Cambia unha VPN a pegada do teu navegador? Que comprobar primeiro

Cambias a VPN a outro país, recargas a tenda e segue saudándote polo teu nome coa mesma cesta. Ese é o momento en que a palabra pegada adoita entrar na conversa, normalmente seguida dun sitio de probas que afirma que o teu navegador é un entre un millón. Mellor aborda o problema por orde: nas peticións de páxina normais o túnel cambia exactamente un campo, o navegador segue informando de decenas, e a proba mide algo máis estreito do que soa. Cinco pasos separan esas tres cousas.

Paso 1: descarta os motivos aburridos polos que te recoñeceron

Comeza coa sesión pechada. Abre unha xanela privada, visita a mesma páxina e mira se segue comportándose como se te coñecese. As cookies, o almacenamento local e unha sesión activa explican a maioría dos informes de «viu me a través da VPN», e ningún deles é pegada dixital.

Se a páxina aínda recoñece algo nunha xanela privada, mira o estado visible que levaste contigo: a mesma conta noutra pestana, unha entrada de formulario gardada, un xestor de contrasinais que enche o teu enderezo ou un sitio que autorizaches cun token na URL. Cada un é unha referencia gardada, e borrar o perfil elimínaa.

Só cando un perfil limpo sen sesión segue producindo un recoñecemento que correlaciona con visitas anteriores paga a pena falar dunha pegada. É unha afirmación moito máis estreita que «a VPN non funciona», e é a que podes probar de verdade.

Paso 2: cambia a saída e enumera o que non cambiou

Levanta o túnel e despois comproba o único valor que o túnel debe mover: o enderezo que ve un servidor. Calquera páxina de consulta de enderezo móstrao, ou leo desde un punto final que controles con curl -s https://your-endpoint.example/ip. Calquera servizo de eco que uses ve a petición, así que un punto final propio manteno fóra do rexistro doutro. Confirma que cambiou. Agora a parte interesante: enumera que segue informando o navegador sobre si mesmo, porque case nada diso viaxa na cabeceira do paquete.

A fila da zona horaria é a que merece unha pausa. Lese do sistema operativo, así que un túnel que move o teu tráfico a outro continente mentres o reloxo segue dicindo a túa cidade produce un desaxuste que é en si mesmo unha observación distintiva. O mesmo vale para unha lista de idiomas nun sitio e unha saída noutro: non é proba de nada, só unha combinación que destaca. WebRTC é a excepción da táboa: unha páxina que abre unha canle de medios ou de datos pode reunir enderezos candidatos, e co túnel activo unha candidata pode levar o enderezo de saída ou, sen protección contra fugas, seguir ofrecendo a local.

Paso 3: le unha proba de pegada polo que informa

Cover Your Tracks da EFF é a primeira parada habitual. Mostra características que o teu navegador expón a esa páxina e dá un veredicto sobre cantos navegadores da súa mostra as comparten. Le a letra pequena: a mostra son as persoas que fixeron a proba, os sinais son os que esa páxina escolleu recoller, e o veredicto é unha estimación de bits de entropía, non un censo.

Así que «o teu navegador é único» significa único dentro dese conxunto de datos, hoxe, con ese conxunto de sondas. Non significa que un sitio poida deducir o teu nome, e non é unha propiedade permanente: unha actualización do navegador pode mover o valor sen que toques nada.

Usa a proba como instrumento de medición, non como unha puntuación que optimizar. Anota os valores informados, cambia unha cousa e compara os mesmos campos. Se non cambiou nada no navegador e as lecturas movéronse igualmente, o cambio era ruído da mostra, non teu.

Paso 4: cambia as características que son realmente túas

Agora podes actuar sobre filas concretas. A lista de idiomas, a zona horaria e os formatos rexionais son axustes, e aliñalos con onde dis estar é un comportamento coherente, non un truco. Un perfil de navegador separado por contexto mantén os datos do sitio e os inicios de sesión á parte, o que aborda o recoñecemento do paso 1 con máis fiabilidade que calquera extensión antipégada.

Vai con coidado co consello clásico de engadir extensións de endurecemento. Cada unha cambia a túa superficie observable, e un conxunto de axustes inusuais pode facerte máis raro en lugar de máis corrente. Algunhas bloquean unha API que as páxinas poden detectar como ausente; outras deixan unha sinatura parcheada distintiva. A popularidade dunha extensión non é proba de que reduza a identificabilidade.

Os navegadores que o toman en serio fan algo estruturalmente distinto: estandarizan. Tor Browser busca que cada usuario informe dos mesmos valores, Firefox inclúe un modo de protección que informa valores estandarizados dun conxunto pequeno en lugar dos teus reais, e Safari limita o que os sitios poden ler. É unha decisión de deseño aplicada con coherencia, e as indicacións de a guía de pegadas do W3C explican por que estandarizar supera a aleatorización por usuario neste problema.

Paso 5: decide que capa necesitabas de verdade

Tres cousas separadas agrúpanse en «agóchame»: a ruta de rede, a superficie observable do navegador e as túas contas. Unha VPN ocúpase da primeira. Non toca a segunda e non pode axudar coa terceira: iniciar sesión é o identificador máis directo que existe, e sobrevive a cada cambio de saída.

Se o teu obxectivo é que un sitio non poida dicir que dúas visitas están relacionadas, tamén necesitas a capa do navegador: un perfil limpo por contexto, axustes coherentes e ningún inicio de sesión compartido. Se o teu obxectivo é que o sitio non poida dicir quen es en absoluto, ese é un modelo de ameaza no que Tor Browser, que une o encamiñamento coa estandarización a nivel de navegador, é a elección coherente en lugar dun navegador normal detrás dun túnel.

Se o teu obxectivo é só que o sitio vexa outra cidade e que o teu provedor non vexa nada, o túnel só é realmente suficiente, e o resultado da proba de pegada é irrelevante para ese obxectivo. A maior parte da decepción aquí vén de comprar unha capa e esperar tres.

Unha orde que mantén honestos os pasos:

• Reproduce o recoñecemento cun perfil limpo e sen sesión antes de culpar o túnel.
• Confirma que o enderezo de saída cambiou e despois anota que valores do navegador non.
• Compara os mesmos campos de proba antes e despois dun só cambio, non a puntuación principal.
• Arranxa a zona horaria e o idioma para que coincidan coa túa historia antes de engadir calquera extensión.
• Escolle a capa que coincida co obxectivo: rede, superficie do navegador ou contas.