Kas VPN peatab veebilehtede jälgimise? Mis veel toimib

VPN muudab aadressi, kust sinu liiklus tuleb. See ei muuda küpsist, mille sinu brauser saadab, kontot, kuhu oled sisse loginud, ega identifikaatorit, mis on peidetud lingi sisse, millele klõpsasid. Seetõttu võib veebileht sind nimepidi tervitada, samal ajal kui sinu väljumisaadress asub teises riigis. Allpool olevad kontrollid eraldavad võrguidentiteedi kõigest muust, sellises järjekorras, mis leiab tegeliku põhjuse kõige kiiremini.

Mida tunnel muudab ja mida mitte

Tunnel asendab väljumisel sinu lähteaadressi ja krüpteerib selle, mida kohalik võrk sinu liiklusest näha võib. Mõlemad on kasulikud ja mõlemad on kitsad. Kõik IP-kihist kõrgemal, see tähendab HTTP-päring, mille sinu brauser tegelikult koostab, jõuab veebilehele muutumatuna.

See hõlmab küpsiseid, autoriseerimispäiseid, URL-i ja sinu kliendi TLS-jälge.

Küsimus ei ole seega, kas VPN töötab. Küsimus on, millist identifikaatorit veebileht kasutas, ja sellele saab vastata, testides korraga ühte kihti.

Samm 1: eralda kontoidentiteet võrguidentiteedist

Logi kõikjal välja või kasuta brauseriprofiili, mis pole kunagi sisse loginud, ja korda külastust tunneli kaudu. Kui veebileht sind enam ei tunne, oli identifikaatoriks küpsis või konto ja VPN ei olnud kunagi asjakohane kontroll. Kui see tunneb sind endiselt, otsi teist salvestatud identifikaatorit enne, kui haarad jälgede järele. Ostukorv, salvestatud eelistus või sessioonitoken kohalikus salvestusruumis selgitab enamikku sellistest juhtumitest.

Privaatne aken isoleerib selle akna küpsisepurgi. See ei muuda selles tehtavat sisselogimist anonüümseks.

Samm 2: otsi identifikaatoreid lingi seest

Uudiskirjade lingid kannavad tavaliselt tellija tokenit ja kampaaniate lingid parameetreid. Ava üks ükskõik millise väljumise kaudu ja sihtkoht saab tokeni ikka kätte, sest token on päringu, mitte marsruudi osa. Meilis olevad kaugpildid toimivad samamoodi, seotud ühe konkreetse sõnumiga.

Eemalda päringustring, kui saad, ja lülita meilikliendis kaugsisu välja.

Sama loogika kehtib teabe kohta, mille annad vabatahtlikult. Salvestatud aadress, vormi trükitud telefoninumber või tugipileti viide identifitseerib sind pärast igasugust IP muutust. Mõtle, kes andmed saab, mitte ainult seda, mis teed mööda need liikusid.

Samm 3: loe jälje pinda ausalt

Jälg ühendab brauseri ja seadme jälgitavaid omadusi: kasutajaagent, ekraani geomeetria, paigaldatud fondid, ajavöönd, canvas-väljund. Tavaline VPN ei standardiseeri neist ühtegi, seega ühe küpsise kustutamine ei eemalda teisi signaale. Sellest ei järeldu ka, et iga äratundmine on jälg. Tavaline juhtum on salvestatud identifikaator, mille oled unustanud.

Testi jälgimisvahendiga ja loe tulemust näidisena, mitte sertifikaadina. Need tööriistad mõõdavad meetodit andmekogumi vastu ega saa lubada, et ükski veebileht kunagi kaht külastust ei seo. Käsitle skoori vihjena selle kohta, millised pinnad sinu seadistuses ebatavalised tunduvad.

Pinna vähendamine on väärtuslikum kui ükski üksik seade: vähem laiendusi, ajakohane brauseriversioon ja profiilid, mida hoiad meelega eraldi.

Samm 4: kontrolli enne-ja-pärast testiga

Tee sama kontroll kaks korda, üks kord väljaspool tunnelit ja üks kord sees, ja võrdle vastuseid, mitte oma ootusi.

curl -s https://ifconfig.me; echo
curl -s https://ipinfo.io/ip

Väljumisaadress peaks muutuma ja resolver, mida veebileht näeb, peaks kuuluma VPN-ile, kui sinu DNS läheb tunneli kaudu. Kui aadress muutub ja resolver mitte, on sul jagatud DNS-tee, mis lekitab domeenipäringuid, ja see on seadistusviga, mitte jälgimismehhanism. Kontrolli WebRTC-d brauseris eraldi, sest mõnes seadistuses võib see aadresse paljastada, ja ainus aus vastus on see, mille sinu enda test tagastab.

Seejärel korda konto- ja lingiteste. Veebileht, mis tunneb sind ära pärast kõiki nelja sammu, kasutab midagi, mida sa ikka veel saadad, ja järgmine samm on see asi üles leida, mitte jälle servereid vahetada.

Hoia kaks tulemust kõrvuti. Privaatsuskontroll ilma baasjooneta on lihtsalt oletus.