Elrejti a VPN a böngésző ujjlenyomatát? A Tor Browser szerint nem

A VPN átmozgatja a kapcsolatot egy másik kilépési címre, és ott megáll. A Tor Browser megváltoztatja, hogyan mutatkozik be a böngésző, mert a cím csak egyike azoknak a jeleknek, amelyeket egy oldal össze tud hasonlítani. Az egyiket a másikkal helyettesíteni olyan, mint kabátot váltani, és azt várni, hogy senki nem veszi észre a magasságunkat. A két réteg különböző kérdésekre válaszol, és az összehasonlításnak csak akkor van értelme, ha külön tartjuk őket.

Az oldal többet gyűjt egy címnél

A böngésző API-jai és a megjelenítési viselkedés tulajdonságok kombinációit tárják fel: hogyan rajzolódik a szöveg, milyen betűtípusok léteznek, mit jelent az ablak önmagáról, hogyan viselkednek a médiaszolgáltatások. Egyenként ezek az értékek nem feltűnőek. Együtt egy kis csoportra szűkítik a látogatót, és ez a csoport gyakran elég ahhoz, hogy valakit munkameneteken át kövessenek, egyetlen süti nélkül is.

Ebből semmi sem változik, amikor a csomag más útvonalat vesz. A VPN megváltoztathatja a forrás címet, amelyet egy webhely naplóz, miközben e böngészőtulajdonságok mindegyike pontosan úgy marad, ahogy volt. A címet és az ujjlenyomatot az oldal különböző részei gyűjtik.

Egy bejelentkezett fióknak vagy egy meglévő azonosítónak még az ujjlenyomatra sincs szüksége. Ha bejelentkezik, az oldal már tudja, ki Ön, ezért egy IP-változást soha nem szabad automatikus munkamenet-visszaállításként kezelni. Ugyanez igaz a tartós sütire, a mentett eszköztokenre vagy egy azonosítót hordozó URL-re. Mindhárom túléli az új címet mindenfajta ujjlenyomat-készítés nélkül.

Mit egységesít a Tor Browser

A Tor Browser arra épül, hogy csökkentse, mennyire különbözik egy látogató a másiktól. Korlátozza a betűtípusokat és a bővítményeket, szabványos ablakgeometriát mutat, elkülöníti a tevékenységet az oldalak között, és saját konfigurációját egy ismert alapvonal közelében tartja. A cél nem a láthatatlanság, hanem annak elkerülése, hogy Ön legyen az egyetlen ember a mintában szokatlan kombinációval.

Ez a kialakítás az oka annak, hogy a további kiterjesztések telepítése ellene hat. Minden kiegészítés felismerhető különbséget vagy váratlan hálózati kérést hozhat be, és az adatvédelemre szabott böngésző gyakran feltűnőbb lesz az alapértelmezettnél. a Tor Project ujjlenyomatokra vonatkozó útmutatása leírja a szánt védelmeket és azt, hogy hol korlátozottak.

Ezért nem ugyanaz, ha egy hétköznapi böngészőt Tor-proxyra irányítunk. Az útvonal átirányítható; a böngésző saját megjelenítése nem tehető egységessé egy proxybeállítással. Tartsuk a támogatott böngészőt érintetlenül és naprakészen.

Mit változtat meg valójában a VPN

A VPN megváltoztatja az útvonalat és a forráscímet annak a forgalomnak, amelyet rajta keresztül irányítunk. Ez valóban hasznos, ha egy alkalmazás vagy hálózat meghatározott kilépési pontot igényel, ha egy szolgáltató blokkol egy tartományt, vagy ha szeretnénk, hogy a helyi hálózat kevesebbet lásson a céljainkról.

Amit nem tesz meg, az a böngészőfunkciók normalizálása vagy az egyik oldal elkülönítése a másiktól ugyanazon böngészőprofilon belül. Ez hálózati rétegbeli eszköz, és adatvédelmi rétegként kezelni a böngésző számára összekeveri a kettőt. A VPN és a Tor Browser együtt mindkét felelősségi kört megtartja, és egyik réteg sikere sem bizonyít semmit a másikról.

Ha VPN-en keresztül futtatja a Tor Browserit, számítson arra, hogy az alagút szállítja a Tor-forgalmat, a böngésző pedig a saját megjelenítését kezeli. Egy működő alagút nem bizonyítéka annak, hogy az ujjlenyomat-védelem hatékony, ahogy egy jó böngészőteszt sem mond semmit arról, mi történik, amikor az alagút megszakad.

Tesztelje a rétegeket külön

Rétegenként egy ellenőrzés, ebben a sorrendben:

$ curl -s https://check.torproject.org/api/ip
{"IsTor":true,"IP":"185.220.101.4"}

Ez a válasz a kilépési útvonalat írja le, nem a böngészőt. Futtassa a Tor Browseren kívül, és a hálózatról tanul; futtassa ugyanezt a kérést a Tor Browseren belül, és megtudja, használja-e az a böngésző a Tor-hálózatot. Egyik eredmény sem mondja meg, mennyire szokatlannak látszik a böngésző.

A böngészőréteghez hasonlítson össze egy frissen telepített Tor Browsert egy olyannal, amelyben kiterjesztések halmozódtak fel és beállítások változtak. Az Ön által behozott különbségek a lényeg: az alapértelmezett egy közös alapvonalra törekszik, és minden testreszabás elvisz attól. Tesztelje őket ugyanazon az oldalon, ugyanabban a munkamenettípusban, bejelentkezés nélkül.

Tartsa külön a következtetéseket. A VPN arra válaszol, hogy „melyik címről érkezett ez a kapcsolat”, a Tor Browser pedig arra, hogy „mennyire tűnik ki ez a böngésző”. A kettő összekeverése magabiztos adatvédelmi tanácsokat szül, amelyek egyiket sem védik.