Estääkö VPN verkkosivujen seurannan? Mikä toimii yhä

VPN vaihtaa osoitteen, josta liikenteesi tulee. Se ei vaihda evästettä, jonka selaimesi lähettää, tiliä, johon olet kirjautunut, eikä tunnistetta, joka on upotettu klikkaamaasi linkkiin. Siksi sivusto voi tervehtiä sinua nimelläsi, vaikka lähtöosoitteesi on toisessa maassa. Alla olevat tarkistukset erottavat verkkoidentiteetin kaikesta muusta sellaisessa järjestyksessä, joka löytää todellisen syyn nopeimmin.

Mitä tunneli muuttaa ja mitä ei

Tunneli korvaa lähdeosoitteesi lähdössä ja salaa sen, mitä paikallinen verkko voi nähdä liikenteestäsi. Molemmat ovat hyödyllisiä ja molemmat kapeita. Kaikki IP-kerroksen yläpuolella, eli HTTP-pyyntö, jonka selaimesi todella rakentaa, saapuu sivustolle muuttumattomana.

Siihen kuuluvat evästeet, valtuutusotsakkeet, URL-osoite ja asiakkaasi TLS-sormenjälki.

Kysymys ei siis ole siitä, toimiiko VPN. Kysymys on siitä, mitä tunnistetta sivusto käytti, ja siihen voi vastata testaamalla yhtä kerrosta kerrallaan.

Vaihe 1: erota tili-identiteetti verkkoidentiteetistä

Kirjaudu ulos kaikkialta tai käytä selainprofiilia, joka ei ole koskaan kirjautunut sisään, ja toista vierailu tunnelin kautta. Jos sivusto ei enää tunnista sinua, tunniste oli eväste tai tili, eikä VPN ollut koskaan se olennainen keino. Jos se tunnistaa sinut yhä, etsi toista tallennettua tunnistetta ennen kuin turvaudut sormenjälkiin. Ostoskori, tallennettu asetus tai paikalliseen tallennustilaan jäänyt istuntotunniste selittää useimmat tällaiset tapaukset.

Yksityinen ikkuna eristää kyseisen ikkunan evästepurkin. Se ei tee siinä tekemääsi kirjautumista anonyymiksi.

Vaihe 2: etsi tunnisteita linkin sisältä

Uutiskirjeiden linkit kantavat yleensä tilaajatunnistetta ja kampanjalinkit parametreja. Avaa sellainen mistä tahansa lähdöstä, ja kohde saa tunnisteen yhä, koska tunniste on osa pyyntöä eikä osa reittiä. Sähköpostin etäkuvat toimivat samalla tavalla, sidottuna yhteen tiettyyn viestiin.

Poista kyselymerkkijono, kun voit, ja kytke etäsisältö pois sähköpostiohjelmasta.

Sama logiikka kattaa tiedot, jotka annat vapaaehtoisesti. Tallennettu osoite, lomakkeeseen kirjoitettu puhelinnumero tai tukilipukkeen viite tunnistaa sinut minkä tahansa IP-muutoksen jälkeen. Ajattele, kuka tiedot vastaanottaa, älä vain sitä, mitä reittiä ne kulkivat.

Vaihe 3: lue sormenjäljen pinta rehellisesti

Sormenjälki yhdistää selaimen ja laitteen havaittavia piirteitä: käyttäjäagentti, näytön geometria, asennetut fontit, aikavyöhyke, canvas-tuloste. Tavanomainen VPN ei standardoi mitään niistä, joten yhden evästeen poistaminen ei poista muita signaaleja. Siitä ei myöskään seuraa, että jokainen tunnistus on sormenjälki. Tavallinen tapaus on tallennettu tunniste, jonka olet unohtanut.

Testaa sormenjälkien tarkistustyökalulla ja lue tulos näytteenä, älä sertifikaattina. Ne työkalut mittaavat menetelmää aineistoa vastaan eivätkä voi luvata, ettei mikään sivusto koskaan yhdistä kahta vierailua. Käsittele pistemäärää vihjeenä siitä, mitkä pinnat näyttävät asetuksissasi epätavallisilta.

Pinnan pienentäminen on arvokkaampaa kuin mikään yksittäinen asetus: vähemmän laajennuksia, ajantasainen selainversio ja profiilit, jotka pidät tarkoituksella erillään.

Vaihe 4: varmista ennen ja jälkeen -testillä

Tee sama tarkistus kahdesti, kerran tunnelin ulkopuolella ja kerran sisällä, ja vertaa vastauksia, älä odotuksiasi.

curl -s https://ifconfig.me; echo
curl -s https://ipinfo.io/ip

Lähtöosoitteen pitäisi muuttua, ja sivuston näkemän ratkaisijan pitäisi kuulua VPN:lle, kun DNS:si kulkee tunnelin kautta. Jos osoite muuttuu mutta ratkaisija ei, sinulla on jaettu DNS-polku, joka vuotaa verkkotunnuskyselyitä, ja se on asetusvirhe eikä seurantamekanismi. Tarkista WebRTC erikseen selaimessa, koska se voi joissakin asetuksissa paljastaa osoitteita, ja ainoa rehellinen vastaus on se, jonka oma testisi palauttaa.

Toista sitten tili- ja linkkitestit. Sivusto, joka tunnistaa sinut kaikkien neljän vaiheen jälkeen, käyttää jotain, mitä lähetät yhä, ja seuraava askel on löytää se asia eikä vaihtaa palvelinta uudelleen.

Pidä kaksi tulosta rinnakkain. Tietosuojatarkistus ilman lähtötasoa on vain arvaus.