آیا VPN اثر انگشت مرورگر را پنهان می‌کند؟ مرورگر Tor می‌گوید نه
VPN یک نشانی شبکه را تغییر می‌دهد؛ مرورگر Tor هم تفاوت‌های مرورگر را که سایت‌ها برای تشخیص بازدیدکنندگان به کار می‌برند کم می‌کند. این دو مشکل‌های متفاوتی را حل می‌کنند.
یک VPN اتصال شما را به نشانی خروجی دیگری منتقل می‌کند و همان‌جا می‌ایستد. مرورگر Tor شیوهٔ معرفی خود مرورگر را تغییر می‌دهد، چون نشانی تنها یکی از نشانه‌هایی است که یک سایت می‌تواند مقایسه کند. جایگزین کردن یکی با دیگری مانند عوض کردن پالت و انتظار داشتن است که هیچ‌کس قد شما را نبیند. این دو لایه به پرسش‌های متفاوتی پاسخ می‌دهند و مقایسه تنها وقتی معنا دارد که آن‌ها را جدا نگه دارید.
سایت بیش از یک نشانی جمع می‌کند
APIهای مرورگر و رفتار رندر کردن ترکیب‌هایی از ویژگی‌ها را آشکار می‌کنند: متن چگونه رسم می‌شود، چه قلم‌هایی وجود دارد، پنجره چه چیزی دربارهٔ خودش گزارش می‌کند، ویژگی‌های رسانه‌ای چگونه رفتار می‌کنند. این مقدارها به‌تنهایی چیز چشمگیری نیستند. در کنار هم، بازدیدکننده را به گروه کوچکی محدود می‌کنند و همان گروه غالباً کافی است تا کسی را میان نشست‌ها بدون هیچ کوکی دنبال کنند.
هیچ‌یک از این‌ها تغییر نمی‌کند وقتی بسته مسیر دیگری می‌رود. یک VPN می‌تواند نشانی مبدأیی را که یک وب‌سایت ثبت می‌کند تغییر دهد، در حالی که هر یک از آن ویژگی‌های مرورگر دقیقاً همان‌طور که بود می‌ماند. نشانی و اثر انگشت را بخش‌های متفاوتی از صفحه جمع می‌کنند.
حساب واردشده یا شناسهٔ موجود حتی به اثر انگشت هم نیاز ندارد. اگر وارد شوید، سایت از پیش می‌داند شما کی هستید، و به همین دلیل تغییر IP هرگز نباید بازنشانی خودکار نشست تلقی شود. همین موضوع برای کوکی پایدار، توکن ذخیره‌شدهٔ دستگاه یا نشانی اینترنتی که شناسه‌ای حمل می‌کند هم صادق است. هر سه بدون هیچ اثر انگشتی از نشانی جدید جان سالم به در می‌برند.
مرورگر Tor چه چیزی را استاندارد می‌کند
مرورگر Tor بر پایهٔ کاهش این ساخته شده است که یک بازدیدکننده چقدر با دیگری تفاوت دارد. قلم‌ها و افزونه‌ها را محدود می‌کند، هندسهٔ استاندارد پنجره را ارائه می‌دهد، فعالیت میان سایت‌ها را جدا می‌کند و پیکربندی خودش را نزدیک به یک خط پایهٔ شناخته‌شده نگه می‌دارد. هدف نامرئی بودن نیست، بلکه پرهیز از این است که تنها کسی در نمونه با ترکیبی غیرعادی باشید.
همین طراحی دلیل آن است که نصب افزونه‌های اضافی علیه آن کار می‌کند. هر افزوده می‌تواند تفاوتی قابل تشخیص یا درخواست شبکه‌ای غیرمنتظره وارد کند، و مرورگری که برای حریم خصوصی سفارشی شده باشد غالباً از مرورگر پیش‌فرض متمایزتر می‌شود. راهنمای پروژهٔ Tor دربارهٔ اثر انگشت محافظت‌های مورد نظر و جاهایی که محدودند را توصیف می‌کند.
به همین دلیل هم هدایت یک مرورگر معمولی به پروکسی Tor همان چیز نیست. مسیر را می‌توان تغییر داد؛ اما معرفی خود مرورگر را نمی‌توان با تنظیم پروکسی یکدست کرد. مرورگر پشتیبانی‌شده را سالم و به‌روز نگه دارید.
VPN در واقع چه چیزی را تغییر می‌دهد
VPN مسیر و نشانی مبدأ ترافیکی را که از آن می‌گذرانید تغییر می‌دهد. این واقعاً وقتی سودمند است که یک برنامه یا شبکه به نقطهٔ خروجی خاصی نیاز دارد، وقتی ارائه‌دهنده‌ای محدوده‌ای را مسدود می‌کند، یا وقتی می‌خواهید شبکهٔ محلی‌تان کمتر دربارهٔ مقصدهای شما ببیند.
کاری که نمی‌کند این است که ویژگی‌های مرورگر را عادی‌سازی کند یا یک سایت را از سایت دیگر در همان نمایهٔ مرورگر جدا کند. این ابزار لایهٔ شبکه است و برخورد با آن به‌عنوان لایهٔ حریم خصوصی مرورگر، این دو را قاطی می‌کند. VPN به‌همراه مرورگر Tor هر دو مجموعه مسئولیت را حفظ می‌کند و موفقیت هیچ‌یک از دو لایه چیزی را دربارهٔ دیگری ثابت نمی‌کند.
اگر مرورگر Tor را از طریق VPN اجرا می‌کنید، انتظار داشته باشید که تونل ترافیک Tor را حمل کند و مرورگر معرفی خودش را مدیریت کند. تونلی که کار می‌کند مدرکی بر اثربخشی محافظت‌های اثر انگشت نیست، همان‌طور که یک آزمون خوب مرورگر هیچ چیزی دربارهٔ آنچه هنگام قطع تونل رخ می‌دهد نمی‌گوید.
لایه‌ها را جداگانه آزمایش کنید
یک بررسی برای هر لایه، به این ترتیب:
$ curl -s https://check.torproject.org/api/ip
{"IsTor":true,"IP":"185.220.101.4"}آن پاسخ مسیر خروج را توصیف می‌کند، نه مرورگر را. آن را بیرون از مرورگر Tor اجرا کنید تا دربارهٔ شبکه چیزهایی یاد بگیرید؛ همان درخواست را درون مرورگر Tor اجرا کنید تا بدانید آن مرورگر از شبکهٔ Tor استفاده می‌کند یا نه. هیچ‌یک از دو نتیجه نمی‌گوید مرورگر چقدر غیرعادی به نظر می‌رسد.
برای لایهٔ مرورگر، یک مرورگر Tor تازه‌نصب‌شده را با یکی که افزونه‌ها در آن انباشته و تنظیماتش تغییر کرده مقایسه کنید. تفاوت‌هایی که شما ایجاد کرده‌اید همان نکته است: پیش‌فرض به یک خط پایهٔ مشترک هدف می‌گیرد و هر سفارشی‌سازی شما را از آن دور می‌کند. آن‌ها را در همان سایت، با همان نوع نشست و بدون ورود آزمایش کنید.
نتیجه‌گیری‌ها را جدا نگه دارید. VPN به این پرسش پاسخ می‌دهد که «این اتصال از کدام نشانی آمده» و مرورگر Tor به این که «این مرورگر چقدر متمایز است». قاطی کردن این دو، توصیه‌های مطمئن اما بی‌اثر دربارهٔ حریم خصوصی تولید می‌کند که هیچ‌کدام را محافظت نمی‌کند.