क्या VPN वेबसाइटों की ट्रैकिंग रोकता है? क्या अब भी काम करता है

VPN उस पते को बदलता है जहाँ से आपका ट्रैफ़िक आता है। यह वह कुकी नहीं बदलता जो आपका ब्राउज़र भेजता है, न वह खाता जिसमें आप साइन इन हैं, और न वह पहचानकर्ता जो आपके क्लिक किए गए लिंक में अंतर्निहित है। इसीलिए कोई साइट आपको नाम से संबोधित कर सकती है जबकि आपका निकास पता किसी दूसरे देश में है। नीचे दी गई जाँचें नेटवर्क पहचान को बाकी सब से अलग करती हैं, उस क्रम में जो असली कारण सबसे तेज़ी से ढूँढता है।

टनल क्या बदलता है और क्या नहीं

टनल निकास पर आपका स्रोत पता बदलता है और उसे एन्क्रिप्ट करता है जो स्थानीय नेटवर्क आपके ट्रैफ़िक से देख सकता है। दोनों उपयोगी हैं, और दोनों सीमित हैं। IP परत के ऊपर की सब कुछ, यानी वह HTTP अनुरोध जो आपका ब्राउज़र वास्तव में बनाता है, साइट तक अपरिवर्तित पहुँचता है।

इसमें कुकीज़, प्राधिकरण हेडर, URL और आपके क्लाइंट की TLS फ़िंगरप्रिंट शामिल हैं।

तो सवाल यह नहीं है कि VPN काम करता है या नहीं। सवाल यह है कि साइट ने कौन-सा पहचानकर्ता इस्तेमाल किया, और इसका उत्तर एक बार में एक परत जाँचकर दिया जा सकता है।

चरण 1: खाता पहचान को नेटवर्क पहचान से अलग करें

हर जगह से साइन आउट करें, या ऐसी ब्राउज़र प्रोफ़ाइल इस्तेमाल करें जिसने कभी साइन इन नहीं किया, और टनल से होकर यात्रा दोहराएँ। अगर साइट आपको अब नहीं पहचानती, तो पहचानकर्ता कुकी या खाता था, और VPN कभी संबंधित नियंत्रण नहीं था। अगर वह अब भी पहचानती है, तो फ़िंगरप्रिंटिंग की ओर बढ़ने से पहले कोई दूसरा संग्रहीत पहचानकर्ता खोजें। कार्ट, सहेजी गई प्राथमिकता या स्थानीय स्टोरेज में सत्र टोकन इनमें से अधिकांश मामले समझाते हैं।

निजी विंडो उस विंडो के लिए कुकी जार अलग रखती है। यह उसमें किए गए लॉगिन को अनाम नहीं बनाती।

चरण 2: लिंक के अंदर पहचानकर्ता खोजें

न्यूज़लेटर के लिंक आमतौर पर ग्राहक टोकन ले जाते हैं, और अभियान लिंक पैरामीटर ले जाते हैं। किसी भी निकास से एक खोलें, गंतव्य को टोकन अब भी मिलता है, क्योंकि टोकन अनुरोध का हिस्सा है, मार्ग का नहीं। ईमेल में दूरस्थ चित्र भी इसी तरह काम करते हैं, एक विशिष्ट संदेश से बँधे।

जब संभव हो क्वेरी स्ट्रिंग हटा दें, और मेल क्लाइंट में दूरस्थ सामग्री बंद कर दें।

यही तर्क उस जानकारी पर भी लागू होता है जो आप स्वेच्छा से देते हैं। सहेजा गया पता, फ़ॉर्म में लिखा फ़ोन नंबर या सहायता टिकट का संदर्भ किसी भी IP बदलाव के बाद आपकी पहचान बताता है। सोचें कि डेटा किसे मिलता है, केवल यह नहीं कि वह किस रास्ते गया।

चरण 3: फ़िंगरप्रिंट सतह को ईमानदारी से पढ़ें

फ़िंगरप्रिंटिंग ब्राउज़र और डिवाइस की देखी जा सकने वाली विशेषताओं को जोड़ती है: उपयोगकर्ता एजेंट, स्क्रीन ज्यामिति, स्थापित फ़ॉन्ट, समय क्षेत्र, कैनवास आउटपुट। पारंपरिक VPN इनमें से किसी को मानकीकृत नहीं करता, इसलिए एक कुकी हटाने से बाकी संकेत नहीं हटते। इससे यह भी नहीं निकलता कि हर पहचान फ़िंगरप्रिंट है। सामान्य मामला ऐसा संग्रहीत पहचानकर्ता है जिसे आप भूल गए हैं।

फ़िंगरप्रिंट चेकर से जाँचें और परिणाम को प्रमाणपत्र नहीं, नमूना मानकर पढ़ें। वे उपकरण किसी विधि को डेटासेट के सामने मापते हैं, और वे वादा नहीं कर सकते कि कोई साइट कभी दो यात्राएँ नहीं जोड़ेगी। स्कोर को इस बात का संकेत मानें कि आपके सेटअप में कौन-सी सतहें असामान्य दिखती हैं।

सतह कम करना किसी भी एकल सेटिंग से अधिक मूल्यवान है: कम एक्सटेंशन, वर्तमान ब्राउज़र संस्करण, और जानबूझकर अलग रखी गई प्रोफ़ाइल।

चरण 4: पहले और बाद की परीक्षा से सत्यापित करें

वही जाँच दो बार करें, एक बार टनल के बाहर और एक बार भीतर, और अपेक्षाओं की नहीं, उत्तरों की तुलना करें।

curl -s https://ifconfig.me; echo
curl -s https://ipinfo.io/ip

निकास पता बदलना चाहिए, और जब आपका DNS टनल से गुज़रता है तो साइट जिस रिज़ॉल्वर को देखती है वह VPN का होना चाहिए। अगर पता बदलता है और रिज़ॉल्वर नहीं, तो आपके पास विभाजित DNS मार्ग है जो डोमेन क्वेरी लीक करता है, और यह ट्रैकिंग तंत्र नहीं, कॉन्फ़िगरेशन की खराबी है। ब्राउज़र में WebRTC अलग से जाँचें, क्योंकि कुछ कॉन्फ़िगरेशन में यह पते उजागर कर सकता है, और एकमात्र ईमानदार उत्तर वही है जो आपकी अपनी परीक्षा लौटाती है।

फिर खाते और लिंक की परीक्षाएँ दोहराएँ। चारों चरणों के बाद भी आपको पहचानने वाली साइट कुछ ऐसा इस्तेमाल कर रही है जो आप अब भी भेज रहे हैं, और अगला कदम उस चीज़ को ढूँढना है, फिर से सर्वर बदलना नहीं।

दोनों परिणामों को साथ रखें। आधार-रेखा के बिना गोपनीयता जाँच केवल अनुमान है।