo por ĉiu kunteksto tenas retejajn datumojn kaj salutojn aparte, kio traktas la rekonon el paŝo 1 pli fidinde ol ajna kontraŭ-fingrospura aldonaĵo.

Estu singarda pri la klasika konsilo aldoni malmoligajn aldonaĵojn. Ĉiu el ili ŝanĝas vian observeblan surfacon, kaj aro da nekutimaj agordoj povas fari vin pli malofta anstataŭ pli ordinara. Kelkaj blokas API, kiun paĝoj povas detekti kiel mankan; aliaj lasas distingan flikitan subskribon. Populareco de aldonaĵo ne estas pruvo, ke ĝi malpliigas identigeblon.

Retumiloj, kiuj prenas tion serioze, faras ion strukture alian: ili normigas. Tor Browser celas, ke ĉiu uzanto raportu la samajn valorojn, Firefox venas kun protekta reĝimo, kiu raportas normigitajn valorojn el malgranda aro anstataŭ viaj realaj, kaj Safari limigas, kion retejoj povas legi. Tio estas dezajna decido aplikebla konsekvence, kaj la gvidado en la gvidlinioj de W3C pri fingrospurado klarigas, kial normigo superas po-uzantan hazardigon por ĉi tiu problemo.

Paŝo 5: decidu, kiun tavolon vi efektive bezonis

Tri apartaj aferoj estas faskigitaj en «kaŝu min»: la reta vojo, la observebla surfaco de la retumilo kaj viaj kontoj. VPN traktas la unuan. Ĝi ne tuŝas la duan, kaj ĝi ne povas helpi pri la tria — saluto estas la plej rekta identigilo, kiu ekzistas, kaj ĝi postvivas ĉiun eliran ŝanĝon.

Se via celo estas, ke retejo ne povu vidi, ke du vizitoj rilatas, vi bezonas ankaŭ la retumilan tavolon: puran profilon por ĉiu kunteksto, konsekvencajn agordojn kaj neniun komunan saluton. Se via celo estas, ke la retejo tute ne povu vidi, kiu vi estas, tio estas minaca modelo, en kiu Tor Browser, kiu kunigas enkurskribon kun normigo sur retumila nivelo, estas la kohera elekto anstataŭ ordinara retumilo malantaŭ tunelo.

Se via celo estas nur, ke la retejo vidu alian urbon kaj via provizanto vidu nenion, la tunelo sola vere sufiĉas, kaj la rezulto de la fingrospura testo estas nerelevanta por tiu celo. La plej multa seniluziiĝo ĉi tie venas de tio, ke oni aĉetas unu tavolon kaj atendas tri.

Ordo, kiu tenas la paŝojn honestaj:

• Reproduktu la rekonon kun pura profilo kaj sen saluto antaŭ ol kulpigi la tunelon.
• Konfirmu, ke la elira adreso ŝanĝiĝis, poste notu, kiuj retumilaj valoroj ne.
• Komparu la samajn testajn kampojn antaŭ kaj post unu ŝanĝo, ne la ĉefan poentaron.
• Ĝustigu horzonon kaj lingvon por kongrui kun via rakonto antaŭ ol aldoni ajnan aldonaĵon.
• Elektu la tavolon, kiu kongruas kun la celo: reto, retumila surfaco aŭ kontoj.