Piilottaako VPN selaimen sormenjäljen? Tor Browser sanoo ei

VPN siirtää yhteytesi toiseen lähtöosoitteeseen ja pysähtyy siihen. Tor Browser muuttaa sitä, miten selain esittelee itsensä, koska osoite on vain yksi niistä signaaleista, joita sivusto voi verrata. Toisen vaihtaminen toiseen on kuin vaihtaisi takin ja odottaisi, ettei kukaan huomaa pituuttasi. Kaksi kerrosta vastaavat eri kysymyksiin, ja vertailu on mielekästä vain, jos pidät ne erillään.

Sivusto kerää muutakin kuin osoitteen

Selaimen API:t ja renderöintikäyttäytyminen paljastavat ominaisuuksien yhdistelmiä: miten teksti piirretään, mitä fontteja on olemassa, mitä ikkuna kertoo itsestään, miten mediaominaisuudet käyttäytyvät. Yksittäin nämä arvot eivät ole huomiota herättäviä. Yhdessä ne rajaavat kävijän pieneen joukkoon, ja tämä joukko riittää usein jonkun seuraamiseen istuntojen yli täysin ilman evästeitä.

Mikään tästä ei muutu, kun paketti kulkee toista reittiä. VPN voi muuttaa lähdeosoitetta, jonka sivusto kirjaa, kun taas jokainen näistä selaimen ominaisuuksista pysyy täsmälleen sellaisena kuin se oli. Osoitteen ja sormenjäljen keräävät sivun eri osat.

Kirjautunut tili tai olemassa oleva tunniste ei edes tarvitse sormenjälkeä. Jos kirjaudut sisään, sivusto tietää jo, kuka olet, minkä vuoksi IP-osoitteen muutosta ei pitäisi koskaan pitää automaattisena istunnon nollauksena. Sama koskee pysyvää evästettä, tallennettua laitetunnistetta tai URL-osoitetta, joka kuljettaa tunnistetta. Kaikki kolme selviävät uudesta osoitteesta täysin ilman mitään sormenjäljitystä.

Mikä Tor Browser yhdenmukaistaa

Tor Browser on rakennettu sen ympärille, että vähennetään sitä, kuinka paljon yksi kävijä eroaa toisesta. Se rajoittaa fontteja ja liitännäisiä, esittää vakioikkunan geometrian, eristää toiminnan sivustojen välillä ja pitää oman kokoonpanonsa lähellä tunnettua perustasoa. Tavoite ei ole olla näkymätön, vaan välttää olemasta ainoa henkilö otoksessa, jolla on epätavallinen yhdistelmä.

Juuri siksi lisälaajennusten asentaminen toimii sitä vastaan. Jokainen lisäys voi tuoda havaittavan eron tai odottamattoman verkkopyynnön, ja yksityisyyttä varten mukautettu selain muuttuu usein erottuvammaksi kuin oletus. Tor-projektin sormenjälkiohjeet kuvaavat aiotut suojaukset ja sen, missä ne ovat rajallisia.

Siksi myöskään tavallisen selaimen ohjaaminen Tor-välityspalvelimelle ei ole sama asia. Reititys voidaan ohjata uudelleen; selaimen omaa esitystä ei voi yhdenmukaistaa välityspalvelinasetuksella. Pidä tuettu selain ehjänä ja päivitettynä.

Mikä VPN todella muuttaa

VPN muuttaa reitin ja lähdeosoitteen liikenteelle, jonka ohjaat sen kautta. Tästä on todella hyötyä, kun sovellus tai verkko vaatii tietyn lähtöpisteen, kun palveluntarjoaja estää alueen tai kun haluat paikallisverkkosi näkevän vähemmän kohteistasi.

Sitä se ei tee, että se normalisoisi selaimen ominaisuuksia tai eristäisi yhtä sivustoa toisesta saman selainprofiilin sisällä. Se on verkkokerroksen työkalu, ja sen kohteleminen selaimen yksityisyyskerroksena sekoittaa kaksi asiaa. VPN ja Tor Browser yhdessä säilyttävät molemmat vastuut, eikä kummankaan kerroksen menestys todista mitään toisesta.

Jos ajat Tor Browseria VPN:n kautta, odota tunnelin kuljettavan Tor-liikennettä ja selaimen hallitsevan omaa esitystään. Toimiva tunneli ei ole todiste sormenjälkisuojien tehokkuudesta, aivan kuten hyvä selaintesti ei kerro mitään siitä, mitä tapahtuu, kun tunneli katkeaa.

Testaa kerrokset erikseen

Yksi tarkistus kerrosta kohden, tässä järjestyksessä:

$ curl -s https://check.torproject.org/api/ip
{"IsTor":true,"IP":"185.220.101.4"}

Vastaus kuvaa lähtöreitin, ei selainta. Aja se Tor Browserin ulkopuolella ja opit verkosta; aja sama pyyntö Tor Browserin sisällä ja opit, käyttääkö se selain Tor-verkkoa. Kumpikaan tulos ei kerro, kuinka epätavalliselta selain näyttää.

Selainkerrosta varten vertaa juuri asennettua Tor Browseria sellaiseen, johon on kertynyt laajennuksia ja muutettuja asetuksia. Tuomasi erot ovat juuri se pointti: oletus pyrkii jaettuun perustasoon, ja jokainen mukautus vie sinua siitä pois. Testaa niitä samalla sivustolla, samassa istuntotyypissä, kirjautumatta sisään.

Pidä johtopäätökset erillään. VPN vastaa kysymykseen ”mistä osoitteesta tämä yhteys tuli” ja Tor Browser kysymykseen ”kuinka paljon tämä selain erottuu”. Kahden sekoittaminen tuottaa itsevarmoja yksityisyysneuvoja, jotka eivät suojaa kumpaakaan.