Kas VPN peidab brauseri sõrmejälje? Tor Browser ütleb, et ei

VPN viib teie ühenduse teisele väljumisaadressile ja peatub seal. Tor Browser muudab seda, kuidas brauser end esitleb, sest aadress on vaid üks signaalidest, mida sait saab võrrelda. Ühe teisega asendamine on nagu mantli vahetamine ja lootmine, et keegi ei märka teie pikkust. Need kaks kihti vastavad erinevatele küsimustele ja võrdlusel on mõtet ainult siis, kui hoiate neid lahus.

Sait kogub rohkem kui aadressi

Brauseri API-d ja renderduskäitumine paljastavad omaduste kombinatsioone: kuidas teksti joonistatakse, millised fondid on olemas, mida aken enda kohta teatab, kuidas meediumifunktsioonid käituvad. Üksikuna ei ole need väärtused tähelepanuväärsed. Koos kitsendavad need külastaja väikese rühmani ja sellest rühmast piisab sageli, et kedagi seansside vahel jälgida täiesti ilma küpsiseta.

Miski sellest ei muutu, kui pakett läheb teist marsruuti. VPN saab muuta lähteaadressi, mille veebisait logib, samal ajal kui iga see brauseri omadus jääb täpselt selliseks, nagu see oli. Aadressi ja sõrmejälge koguvad lehe erinevad osad.

Sisselogitud konto või olemasolev identifikaator ei vaja sõrmejälge üldse. Kui logite sisse, teab sait juba, kes te olete, mistõttu ei tohiks IP muutust kunagi pidada seansi automaatseks lähtestamiseks. Sama kehtib püsiva küpsise, salvestatud seadme loa või identifikaatorit kandva URL-i kohta. Kõik kolm elavad uue aadressi üle täiesti ilma igasuguse sõrmejäljestamiseta.

Mida Tor Browser ühtlustab

Tor Browser on üles ehitatud sellele, et vähendada, kui palju üks külastaja teisest erineb. See piirab fonte ja pistikprogramme, esitab standardse akna geomeetria, isoleerib tegevuse saitide vahel ja hoiab oma konfiguratsiooni tuntud baasjoone lähedal. Eesmärk ei ole olla nähtamatu, vaid vältida seda, et olete valimis ainus inimene ebatavalise kombinatsiooniga.

Just seetõttu töötab lisalaadimiste paigaldamine selle vastu. Iga lisa võib tuua tuvastatava erinevuse või ootamatu võrgupäringu ning privaatsuse jaoks kohandatud brauser muutub sageli silmatorkavamaks kui vaikeversioon. Tor Projecti sõrmejälgede juhised kirjeldavad kavandatud kaitset ja seda, kus need on piiratud.

Seetõttu ei ole ka tavalise brauseri suunamine Tor-proksile sama asi. Marsruutimist saab ümber suunata; brauseri enda esitust ei saa proksiseadega ühtlustada. Hoidke toetatud brauser terviklik ja ajakohane.

Mida VPN tegelikult muudab

VPN muudab selle liikluse teekonda ja lähteaadressi, mille te sellest läbi suunate. See on tõeliselt kasulik, kui rakendus või võrk nõuab kindlat väljumispunkti, kui teenusepakkuja blokeerib vahemikku või kui soovite, et teie kohalik võrk näeks teie sihtkohtadest vähem.

Mida see ei tee, on brauseri funktsioonide normaliseerimine või ühe saidi isoleerimine teisest sama brauseriprofiili sees. See on võrgukihi tööriist ja selle kohtlemine brauseri privaatsuskihina ajab kaks asja segi. VPN ja Tor Browser koos säilitavad mõlemad vastutused ning kummagi kihi edu ei tõesta teise kohta midagi.

Kui käivitate Tor Browseri VPN-i kaudu, eeldage, et tunnel kannab Tori liiklust ja brauser haldab oma esitust. Töötav tunnel ei ole tõend sõrmejäljekaitse tõhususest, nii nagu hea brauseri test ei ütle midagi selle kohta, mis juhtub, kui tunnel katkeb.

Testige kihte eraldi

Üks kontroll kihi kohta, selles järjekorras:

$ curl -s https://check.torproject.org/api/ip
{"IsTor":true,"IP":"185.220.101.4"}

See vastus kirjeldab väljumisteekonda, mitte brauserit. Käivitage see väljaspool Tor Browserit ja saate teada võrgu kohta; käivitage sama päring Tor Browseri sees ja saate teada, kas see brauser kasutab Tori võrku. Kumbki tulemus ei ütle, kui ebatavaline brauser välja näeb.

Brauserikihi puhul võrrelge värskelt paigaldatud Tor Browserit sellisega, kuhu on kogunenud laiendusi ja muudetud seadeid. Teie tehtud erinevused ongi mõte: vaikeväärtus sihib ühist baasjoont ja iga kohandus viib teid sellest eemale. Testige neid samal saidil, sama tüüpi seansis, sisse logimata.

Hoidke järeldused lahus. VPN vastab küsimusele „milliselt aadressilt see ühendus tuli“ ja Tor Browser küsimusele „kui palju see brauser silma paistab“. Kahe segamine annab enesekindlat privaatsusnõu, mis ei kaitse kumbagi.