آیا VPN جلوی ردیابی وب‌سایت‌ها را می‌گیرد؟ چه چیزی هنوز کار می‌کند

VPN آدرسی را که ترافیک شما از آن می‌آید تغییر می‌دهد. اما کوکی‌ای که مرورگر شما می‌فرستد، حسابی که وارد آن شده‌اید، یا شناسه‌ای که در پیوندی که روی آن کلیک کرده‌اید جاسازی شده را تغییر نمی‌دهد. به همین دلیل یک سایت می‌تواند شما را با نام صدا بزند در حالی که آدرس خروج شما در کشوری دیگر است. بررسی‌های زیر هویت شبکه را از هر چیز دیگری جدا می‌کنند، به ترتیبی که واقعی‌ترین علت را سریع‌ترین پیدا می‌کند.

تونل چه چیزی را تغییر می‌دهد و چه چیزی را نه

تونل آدرس مبدأ شما را در نقطه خروج جایگزین می‌کند و آنچه شبکه محلی می‌تواند از ترافیک شما ببیند را رمزنگاری می‌کند. هر دو مفیدند و هر دو محدودند. هر چیزی بالاتر از لایه IP، یعنی درخواست HTTP که مرورگر شما واقعاً می‌سازد، بدون تغییر به سایت می‌رسد.

این شامل کوکی‌ها، سرآیندهای مجوز، نشانی URL و اثر انگشت TLS سرویس‌گیر شما می‌شود.

پس پرسش این نیست که VPN کار می‌کند یا نه. پرسش این است که سایت از کدام شناسه استفاده کرده، و پاسخ به آن با آزمودن یک لایه در هر بار ممکن است.

گام 1: هویت حساب را از هویت شبکه جدا کنید

از همه‌جا خارج شوید، یا از نمایه مرورگری استفاده کنید که هرگز وارد نشده است، و بازدید را از طریق تونل تکرار کنید. اگر سایت دیگر شما را نمی‌شناسد، شناسه یک کوکی یا حساب بوده و VPN هرگز کنترل مرتبط نبوده است. اگر هنوز شما را می‌شناسد، پیش از رفتن سراغ اثر انگشت، دنبال شناسه ذخیره‌شده دیگری بگردید. یک سبد خرید، یک ترجیح ذخیره‌شده یا یک نشانه نشست در حافظه محلی بیشتر این موارد را توضیح می‌دهد.

پنجره خصوصی ظرف کوکی‌های همان پنجره را جدا می‌کند. اما ورودی که در آن انجام می‌دهید را ناشناس نمی‌کند.

گام 2: شناسه‌ها را داخل پیوند جست‌وجو کنید

پیوندهای خبرنامه معمولاً نشانه مشترک دارند و پیوندهای کمپین پارامتر دارند. یکی را از هر خروجی که بخواهید باز کنید، مقصد همچنان نشانه را دریافت می‌کند، چون نشانه بخشی از درخواست است نه بخشی از مسیر. تصاویر دوردست در ایمیل هم به همین شکل کار می‌کنند و به یک پیام مشخص گره خورده‌اند.

هرجا می‌توانید رشته پرس‌وجو را حذف کنید و محتوای دوردست را در برنامه ایمیل خاموش کنید.

همین منطق اطلاعاتی را هم در بر می‌گیرد که خودتان داوطلبانه می‌دهید. یک آدرس ذخیره‌شده، شماره تلفنی که در فرمی نوشته می‌شود یا ارجاع یک تیکت پشتیبانی شما را پس از هر تغییر IP شناسایی می‌کند. به این فکر کنید که داده‌ها به دست چه کسی می‌رسد، نه فقط این که چه مسیری را طی کرده‌اند.

گام 3: سطح اثر انگشت را صادقانه بخوانید

اثر انگشت ویژگی‌های قابل مشاهده مرورگر و دستگاه را ترکیب می‌کند: عامل کاربر، هندسه صفحه، قلم‌های نصب‌شده، منطقه زمانی، خروجی canvas. یک VPN متعارف هیچ‌کدام از این‌ها را استاندارد نمی‌کند، پس پاک کردن یک کوکی سیگنال‌های دیگر را از بین نمی‌برد. از این هم نتیجه نمی‌شود که هر شناختی اثر انگشت است. حالت رایج یک شناسه ذخیره‌شده است که فراموش کرده‌اید.

با یک ابزار بررسی اثر انگشت آزمایش کنید و نتیجه را به‌عنوان نمونه بخوانید نه گواهی. این ابزارها یک روش را در برابر مجموعه‌ای داده می‌سنجند و نمی‌توانند قول دهند که هیچ سایتی هرگز دو بازدید را به هم پیوند نخواهد داد. امتیاز را نشانه‌ای بدانید از این که کدام سطوح در تنظیمات شما غیرعادی به نظر می‌رسند.

کاهش سطح بیش از هر تنظیم تکی ارزش دارد: افزونه‌های کمتر، نسخه به‌روز مرورگر و نمایه‌هایی که عمداً جدا نگه می‌دارید.

گام 4: با آزمون پیش و پس بررسی کنید

همان بررسی را دو بار اجرا کنید، یک بار بیرون از تونل و یک بار درون آن، و پاسخ‌ها را مقایسه کنید نه انتظاراتتان را.

curl -s https://ifconfig.me; echo
curl -s https://ipinfo.io/ip

آدرس خروج باید تغییر کند و حل‌کننده‌ای که سایت می‌بیند وقتی DNS شما از تونل می‌گذرد باید متعلق به VPN باشد. اگر آدرس تغییر کند و حل‌کننده نه، مسیری از DNS تقسیم‌شده دارید که پرس‌وجوهای دامنه را نشت می‌دهد، و این نقص تنظیمات است نه سازوکار ردیابی. WebRTC را جداگانه در مرورگر بررسی کنید، چون در برخی تنظیمات می‌تواند آدرس‌ها را افشا کند، و تنها پاسخ صادقانه همان است که آزمون خودتان برمی‌گرداند.

سپس آزمون‌های حساب و پیوند را تکرار کنید. سایتی که پس از هر چهار گام شما را می‌شناسد چیزی را به کار می‌برد که هنوز می‌فرستید، و گام بعدی یافتن همان چیز است نه عوض کردن دوباره سرورها.

دو نتیجه را کنار هم نگه دارید. بررسی حریم خصوصی بدون خط پایه فقط یک گمان است.