શું VPN તમારા બ્રાઉઝરની ફિંગરપ્રિન્ટ બદલે છે? પહેલા શું ચકાસવું
VPN તમારું એક્ઝિટ સરનામું બદલે છે અને સામાન્ય પૃષ્ઠ વિનંતીઓમાં લગભગ બીજું કંઈ નહીં. પાંચ પગલાં પસાર કરો અને જુઓ બ્રાઉઝરનાં કયા મૂલ્યો ખરેખર બદલાય છે.
તમે VPN ને બીજા દેશમાં ખસેડો છો, દુકાન ફરી લોડ કરો છો, અને તે હજી પણ તમારા નામે એ જ ટોપલી સાથે સ્વાગત કરે છે. એ જ ક્ષણે સામાન્ય રીતે વાતમાં ફિંગરપ્રિન્ટ શબ્દ આવે છે, અને પછી મોટે ભાગે એક પરીક્ષણ સાઇટ આવે છે જે દાવો કરે છે કે તમારું બ્રાઉઝર દસ લાખમાં એક છે. બદલે સમસ્યાને ક્રમમાં ઉકેલો: સામાન્ય પૃષ્ઠ વિનંતીઓમાં ટ્યુનલ બરાબર એક ક્ષેત્ર બદલે છે, બ્રાઉઝર હજી ડઝનેકની જાણ કરે છે, અને પરીક્ષણ સાંભળવામાં આવે તેના કરતાં વધુ સાંકડું કંઈક માપે છે. પાંચ પગલાં એ ત્રણ વસ્તુઓને અલગ પાડે છે.
પગલું 1: તમને ઓળખવામાં આવ્યા તેનાં કંટાળાજનક કારણો બાકાત કરો
સાઇન આઉટ થઈને શરૂ કરો. ખાનગી વિન્ડો ખોલો, એ જ પૃષ્ઠની મુલાકાત લો અને જુઓ કે તે હજી પણ તમને ઓળખતું હોય તેમ વર્તે છે કે નહીં. કૂકીઝ, સ્થાનિક સંગ્રહ અને સક્રિય સત્ર મોટાભાગના “તેણે VPN દ્વારા મને જોયો” અહેવાલો સમજાવે છે, અને તેમાંથી કોઈ પણ ફિંગરપ્રિન્ટિંગ નથી.
જો ખાનગી વિન્ડોમાં પણ પૃષ્ઠ કંઈક ઓળખે છે, તો તમે સાથે લાવેલી દૃશ્યમાન સ્થિતિ તરફ જુઓ: બીજા ટૅબમાં એ જ ખાતું, સાચવેલી ફોર્મ એન્ટ્રી, તમારું સરનામું ભરતું પાસવર્ડ મેનેજર, અથવા URL માં ટોકન સાથે અધિકૃત કરેલી સાઇટ. દરેક સંગ્રહિત સંદર્ભ છે, અને પ્રોફાઇલ સાફ કરવાથી તે દૂર થાય છે.
ફક્ત ત્યારે જ ફિંગરપ્રિન્ટ વિશે વાત કરવી યોગ્ય છે જ્યારે સત્ર વગરની સ્વચ્છ પ્રોફાઇલ પણ પહેલાંની મુલાકાતો સાથે સંબંધિત ઓળખ ઉત્પન્ન કરે. આ “VPN કામ કરતું નથી” કરતાં ઘણો સાંકડો દાવો છે, અને તે જ તમે ખરેખર ચકાસી શકો છો.
પગલું 2: એક્ઝિટ બદલો અને શું બદલાયું નથી તેની યાદી બનાવો
ટ્યુનલ ચાલુ કરો, પછી તે એક જ મૂલ્ય તપાસો જે ટ્યુનલે ખસેડવાનું છે: સર્વર જે સરનામું જુએ છે. કોઈ પણ સરનામું-શોધ પૃષ્ઠ તે દર્શાવે છે, અથવા તમે નિયંત્રિત કરો છો તેવા એન્ડપોઇન્ટમાંથી આની સાથે વાંચો: curl -s https://your-endpoint.example/ip. તમે વાપરો તે કોઈ પણ ઇકો સેવા વિનંતી જુએ છે, તેથી તમારો પોતાનો એન્ડપોઇન્ટ તેને બીજાના લોગની બહાર રાખે છે. તે બદલાયું છે તેની પુષ્ટિ કરો. હવે રસપ્રદ ભાગ — બ્રાઉઝર હજી પોતાના વિશે શું જાણ કરે છે તેની યાદી બનાવો, કારણ કે તેમાંથી લગભગ કંઈ પણ પેકેટ હેડરમાં મુસાફરી કરતું નથી.
| What a page can read | Changed by the VPN? | Where it comes from |
|---|---|---|
| Public source address | Yes | The tunnel's exit |
| WebRTC candidate addresses | Sometimes | Browser network stack and leak protection |
| User agent string | No | Browser build and platform |
| Language preference list | No | Browser and OS settings |
| Timezone offset | No | The operating system clock |
| Screen size, colour depth, pixel ratio | No | Display and window state |
| Installed fonts, canvas and WebGL output | No | Rendering stack and GPU |
| Accept-Language, client hints | No | Browser configuration |
સમય ક્ષેત્રની પંક્તિ એ છે જ્યાં થોભવું યોગ્ય છે. તે ઓપરેટિંગ સિસ્ટમમાંથી વંચાય છે, તેથી જે ટ્યુનલ તમારો ટ્રાફિક બીજા ખંડમાં ખસેડે છે જ્યારે ઘડિયાળ હજી તમારા ગૃહ શહેર કહે છે, તે એવી અસંગતિ ઉત્પન્ન કરે છે જે પોતે જ એક વિશિષ્ટ નિરીક્ષણ છે. એ જ વાત એક દેશમાં ભાષા-યાદી અને બીજા દેશમાં એક્ઝિટને લાગુ પડે છે: કોઈ વસ્તુનો પુરાવો નહીં, ફક્ત એક એવું સંયોજન જે અલગ તરી આવે છે. WebRTC એ કોષ્ટકમાં અપવાદ છે: મીડિયા કે ડેટા ચેનલ ખોલતું પૃષ્ઠ ઉમેદવાર સરનામાં એકત્ર કરી શકે છે, અને ટ્યુનલ ચાલુ હોય ત્યારે ઉમેદવાર એક્ઝિટ સરનામું ધરી શકે છે અથવા લીક સુરક્ષા વગર હજી તમારું સ્થાનિક સરનામું આપી શકે છે.
પગલું 3: ફિંગરપ્રિન્ટ પરીક્ષણને તે શું જાણ કરે છે તે પ્રમાણે વાંચો
EFF નું Cover Your Tracks સામાન્ય પ્રથમ સ્ટોપ છે. તે એ લક્ષણો દર્શાવે છે જે તમારું બ્રાઉઝર તે પૃષ્ઠને ખુલ્લાં પાડે છે, અને તેના નમૂનામાં કેટલાં બ્રાઉઝર તે વહેંચે છે તે અંગે ચુકાદો આપે છે. નાની લખાણ વાંચો: નમૂનો એ લોકો છે જેમણે પરીક્ષણ કર્યું, સંકેતો એ છે જે તે પૃષ્ઠે એકત્ર કરવા પસંદ કર્યા, અને ચુકાદો એન્ટ્રોપી બિટ્સનો અંદાજ છે, વસ્તી ગણતરી નહીં.
તેથી “તમારું બ્રાઉઝર અનન્ય છે” એટલે તે ડેટાસેટમાં, આજે, તે પ્રોબ સમૂહ સાથે અનન્ય. તેનો અર્થ એ નથી કે સાઇટ તમારું નામ મેળવી શકે, અને તે કાયમી ગુણધર્મ નથી — બ્રાઉઝર અપડેટ તમે કંઈ સ્પર્શ્યા વગર મૂલ્ય ખસેડી શકે છે.
પરીક્ષણને માપન સાધન તરીકે વાપરો, ઑપ્ટિમાઇઝ કરવાના સ્કોર તરીકે નહીં. જાણ કરેલાં મૂલ્યો નોંધો, એક વસ્તુ બદલો અને એ જ ક્ષેત્રોની સરખામણી કરો. જો બ્રાઉઝરમાં કંઈ બદલાયું ન હોય અને વાંચનો તો પણ ખસ્યાં હોય, તો તે ફેરફાર નમૂનાનો ઘોંઘાટ હતો, તમારો નહીં.
પગલું 4: ખરેખર તમારાં હોય તેવાં લક્ષણો બદલો
હવે તમે ચોક્કસ પંક્તિઓ પર કાર્ય કરી શકો છો. ભાષા-યાદી, સમય ક્ષેત્ર અને પ્રાદેશિક ફોર્મેટ સેટિંગ્સ છે, અને તમે જ્યાં છો તેવો દાવો કરો છો તે સ્થળ સાથે તેમને સુસંગત કરવું એ યુક્તિ નહીં, સુસંગત વર્તન છે. દરેક સંદર્ભ માટે અલગ બ્રાઉઝર પ્રોફાઇલ સાઇટ ડેટા અને લૉગિન અલગ રાખે છે, જે પગલું 1 ની ઓળખને કોઈ પણ એન્ટી-ફિંગરપ્રિન્ટિંગ એક્સ્ટેન્શન કરતાં વધુ વિશ્વસનીય રીતે સંબોધે છે.
હાર્ડનિંગ એક્સ્ટેન્શન ઉમેરવાની પરંપરાગત સલાહ સાથે સાવધાન રહો. દરેક તમારી નિરીક્ષણયોગ્ય સપાટી બદલે છે, અને અસામાન્ય સેટિંગ્સનો સમૂહ તમને વધુ સામાન્યને બદલે વધુ દુર્લભ બનાવી શકે છે. કેટલાંક એવા API ને બ્લૉક કરે છે જે પૃષ્ઠો ગેરહાજર તરીકે શોધી શકે છે; બીજાં એક વિશિષ્ટ પૅચ કરેલી સહી છોડે છે. એક્સ્ટેન્શનની લોકપ્રિયતા એ પુરાવો નથી કે તે ઓળખપાત્રતા ઘટાડે છે.
જે બ્રાઉઝર આને ગંભીરતાથી લે છે તે માળખાકીય રીતે અલગ કંઈક કરે છે: તેઓ પ્રમાણિત કરે છે. Tor Browser નો ધ્યેય દરેક વપરાશકર્તા એ જ મૂલ્યોની જાણ કરે તે છે, Firefox એક સંરક્ષણ મોડ આપે છે જે તમારા વાસ્તવિક મૂલ્યોને બદલે નાના સમૂહમાંથી પ્રમાણિત મૂલ્યોની જાણ કરે છે, અને Safari સાઇટો શું વાંચી શકે તે મર્યાદિત કરે છે. તે સુસંગત રીતે લાગુ કરાયેલો ડિઝાઇન નિર્ણય છે, અને W3C ની ફિંગરપ્રિન્ટિંગ માર્ગદર્શિકા સમજાવે છે કે આ સમસ્યા માટે પ્રમાણીકરણ વપરાશકર્તા-દીઠ રેન્ડમાઇઝેશન કરતાં કેમ સારું છે.
પગલું 5: નક્કી કરો કે તમને ખરેખર કયો સ્તર જોઈતો હતો
ત્રણ અલગ વસ્તુઓ “મને છુપાવો” માં ભેગી થાય છે: નેટવર્ક માર્ગ, બ્રાઉઝરની નિરીક્ષણયોગ્ય સપાટી અને તમારાં ખાતાં. VPN પ્રથમને સંબોધે છે. તે બીજાને સ્પર્શતું નથી, અને ત્રીજામાં મદદ કરી શકતું નથી — લૉગિન એ સૌથી સીધું ઓળખકર્તા છે, અને તે દરેક એક્ઝિટ ફેરફારમાંથી ટકી રહે છે.
જો તમારો ધ્યેય એ છે કે સાઇટ કહી ન શકે કે બે મુલાકાતો સંબંધિત છે, તો તમને બ્રાઉઝર સ્તર પણ જોઈએ: દરેક સંદર્ભ માટે સ્વચ્છ પ્રોફાઇલ, સુસંગત સેટિંગ્સ અને કોઈ વહેંચાયેલું લૉગિન નહીં. જો તમારો ધ્યેય એ છે કે સાઇટ બિલકુલ કહી ન શકે કે તમે કોણ છો, તો તે એક ધમકી મોડેલ છે જેમાં Tor Browser, જે રૂટિંગને બ્રાઉઝર-સ્તરના પ્રમાણીકરણ સાથે જોડે છે, સુસંગત પસંદગી છે, ટ્યુનલ પાછળનું સામાન્ય બ્રાઉઝર નહીં.
જો તમારો ધ્યેય ફક્ત એ છે કે સાઇટ બીજું શહેર જુએ અને તમારો ISP કંઈ જ ન જુએ, તો એકલું ટ્યુનલ ખરેખર પૂરતું છે, અને ફિંગરપ્રિન્ટ પરીક્ષણનું પરિણામ તે ધ્યેય માટે અપ્રસ્તુત છે. અહીં મોટાભાગની નિરાશા એક સ્તર ખરીદીને ત્રણની અપેક્ષા રાખવાથી આવે છે.
એક ક્રમ જે પગલાંને પ્રામાણિક રાખે છે:
- ટ્યુનલને દોષ આપતા પહેલાં સ્વચ્છ પ્રોફાઇલ અને લૉગિન વગર ઓળખ ફરી ઉત્પન્ન કરો.
- એક્ઝિટ સરનામું બદલાયું છે તેની પુષ્ટિ કરો, પછી નોંધો કે કયાં બ્રાઉઝર મૂલ્યો બદલાયાં નથી.
- શીર્ષક સ્કોર નહીં, એ જ પરીક્ષણ ક્ષેત્રોને એક ફેરફાર પહેલાં અને પછી સરખાવો.
- કોઈ પણ એક્સ્ટેન્શન ઉમેરતા પહેલાં સમય ક્ષેત્ર અને ભાષા તમારી વાર્તા સાથે મેળવો.
- ધ્યેય સાથે મેળ ખાતો સ્તર પસંદ કરો: નેટવર્ક, બ્રાઉઝર સપાટી કે ખાતાં.