क्या VPN ब्राउज़र फ़िंगरप्रिंट छिपाता है? Tor Browser कहता है नहीं

VPN आपके कनेक्शन को दूसरे निकास पते पर ले जाता है और वहीं रुक जाता है। Tor Browser बदलता है कि ब्राउज़र खुद को कैसे प्रस्तुत करता है, क्योंकि पता उन संकेतों में से केवल एक है जिनकी साइट तुलना कर सकती है। एक को दूसरे से बदलना ऐसा है जैसे कोट बदलकर यह उम्मीद करना कि कोई आपकी लंबाई नहीं देखेगा। दोनों परतें अलग-अलग सवालों के जवाब देती हैं, और तुलना का अर्थ तभी है जब आप उन्हें अलग रखें।

साइट पते से कहीं अधिक जानकारी जुटाती है

ब्राउज़र API और रेंडरिंग व्यवहार गुणों के संयोजन उजागर करते हैं: टेक्स्ट कैसे खींचा जाता है, कौन-से फ़ॉन्ट मौजूद हैं, विंडो अपने बारे में क्या बताती है, मीडिया सुविधाएँ कैसे व्यवहार करती हैं। अलग-अलग ये मान सामान्य हैं। मिलकर वे किसी आगंतुक को छोटे समूह तक सीमित कर देते हैं, और वह समूह अक्सर बिना किसी कुकी के सत्रों के पार किसी का पीछा करने के लिए पर्याप्त होता है।

पैकेट अलग मार्ग से जाने पर इनमें से कुछ भी नहीं बदलता। VPN उस स्रोत पते को बदल सकता है जिसे कोई वेबसाइट दर्ज करती है, जबकि ब्राउज़र का हर एक गुण ठीक वैसा ही रहता है जैसा था। पता और फ़िंगरप्रिंट पृष्ठ के अलग-अलग हिस्से जुटाते हैं।

लॉग-इन किए गए खाते या मौजूदा पहचानकर्ता को फ़िंगरप्रिंट की ज़रूरत ही नहीं होती। अगर आप साइन इन करते हैं, तो साइट पहले से जानती है कि आप कौन हैं, इसीलिए IP बदलाव को कभी भी स्वचालित सत्र रीसेट नहीं मानना चाहिए। यही बात लगातार कुकी, सहेजे गए डिवाइस टोकन या पहचानकर्ता ले जाने वाले URL पर भी लागू होती है। तीनों बिना किसी फ़िंगरप्रिंटिंग के नए पते से बच निकलते हैं।

Tor Browser क्या मानकीकृत करता है

Tor Browser इसी बात पर बना है कि एक आगंतुक दूसरे से कितना अलग है, यह कम किया जाए। यह फ़ॉन्ट और प्लगइन सीमित करता है, एक मानक विंडो ज्यामिति प्रस्तुत करता है, साइटों के बीच गतिविधि को अलग रखता है और अपना कॉन्फ़िगरेशन जाने-पहचाने आधार के करीब रखता है। लक्ष्य अदृश्य होना नहीं है, बल्कि नमूने में असामान्य संयोजन वाला एकमात्र व्यक्ति बनने से बचना है।

यही डिज़ाइन कारण है कि अतिरिक्त एक्सटेंशन इंस्टॉल करना इसके खिलाफ काम करता है। हर जोड़ एक पहचानने योग्य अंतर या अनपेक्षित नेटवर्क अनुरोध ला सकता है, और गोपनीयता के लिए अनुकूलित ब्राउज़र अक्सर डिफ़ॉल्ट से अधिक विशिष्ट हो जाता है। Tor परियोजना का फ़िंगरप्रिंटिंग मार्गदर्शन इच्छित सुरक्षाओं और उनकी सीमाओं का वर्णन करता है।

इसी कारण सामान्य ब्राउज़र को Tor प्रॉक्सी पर भेजना एक जैसी बात नहीं है। रूटिंग को पुनर्निर्देशित किया जा सकता है; ब्राउज़र की अपनी प्रस्तुति को प्रॉक्सी सेटिंग से एकरूप नहीं बनाया जा सकता। समर्थित ब्राउज़र को अक्षुण्ण और अद्यतन रखें।

VPN वास्तव में क्या बदलता है

VPN उस ट्रैफ़िक के लिए मार्ग और स्रोत पता बदलता है जिसे आप इसके माध्यम से भेजते हैं। यह वास्तव में उपयोगी है जब कोई एप्लिकेशन या नेटवर्क किसी विशेष निकास बिंदु की मांग करता है, जब कोई प्रदाता किसी श्रेणी को अवरुद्ध करता है, या जब आप चाहते हैं कि आपका स्थानीय नेटवर्क आपके गंतव्यों के बारे में कम देखे.

यह जो नहीं करता है वह है ब्राउज़र सुविधाओं को सामान्य बनाना या एक ही ब्राउज़र प्रोफ़ाइल के भीतर एक साइट को दूसरी से अलग करना। यह नेटवर्क-परत का उपकरण है, और इसे ब्राउज़र के लिए गोपनीयता परत मानना दोनों को मिला देता है। VPN और Tor Browser मिलकर दोनों ज़िम्मेदारियाँ बनाए रखते हैं, और किसी भी परत की सफलता दूसरी के बारे में कुछ साबित नहीं करती।

अगर आप Tor Browser को VPN के ज़रिए चलाते हैं, तो उम्मीद रखें कि सुरंग Tor ट्रैफ़िक ले जाएगी और ब्राउज़र अपनी प्रस्तुति संभालेगा। काम करती सुरंग इस बात का सबूत नहीं है कि फ़िंगरप्रिंट सुरक्षा प्रभावी है, ठीक वैसे ही जैसे अच्छा ब्राउज़र परीक्षण यह नहीं बताता कि सुरंग गिरने पर क्या होता है।

परतों को अलग-अलग जाँचें

हर परत के लिए एक जाँच, इस क्रम में:

$ curl -s https://check.torproject.org/api/ip
{"IsTor":true,"IP":"185.220.101.4"}

वह उत्तर निकास मार्ग का वर्णन करता है, ब्राउज़र का नहीं। इसे Tor Browser के बाहर चलाएँ और आप नेटवर्क के बारे में जानेंगे; वही अनुरोध Tor Browser के अंदर चलाएँ और आप जानेंगे कि वह ब्राउज़र Tor नेटवर्क का उपयोग करता है या नहीं। दोनों में से कोई परिणाम यह नहीं बताता कि ब्राउज़र कितना असामान्य दिखता है।

ब्राउज़र परत के लिए, नए इंस्टॉल किए गए Tor Browser की तुलना ऐसे ब्राउज़र से करें जिसमें एक्सटेंशन जमा हो गए हों और सेटिंग्स बदली हों। आपने जो अंतर पैदा किए वही मुद्दा है: डिफ़ॉल्ट एक साझा आधार की ओर बढ़ता है, और हर अनुकूलन आपको उससे दूर ले जाता है। उन्हें उसी साइट पर, उसी प्रकार के सत्र में, लॉग-इन किए बिना जाँचें।

निष्कर्षों को अलग रखें। VPN इस सवाल का जवाब देता है कि «यह कनेक्शन किस पते से आया», और Tor Browser इसका कि «यह ब्राउज़र कितना अलग दिखता है»। दोनों को मिलाने से आत्मविश्वास भरी गोपनीयता सलाह बनती है जो किसी की भी रक्षा नहीं करती।