האם VPN מסתיר טביעת אצבע של הדפדפן? Tor Browser אומר לא

VPN מעביר את החיבור שלכם לכתובת יציאה אחרת ועוצר שם. Tor Browser משנה את האופן שבו הדפדפן מציג את עצמו, מפני שהכתובת היא רק אחד מהאותות שאתר יכול להשוות. החלפה של האחד בשני דומה להחלפת מעיל ולציפייה שאיש לא יבחין בגובה שלכם. שתי השכבות עונות על שאלות שונות, והשוואה בין השתיים הגיונית רק אם שומרים עליהן נפרדות.

האתר אוסף יותר מכתובת

ממשקי ה-API של הדפדפן והתנהגות הרינדור חושפים צירופים של מאפיינים: איך טקסט מצויר, אילו גופנים קיימים, מה החלון מדווח על עצמו, איך מתנהגות תכונות מדיה. לחוד, הערכים האלה אינם בולטים. ביחד, הם מצמצמים מבקר לקבוצה קטנה, ולעתים קרובות הקבוצה הזו מספיקה כדי לעקוב אחרי מישהו בין הפעלות בלי שום קוקי בכלל.

שום דבר מזה לא משתנה כשהחבילה עוברת במסלול אחר. VPN יכול לשנות את כתובת המקור שהאתר מתעד, בעוד שכל אחד ממאפייני הדפדפן האלה נשאר בדיוק כפי שהיה. את הכתובת ואת טביעת האצבע אוספים חלקים שונים של העמוד.

חשבון מחובר או מזהה קיים אפילו לא זקוקים לטביעת האצבע. אם תתחברו, האתר כבר יודע מי אתם, ולכן אין להתייחס לשינוי IP כאיפוס הפעלה אוטומטי. הדבר נכון גם לקוקי מתמשך, לאסימון מכשיר שמור או לכתובת URL שנושאת מזהה. שלושתם שורדים כתובת חדשה בלי שום טביעת אצבע.

מה Tor Browser מאחד

Tor Browser בנוי סביב צמצום המידה שבה מבקר אחד שונה מאחר. הוא מגביל גופנים ותוספים, מציג גאומטריית חלון תקנית, מבודד פעילות בין אתרים ושומר על התצורה שלו קרוב לקו בסיס מוכר. המטרה אינה להיות בלתי נראה, אלא להימנע מלהיות האדם היחיד במדגם עם צירוף חריג.

התכנון הזה הוא הסיבה לכך שהתקנת תוספים נוספים פועלת נגדו. כל תוספת עלולה להכניס הבדל שניתן לזהות או בקשת רשת בלתי צפויה, ודפדפן שהותאם לפרטיות נעשה לעתים קרובות בולט יותר מברירת המחדל. ההנחיות של פרויקט Tor בנושא טביעות אצבע מתארות את ההגנות המיועדות ואת המקומות שבהם הן מוגבלות.

זו גם הסיבה לכך שהפניית דפדפן רגיל לפרוקסי Tor אינה אותו דבר. אפשר להפנות את הניתוב מחדש; אך אי אפשר לאחד את ההצגה של הדפדפן עצמו באמצעות הגדרת פרוקסי. שמרו על הדפדפן הנתמך שלם ומעודכן.

מה VPN באמת משנה

VPN משנה את המסלול ואת כתובת המקור של התעבורה שאתם מנתבים דרכו. זה באמת שימושי כשאפליקציה או רשת דורשת נקודת יציאה מסוימת, כשספק חוסם טווח או כשאתם רוצים שהרשת המקומית שלכם תראה פחות על היעדים שלכם.

מה שהוא לא עושה הוא לנרמל תכונות של הדפדפן או לבודד אתר אחד מאחר בתוך אותה פרופיל דפדפן. זהו כלי של שכבת הרשת, והתייחסות אליו כשכבת פרטיות לדפדפן מבלבלת בין השניים. VPN יחד עם Tor Browser שומר על שתי קבוצות האחריות, והצלחה של אף שכבה אינה מוכיחה דבר על האחרת.

אם תריצו את Tor Browser דרך VPN, צפו שהמנהרה תישא את תעבורת Tor ושהדפדפן ינהל את ההצגה של עצמו. מנהרה שעובדת אינה הוכחה שהגנות טביעת אצבע יעילות, בדיוק כפי שבדיקת דפדפן טובה לא אומרת דבר על מה שקורה כשהמנהרה נופלת.

בדקו את השכבות בנפרד

בדיקה אחת לכל שכבה, בסדר הזה:

$ curl -s https://check.torproject.org/api/ip
{"IsTor":true,"IP":"185.220.101.4"}

התשובה הזו מתארת את מסלול היציאה, לא את הדפדפן. הריצו אותה מחוץ ל-Tor Browser ותלמדו על הרשת; הריצו את אותה בקשה בתוך Tor Browser ותלמדו אם הדפדפן הזה משתמש ברשת Tor. אף אחת מהתוצאות לא אומרת עד כמה הדפדפן נראה חריג.

לשכבת הדפדפן, השוו Tor Browser שהותקן זה עתה עם אחד שנצברו בו תוספים והגדרות שונו. ההבדלים שהכנסתם הם העיקר: ברירת המחדל שואפת לקו בסיס משותף, וכל התאמה מרחיקה אתכם ממנו. בדקו אותם באותו אתר, באותו סוג הפעלה, בלי להתחבר.

שמרו על המסקנות בנפרד. VPN עונה על השאלה «מאיזו כתובת הגיע החיבור הזה», ו-Tor Browser עונה על «עד כמה הדפדפן הזה בולט». ערבוב בין השניים מייצר עצות פרטיות בטוחות בעצמן שלא מגינות על אף אחת מהן.