האם VPN עוצר את המעקב של אתרים? מה עדיין עובד

VPN משנה את הכתובת שממנה מגיע התעבורה שלך. הוא לא משנה את קובץ ה-Cookie שהדפדפן שלך שולח, את החשבון שאליו התחברת, ולא את המזהה המוטבע בקישור שלחצת עליו. לכן אתר יכול לפנות אליך בשמך בזמן שכתובת היציאה שלך נמצאת במדינה אחרת. הבדיקות שלמטה מפרידות זהות רשת מכל השאר, בסדר שמוצא את הסיבה האמיתית מהר ביותר.

מה המנהרה משנה ומה לא

המנהרה מחליפה את כתובת המקור שלך ביציאה, וכן מצפינה את מה שהרשת המקומית יכולה לראות מהתעבורה שלך. שניהם שימושיים, ושניהם צרים. כל מה שמעל שכבת IP, כלומר בקשת ה-HTTP שהדפדפן שלך באמת בונה, מגיע לאתר ללא שינוי.

זה כולל קובצי Cookie, כותרות הרשאה, את כתובת ה-URL ואת טביעת ה-TLS של הלקוח שלך.

אז השאלה אינה אם ה-VPN עובד. השאלה היא איזה מזהה האתר השתמש בו, ועל זה אפשר לענות בבדיקת שכבה אחת בכל פעם.

שלב 1: הפרד זהות חשבון מזהות רשת

התנתק מכל מקום, או השתמש בפרופיל דפדפן שמעולם לא התחבר, וחזור על הביקור דרך המנהרה. אם האתר כבר לא מזהה אותך, המזהה היה קובץ Cookie או חשבון, וה-VPN מעולם לא היה אמצעי הבקרה הרלוונטי. אם הוא עדיין מזהה אותך, חפש מזהה שמור אחר לפני שתפנה לטביעות. עגלת קניות, העדפה שמורה או אסימון הפעלה באחסון המקומי מסבירים את רוב המקרים האלה.

חלון פרטי מבודד את צנצנת קובצי ה-Cookie של אותו חלון. הוא לא הופך התחברות שאתה מבצע בתוכו לאנונימית.

שלב 2: חפש מזהים בתוך הקישור

קישורים בדיוור אלקטרוני נושאים בדרך כלל אסימון מנוי, וקישורי קמפיין נושאים פרמטרים. פתח אחד דרך כל יציאה שתרצה, והיעד עדיין מקבל את האסימון, כי האסימון הוא חלק מהבקשה ולא חלק מהמסלול. תמונות מרוחקות בדואר עובדות באותו אופן, כרוכות בהודעה אחת מסוימת.

הסר את מחרוזת השאילתה כשאתה יכול, וכבה תוכן מרוחק בתוכנת הדואר.

אותו היגיון חל על מידע שאתה מוסר מרצונך. כתובת שמורה, מספר טלפון שהוקלד בטופס או הפניה לכרטיס תמיכה מזהים אותך אחרי כל שינוי IP. חשוב מי מקבל את הנתונים, ולא רק באיזה נתיב הם עברו.

שלב 3: קרא את שטח טביעת האצבע ביושר

טביעת אצבע משלבת מאפיינים נצפים של הדפדפן והמכשיר: סוכן משתמש, גאומטריית מסך, גופנים מותקנים, אזור זמן, פלט canvas. VPN רגיל לא מתקנן אף אחד מאלה, כך שמחיקת קובץ Cookie אחד לא מסירה את האותות האחרים. מכך גם לא נובע שכל זיהוי הוא טביעת אצבע. המקרה הנפוץ הוא מזהה שמור ששכחת.

בדוק עם בודק טביעות אצבע וקרא את התוצאה כדגימה ולא כתעודה. הכלים האלה מודדים שיטה מול מערך נתונים, והם לא יכולים להבטיח שאף אתר לא יקשר לעולם שני ביקורים. התייחס לציון כרמז לגבי המשטחים שנראים חריגים בהגדרה שלך.

צמצום המשטח שווה יותר מכל הגדרה בודדת: פחות תוספים, גרסת דפדפן עדכנית ופרופילים שאתה מחזיק בנפרד בכוונה.

שלב 4: אמת בבדיקת לפני ואחרי

הרץ את אותה בדיקה פעמיים, פעם מחוץ למנהרה ופעם בפנים, והשווה את התשובות ולא את הציפיות שלך.

curl -s https://ifconfig.me; echo
curl -s https://ipinfo.io/ip

כתובת היציאה אמורה להשתנות, והמפענח שהאתר רואה אמור להיות של ה-VPN כשהדי-אן-אס שלך עובר במנהרה. אם הכתובת משתנה והמפענח לא, יש לך מסלול DNS מפוצל שמדליף שאילתות דומיין, וזה פגם בהגדרה ולא מנגנון מעקב. בדוק WebRTC בנפרד בדפדפן, כי בהגדרות מסוימות הוא יכול לחשוף כתובות, והתשובה הישרה היחידה היא זו שהבדיקה שלך מחזירה.

אחר כך חזור על בדיקות החשבון והקישור. אתר שמזהה אותך אחרי כל ארבעת השלבים משתמש במשהו שאתה עדיין שולח, והצעד הבא הוא למצוא את הדבר הזה ולא להחליף שרתים שוב.

שמור את שתי התוצאות זו לצד זו. בדיקת פרטיות בלי קו בסיס היא רק ניחוש.