It iepenjen fan in twadde browser makket gjin twadde VPN-rûte

Twa browsers, twa finsteren, ien op it wurkkonto en ien op in persoanlik konto, en de oanname is dat se no ferskillende paden folgje. Dat dogge se net. Profylskieding hâldt koekjes apart, wylst de rûtebeslissing ûnder de browser falt en neat wit fan hokker profyl frege hat. In twadde paad hat in regel nedich dy't ien kiest, en der binne mar in pear plakken dêr't dy regel wenje kin.

Steatskieding is gjin paadskieding

In browserprofyl isolearret opslach: koekjes, skiednis, taheakken en soms oanmeldgegevens. Dy isolaasje jildt binnen ien prosesbeam en hat neat te sizzen oer hokker ynterface in pakket draacht.

Privee-finsteren geane fierder yn foarkommen en gjin stap fierder yn rûtering. Alles wat de browser stjoert, ferlit noch altiten it paad dat it bestjoeringssysteem keazen hat, útsein as eat tusken de socket en it netwurk it feroaret. Opslachieisolaasje ferwikselje mei netwurkeisolaasje makket ferwachtings dy't gjin browserfabrikant tasein hat en gjin test befêstigje kin.

Wat eins in rûte kiest

Fjouwer dingen kinne in oar paad kieze: in VPN-regel per app dy't by it útfierbere bestân of it pakket past, in proxy ynsteld yn 'e browser of it systeem, in netwurknammeromte of in kontener, en in twadde fysyk apparaat. Elk feroaret eat wier, en elk hat syn kosten.

In regel per app is it gewoane antwurd op mobile platfoarms, dêr't de VPN-tsjinst in pakketlist krijt. Op in buroblêd hinget it fan 'e klant ôf, en in regel dy't by it útfierbere bestân past, dekt elk profyl dat dat bestân iepenet. As twa profylen wier ferskillende paden nedich hawwe, hawwe se meastentiids twa prosessen mei ferskillende identiteiten nedich yn stee fan twa ljepetters. Dêrom kin in dielde browserynstallaasje nea de grins wêze yn in ûntwerp per profyl.

Proxy's op applikaasjenivo foegje noch in bemiddeler ta

In proxy-ynstelling yn 'e browser makket wol in apart paad, en it makket ek in apart fertrouwensbân mei wa't de proxy beheart. Dat is in legitime regeling foar ien profyl, en it is net gelyk oan dekking fan it hiele apparaat.

Kies de proxy bewust: in SOCKS-harker op deselde host, in autentisearre proxy yn 'e tunnel, of in tsjinst op ôfstân. In proxy minge mei in VPN mei folsleine tunnel leveret nestele paden dêr't de flatermodi har fermannichfâldigje.

Kontrolearje it echte fersyk fan elke browser

Stjoer itselde fersyk fan elke browser en fergelykje it waarnommen útgongsadres, yn stee fan de ynstellingssiden te fergelykjen. In ynstelde proxy dy't stilwei net ferbynt, is in hiel gewoane manier om wer op it standertpaad út te kommen.

curl -sS --max-time 8 https://api.ipify.org
curl -sS --max-time 8 --proxy socks5h://127.0.0.1:1080 https://api.ipify.org
dig +short example.com

Werhelje dan it fersyk mei de proxy twongen, en mei de tunnel del, om te sjen hokker laach it ferkear echt draacht. Skriuw ek it DNS-antwurd op, want in browser mei syn eigen fersifere oplosser kin it paad fan it systeem hielendal omsile en dochs de side sjen litte dy't jo ferwachte.

Skriuw de bedoelde mapping as twa regels del: hokker proses hokker paad brûkt, en wa't elk besit. Hâld ek de konto-identiteiten yn it each, want twa paden foarkomme net dat deselde oanmelding oan beide bestimmingen presintearre wurdt. Test op 'e nij nei de folgjende browserbywurking, want in proxy-ynstelling is maklik te ferliezen en dreech te fernimmen.