Gelditzen al du VPN batek webguneen jarraipena? Zer dabil oraindik
VPN batek zure jatorrizko helbidea aldatzen du, ez cookiea edo saioa. Lau egiaztapen ordenatuk sare-nortasuna kontu-, esteka- eta nabigatzaile-nortasunetik bereizten dute.
VPN batek zure trafikoa nondik datorren aldatzen du. Ez du aldatzen zure nabigatzaileak bidaltzen duen cookiea, saioa hasita duzun kontua, ezta klikatu zenuen estekan txertatuta dagoen identifikatzailea ere. Horregatik webgune batek zure izenez agur egin diezazuke zure irteera-helbidea beste herrialde batean dagoen bitartean. Beheko egiaztapenek sare-nortasuna gainerako guztiagandik bereizten dute, benetako kausa azkarren aurkitzen duen ordenan.
Zer aldatzen du tunelak eta zer ez
Tunelak zure jatorrizko helbidea ordezkatzen du irteeran eta enkriptatzen du sare lokalak zure trafikoaz ikus dezakeena. Biak dira erabilgarriak, eta biak dira estu. IP geruzatik gorako guztia, hau da, zure nabigatzaileak benetan eraikitzen duen HTTP eskaera, aldatu gabe iristen da gunera.
Horren barruan sartzen dira cookieak, baimen-goiburuak, URLa eta zure bezeroaren TLS hatz-marka.
Beraz, galdera ez da VPNak funtzionatzen duen. Galdera da guneak zein identifikatzaile erabili zuen, eta horri geruza bat aldiko probatuz erantzun dakioke.
Urratsa 1: bereizi kontu-nortasuna sare-nortasunetik
Amaitu saioa leku guztietan, edo erabili inoiz saioa hasi ez duen nabigatzaile-profila, eta errepikatu bisita tunelaren bidez. Guneak jada ez bazaitu ezagutzen, identifikatzailea cookie bat edo kontu bat zen, eta VPNa inoiz ez zen dagokion kontrola. Oraindik ezagutzen bazaitu, bilatu gordetako beste identifikatzailerik hatz-marken bila hasi aurretik. Saski bat, gordetako hobespen bat edo biltegiratze lokaleko saio-token batek azaltzen ditu kasu horietako gehienak.
Leiho pribatu batek leiho horretako cookie-ontzia isolatzen du. Ez du anonimo egiten barruan egiten duzun saio-hasiera.
Urratsa 2: bilatu identifikatzaileak estekaren barruan
Buletinetako estekek harpidetza-token bat eramaten dute normalean, eta kanpainako estekek parametroak. Ireki bat nahi duzun irteeratik, eta helmugak tokena jasotzen jarraitzen du, tokena eskaeraren parte baita, ez ibilbidearen parte. Posta elektronikoko urrutiko irudiek berdin funtzionatzen dute, mezu jakin bati lotuta.
Kendu kontsulta-katea ahal duzunean, eta desaktibatu urrutiko edukia posta-klientean.
Logika berak hartzen du zu borondatez ematen duzun informazioa. Gordetako helbide batek, inprimaki batean idatzitako telefono-zenbaki batek edo laguntza-txartel baten erreferentzia batek identifikatzen zaitu IP aldaketaren ondoren. Pentsatu nori iristen zaizkion datuak, ez bakarrik zein bide egin zuten.
Urratsa 3: irakurri hatz-markaren gainazala zintzotasunez
Hatz-markak nabigatzailearen eta gailuaren ikus daitezkeen ezaugarriak konbinatzen ditu: erabiltzaile-agentea, pantailaren geometria, instalatutako letra-tipoak, ordu-zona, canvas irteera. VPN konbentzional batek ez du horietako bat ere estandarizatzen, beraz cookie bat ezabatzeak ez ditu beste seinaleak kentzen. Horrik ez da ondorioztatzen ezagutza oro hatz-marka denik. Ohiko kasua ahaztu duzun gordetako identifikatzaile bat da.
Probatu hatz-marken egiaztatzaile batekin eta irakurri emaitza lagin gisa, ziurtagiri gisa baino. Tresna horiek metodo bat datu-multzo baten aurka neurtzen dute, eta ezin dute agindu gune batek ere ez dituela inoiz bi bisita lotuko. Puntuazioa zure konfigurazioan gainazal arraroak zein diren adierazteko pista gisa hartu.
Gainazala txikitzeak balio handiagoa du edozein ezarpen bakunek baino: luzapen gutxiago, nabigatzailearen bertsio eguneratua eta nahita bereizita dituzun profilak.
Urratsa 4: egiaztatu aurretik eta ondoren proba batekin
Egin egiaztapen bera bi aldiz, behin tunelaz kanpo eta behin barruan, eta alderatu erantzunak, ez zure itxaropenak.
curl -s https://ifconfig.me; echo
curl -s https://ipinfo.io/ipIrteera-helbidea aldatu beharko litzateke, eta guneak ikusten duen ebazpen-zerbitzaria VPNaren parte izan beharko litzateke zure DNSa tunelaren bidez doanean. Helbidea aldatzen bada eta ebazpen-zerbitzaria ez, domeinu-kontsultak isurtzen dituen DNS bide bitarra duzu, eta hori konfigurazio-akatsa da, ez jarraipen-mekanismoa. Egiaztatu WebRTC bereizita nabigatzailean, konfigurazio batzuetan helbideak agerian utz ditzakeelako, eta erantzun zintzo bakarra zure probak ematen duena da.
Ondoren errepikatu kontu- eta esteka-probak. Lau urratsen ondoren zu ezagutzen zaituen gune bat oraindik bidaltzen ari zaren zerbait erabiltzen ari da, eta hurrengo urratsa gauza hori aurkitzea da, zerbitzariak berriro aldatzea baino.
Eduki bi emaitzak elkarren ondoan. Oinarrizko lerrobarik gabeko pribatutasun-egiaztapena suposizio hutsa da.