Ferberget in VPN de fingerprint fan de browser? Tor Browser seit nee

In VPN ferpleatst jo ferbining nei in oar útgongsadres en hâldt dêr op. Tor Browser feroaret hoe’t de browser himsels presintearret, want it adres is mar ien fan de signalen dy’t in side ferlykje kin. It iene foar it oare ruilje is as jo jas feroarje en ferwachtsje dat nimmen jo lingte opmerkt. De twa lagen beantwurdzje ferskillende fragen, en in ferliking hat allinnich sin as jo se skieden hâlde.

De side sammelt mear as in adres

Browser-API’s en it gedrach by it werjaan lizze kombinaasjes fan eigenskippen bleat: hoe’t tekst tekene wurdt, hokker lettertypen besteane, wat it finster oer himsels rapportearret, hoe’t mediafunksjes har gedrage. Los binne dy wearden net opfallend. Kombinearre bringe se in besiker werom ta in lytse groep, en dy groep is faak genôch om immen oer sesjes hinne te folgjen sûnder hielendal gjin cookie.

Dêrfan feroaret neat as it pakket in oare rûte nimt. In VPN kin it boarneadres feroarje dat in website logt, wylst elk fan dy browsereigenskippen krekt bliuwt sa’t it wie. It adres en de fingerprint wurde troch ferskillende dielen fan de side sammele.

In oanmeld akkount of in besteand identifikaasjepunt hat de fingerprint net iens nedich. As jo oanmelde, wit de side al wa’t jo binne, en dêrom moat in IP-feroaring nea as in automatyske sesje-reset behannele wurde. Itselde jildt foar in permaninte cookie, in bewarre apparaat-token of in URL dy’t in identifikaasjepunt draacht. Alle trije oerlibje in nij adres sûnder hokker fingerprinting dan ek.

Wat Tor Browser standerdisearret

Tor Browser is boud om te ferminderjen hoefolle’t de iene besiker fan de oare ferskilt. It beheint lettertypen en plugins, presintearret in standert finstergeometrije, isolearret aktiviteit tusken siden en hâldt syn eigen konfiguraasje tichtby in bekende basisline. It doel is net om ûnsichtber te wêzen, mar om te foarkommen dat jo de iennichste persoan yn ’e stekproef binne mei in ûngewoane kombinaasje.

Dat ûntwerp is de reden wêrom’t it ynstallearjen fan ekstra útwreidings tsjin it systeem yn wurket. Eltse tafoeging kin in waarnimber ferskil of in ûnferwachte netwurkfersyk ynfiere, en in browser dy’t foar privacy oanpast is, wurdt faak mear opfallend as de standert. de rjochtlinen fan it Tor-projekt oer fingerprints beskriuwe de bedoelde beskermingen en wêr’t dy beheind binne.

Dat is ek de reden wêrom’t it rjochtsjen fan in gewoane browser op in Tor-proxy net itselde is. Routing kin omronnene wurde; de eigen presintaasje fan ’e browser kin net troch in proxy-ynstelling unifoarm makke wurde. Hâld de stipe browser yntakt en by de tiid.

Wat in VPN echt feroaret

In VPN feroaret it paad en it boarneadres foar it ferkear dat jo der trochhinne stjoere. Dat is echt nuttich as in applikaasje of in netwurk in bepaald útgongspunt freget, as in provider in berik blokkearret, of as jo wolle dat jo lokale netwurk minder oer jo bestimmingen sjocht.

Wat it net docht, is browserfunksjes normalisearje of ien side fan in oare isolearje binnen itselde browserprofyl. It is in helpmiddel op netwurklayer, en it behanneljen derfan as in privacy-layer foar de browser betiizget de twa. In VPN plus Tor Browser hâldt beide sets ferantwurdlikheden, en it sukses fan gjin fan ’e lagen bewiist eat oer de oare.

As jo Tor Browser troch in VPN rinne litte, ferwachtsje dan dat de tunnel it Tor-ferkear draacht en de browser syn eigen presintaasje beheart. In wurkjende tunnel is gjin bewiis dat fingerprintbeskermingen effektyf binne, krekt sa’t in goede browsertest neat seit oer wat der bart as de tunnel falt.

Test de lagen apart

Ien kontrôle per laach, yn dizze folchoarder:

$ curl -s https://check.torproject.org/api/ip
{"IsTor":true,"IP":"185.220.101.4"}

Dat antwurd beskriuwt it útgongspaad, net de browser. Rin it bûten Tor Browser en jo leare oer it netwurk; rin itselde fersyk binnen Tor Browser en jo leare oft dy browser it Tor-netwurk brûkt. Gjin fan beide resultaten seit hoe ûngewoan de browser derút sjocht.

Foar de browserlaach: ferlykje in nij ynstallearre Tor Browser mei ien dy’t útwreidings sammele hat en ynstellingen feroare. De ferskillen dy’t jo ynfierd hawwe binne it punt: de standert rjochtet him op in dielde basisline, en elke oanpassing beweget jo dêrfan ôf. Test se op deselde side, yn itselde sesjetype, sûnder oan te melden.

Hâld de konklúzjes skieden. In VPN antwurdet op „fan hokker adres kaam dizze ferbining“, en Tor Browser op „hoefolle’t dizze browser derút springt“. De twa betiizgje liedt ta selsbewuste privacy-advizen dy’t gjin fan beide beskermje.