Feroaret in VPN de fingerprints fan jo browser? Wat earst te testen
In VPN ruilet jo útgeande adres om en, foar gewoane sidefersiken, net folle oars. Rin de fiif stappen troch en sjoch hokker browserwearden echt feroarje.
Jo skeakelje de VPN oer nei in oar lân, laad de winkel opnij, en hy groetet jo noch altyd by namme mei deselde koer. Dat is it momint wêrop it wurd fingerprint meastentiids yn it petear komt, faak folge troch in testside dy't beweart dat jo browser ien op in miljoen is. Pak it probleem leaver op oarder oan: by gewoane sidefersiken feroaret de tunnel krekt ien fjild, de browser meldt noch altyd tsientallen, en de test mjit wat smeller as it klinkt. Fiif stappen skiede dy trije dingen.
Stap 1: slút de ferfeelsume redenen út wêrom't jo werkend waarden
Begjin útlogd. Iepenje in priveefinster, besykje deselde side en sjoch oft dy noch hâldt en draacht as koe hy jo. Cookies, lokale opslach en in aktive sesje ferklearje de measte rapporten „hy seach my troch de VPN“, en gjin fan dy is fingerprinting.
As de side yn in priveefinster noch wat werkent, sjoch dan nei de sichtbere steat dy't jo meinommen hawwe: deselde akkount yn in oare ljep, in bewarre formulierynfier, in wachtwurdbehearder dy't jo adres ynfollet, of in side dy't jo mei in token yn 'e URL autorisearre hawwe. Elk is in bewarre ferwizing, en it wiskjen fan it profyl hellet it fuort.
Allinnich as in skjin profyl sûnder sesje noch hieltyd werkennen produsearret dat korrelearret mei eardere besiken, is it de muoite wurdich om oer in fingerprint te praten. Dat is in folle smellere bewearing as „de VPN wurket net“, en it is dy't jo echt testen kinne.
Stap 2: feroarje de útgong en list op wat net feroare
Bring de tunnel omheech, kontrolearje dan de iene wearde dy't de tunnel bewege moat: it adres dat in tsjinner sjocht. Elke adresopspoarside lit it sjen, of lês it fan in einpunt dat jo beheare mei curl -s https://your-endpoint.example/ip. Eltse echotsjinst dy't jo brûke sjocht it fersyk, dus in einpunt dat jo besitte hâldt dat bûten it logboek fan in oar. Befêstigje dat it feroare is. No it nijsgjirrige part — list op wat de browser noch oer himsels meldt, want hast neat dêrfan reizget yn 'e pakketkop.
| What a page can read | Changed by the VPN? | Where it comes from |
|---|---|---|
| Public source address | Yes | The tunnel's exit |
| WebRTC candidate addresses | Sometimes | Browser network stack and leak protection |
| User agent string | No | Browser build and platform |
| Language preference list | No | Browser and OS settings |
| Timezone offset | No | The operating system clock |
| Screen size, colour depth, pixel ratio | No | Display and window state |
| Installed fonts, canvas and WebGL output | No | Rendering stack and GPU |
| Accept-Language, client hints | No | Browser configuration |
De rige fan 'e tiidsône is dejinge wêrby't it de muoite wurdich is om stil te stean. Dy wurdt lêzen út it bestjoeringssysteem, dus in tunnel dy't jo ferkear nei in oar kontinint ferpleatst wylst de klok noch jo thússtêd seit, produsearret in misferhâlding dy't sels in ûnderskiedende observaasje is. Itselsde jildt foar in taallist yn it iene lân en in útgong yn it oare: gjin bewiis fan wat, gewoan in kombinaasje dy't opfalt. WebRTC is de útsûndering yn 'e tabel: in side dy't in media- of datakanaal iepenet kin kandidaatadressen sammelje, en mei de tunnel omheech kin in kandidaat it útgongsadres drage of, sûnder lekbeskerming, noch hieltyd jo lokale iene biede.
Stap 3: lês in fingerprinttest foar wat dy meldt
EFF's Cover Your Tracks is de gewoane earste stop. It lit eigenskippen sjen dy't jo browser oan dy side bleatsteld, en jout in oardiel oer hoefolle browsers yn syn stekproef dy diele. Lês de lytse print: de stekproef binne de minsken dy't de test diene, de sinjalen binne dy't dy side keas te sammeljen, en it oardiel is in skatting fan entropybitten, gjin folkstelling.
Dus „jo browser is unyk“ betsjut unyk binnen dy dataset, hjoed, mei dy set fan sonden. It betsjut net dat in side jo namme ôfliede kin, en it is gjin permaninte eigenskip — in browserfernijing kin de wearde ferskowe sûnder dat jo wat oanreitsje.
Brûk de test as mjitynstrumint, net as in skoare om te optimalisearjen. Skriuw de melde wearden op, feroarje ien ding en fergelykje deselde fjilden. As der yn 'e browser neat feroare en de lêzingen dochs ferskoden, wie de feroaring lûd yn 'e stekproef, net yn jo.
Stap 4: feroarje de eigenskippen dy't echt fan jo binne
No kinne jo op spesifike rigen hannelje. De taallist, de tiidsône en de regionale formaten binne ynstellingen, en se ôfstimme op it plak dêr't jo beweare dat jo binne is gearhingjend gedrach, gjin trúk. In apart browserprofyl per kontekst hâldt sidedata en oanmeldings apart, wat de werkennen fan stap 1 betrouberder oanpakt as hokker anty-fingerprint-útwreiding ek.
Wês foarsichtich mei it klassike advys om fêstigingsútwreidings ta te foegjen. Elk feroaret jo waarnimbere oerflak, en in set ûngewoane ynstellingen kin jo seldsumer meitsje ynstee fan gewoaner. Guon blokkearje in API dy't siden as ûntbrekkend detectearje kinne; oaren litte in karakteristike patched hantekening efter. Populariteit fan in útwreiding is gjin bewiis dat it identifisearberens ferminderet.
Browsers dy't dit serieus nimme dogge struktureel wat oars: se standardisearje. Tor Browser stribbet dernei dat elke brûker deselde wearden meldt, Firefox leveret in beskermingsmodus dy't standardisearre wearden út in lytse set meldt ynstee fan jo echte, en Safari beheint wat siden lêze kinne. Dat is in ûntwerpbeslissing dy't konsekwint tapast wurdt, en de lieding yn 'e W3C-riglynen foar fingerprints ferklearret wêrom't standardisearjen better is as willekeurichheid per brûker foar dit probleem.
Stap 5: beslis hokker laach jo echt nedich hiene
Trije aparte dingen wurde bondelje yn „ferstop my“: it netwurkpaad, it waarnimbere oerflak fan 'e browser en jo akkounts. In VPN pakket it earste oan. It rekket it twadde net, en it kin it tredde net helpe — oanmelde is de meast direkte identifisearrer dy't der is, en it oerlibbet elke útgongsferoaring.
As jo doel is dat in side net sjen kin dat twa besiken besibbe binne, hawwe jo ek de browserlaach nedich: in skjin profyl per kontekst, gearhingjende ynstellingen en gjin dielde oanmelding. As jo doel is dat de side hielendal net sjen kin wa't jo binne, is dat in bedrigingsmodel wêryn Tor Browser, dy't routing mei standardisearring op browsernivo bondelt, de gearhingjende kar is ynstee fan in gewoane browser efter in tunnel.
As jo doel allinnich is dat de side in oare stêd sjocht en jo provider neat sjocht, is de tunnel allinnich echt genôch, en it resultaat fan 'e fingerprinttest is irrelevant foar dat doel. It measte teloarstelling hjir komt fan ien laach keapje en trije ferwachtsje.
In oarder dy't de stappen earlik hâldt:
- Reprodusearje werkennen mei in skjin profyl en gjin oanmelding foardat jo de tunnel de skuld jouwe.
- Befêstigje dat it útgongsadres feroare is, en notearje dan hokker browserwearden net.
- Fergelykje deselde testfjilden foar en nei ien feroaring, net de kopskoare.
- Set tiidsône en taal goed om by jo ferhaal te passen foardat jo hokker útwreiding ek tafoegje.
- Kies de laach dy't by it doel past: netwurk, browserflak of akkounts.