Stoppet in VPN it folgjen fan websiden? Wat noch hieltyd wurket

In VPN feroaret it adres wêr't jo ferkear wei komt. It feroaret net de cookie dy't jo browser stjoert, it akkount wêr't jo oanmeld binne, of de identifikaasje dy't yn 'e keppeling sitten is dêr't jo op klikt hawwe. Dêrom kin in side jo by namme begroetsje wylst jo útgongsadres yn in oar lân leit. De kontrôles hjirûnder skiede netwurkidentiteit fan al it oare, yn 'e folchoarder dy't de wiere oarsaak it fluchst fynt.

Wat de tunnel feroaret en wat net

De tunnel ferfangt jo boarneadres by de útgong en fersiferret wat it lokale netwurk fan jo ferkear sjen kin. Beide binne nuttich, en beide binne smel. Alles boppe de IP-laach, dat wol sizze it HTTP-fersyk dat jo browser echt bout, komt ûnferoare by de side oan.

Dêrta hearre cookies, autorisaasjeheaders, de URL en de TLS-fingerprint fan jo klant.

De fraach is dus net oft de VPN wurket. It is hokker identifikaasje de side brûkt hat, en dêr is antwurd op te jaan troch ien laach tagelyk te testen.

Stap 1: skied akkountidentiteit fan netwurkidentiteit

Meld jo oeral ôf, of brûk in browserprofyl dat nea oanmeld is, en werhelje it besyk troch de tunnel. As de side jo net mear ken, wie de identifikaasje in cookie of in akkount, en wie de VPN nea de relevante kontrôle. As se jo noch altyd ken, sykje dan nei in oare bewarre identifikaasje foar't jo nei fingerprints grype. In winkelwein, in bewarre foarkar of in sesjetoken yn lokale opslach ferklearret de measte fan sokke gefallen.

In priveefinster isolearret it cooky-pot foar dat finster. It makket in oanmelding dy't jo deryn dogge net anoným.

Stap 2: sykje identifikaasjes yn 'e keppeling

Keppelings yn nijsbrieven drage faak in abonneetoken, en kampanjepeppelings drage parameters. Iepenje ien troch hokker útgong jo ek wolle, en de bestimming krijget it token noch altyd, om't it token diel is fan it fersyk en net fan 'e rûte. Fiere bylden yn e-post wurkje itselde, bûn oan ien spesifyk berjocht.

Helje de query-string fuort as jo kinne, en set fierôfhâld yn 'e e-postklant út.

Itselde logika jildt foar ynformaasje dy't jo frijwillich jouwe. In bewarre adres, in telefoannûmer dat yn in formulier typt is of in ferwizing nei in stipsje identifisearret jo nei elke IP-feroaring. Tink oan wa't de gegevens kriget, net allinnich oan it paad dat se gien binne.

Stap 3: lês it fingerprint-oerflak earlik

Fingerprint kombinearret waarnimbere eigenskippen fan 'e browser en it apparaat: user agent, skermgeometrije, ynstallearre lettertypen, tiidsône, canvas-útfier. In gewoane VPN standardisearret dêr neat fan, dus it wiskjen fan ien cookie hellet de oare sinjalen net fuort. Dêr folget ek net út dat elke werkenning in fingerprint is. It gewoane gefal is in bewarre identifikaasje dy't jo fergetten binne.

Test mei in fingerprint-kontrôle en lês it resultaat as in stekproef, net as in sertifikaat. Dy ark mjitte in metoade tsjin in dataset, en se kinne net belove dat gjin inkele side ea twa besiken keppelje sil. Behannelje de skoare as in oanwizing oer hokker oerflakken by jo opset ûngewoan lykje.

It ferminderjen fan it oerflak is mear wurdich as hokker ynstelling dan ek: minder útwreidingen, in aktuele browserversje en profilen dy't jo mei opsetsin apart hâlde.

Stap 4: ferifiearje mei in foar-en-nei-test

Doch deselde kontrôle twa kear, ien kear bûten de tunnel en ien kear deryn, en fergelykje de antwurden, net jo ferwachtings.

curl -s https://ifconfig.me; echo
curl -s https://ipinfo.io/ip

It útgongsadres heart te feroarjen, en de resolver dy't de side sjocht heart by de VPN te hearren as jo DNS troch de tunnel giet. As it adres feroaret en de resolver net, dan hawwe jo in splitst DNS-paad dat domeinfersiken lekket, en dat is in konfiguraasjeflake, net in folchmeganisme. Kontrolearje WebRTC apart yn 'e browser, want it kin yn guon konfiguraasjes adressen bleatlegge, en it iennichste earlike antwurd is dat jo eigen test weromjout.

Werhelje dan de akkount- en keppelingstests. In side dy't jo nei alle fjouwer stappen ken, brûkt eat dat jo noch stjoere, en de folgjende set is dat ding te finen ynstee fan wer fan server te feroarjen.

Hâld de twa resultaten njonken inoar. In privacykontrôle sûnder basisline is mar in gissing.