Megállítja a VPN a weboldalak követését? Mi működik még

A VPN megváltoztatja azt a címet, ahonnan a forgalma érkezik. Nem változtatja meg a böngészője által küldött cookie-t, a fiókot, amelybe bejelentkezett, és az azonosítót sem, amely a kattintott hivatkozásba van ágyazva. Ezért egy webhely a nevén szólíthatja, miközben a kilépési címe egy másik országban van. Az alábbi ellenőrzések elválasztják a hálózati identitást minden mástól, abban a sorrendben, amely a leggyorsabban megtalálja a valódi okot.

Mit változtat meg az alagút és mit nem

Az alagút a kilépésnél lecseréli a forráscímét, és titkosítja azt, amit a helyi hálózat a forgalmából láthat. Mindkettő hasznos, és mindkettő szűk. Az IP-réteg felett minden, vagyis az a HTTP-kérés, amelyet a böngészője valóban összeállít, változatlanul érkezik a webhelyre.

Ide tartoznak a cookie-k, az engedélyezési fejlécek, az URL és az ügyfél TLS-ujjlenyomata.

A kérdés tehát nem az, hogy működik-e a VPN. A kérdés az, hogy melyik azonosítót használta a webhely, és erre úgy lehet válaszolni, hogy egyszerre egy réteget vizsgálunk.

1. lépés: válassza el a fiókidentitást a hálózati identitástól

Jelentkezzen ki mindenhonnan, vagy használjon olyan böngészőprofilt, amely soha nem jelentkezett be, és ismételje meg a látogatást az alagúton keresztül. Ha a webhely már nem ismeri fel, az azonosító egy cookie vagy egy fiók volt, és a VPN soha nem volt a releváns kontroll. Ha még mindig felismeri, keressen másik tárolt azonosítót, mielőtt az ujjlenyomatokhoz nyúlna. Egy kosár, egy mentett beállítás vagy egy munkamenet-token a helyi tárolóban magyarázza ezeknek az eseteknek a többségét.

A privát ablak elkülöníti a cookie-tárolót ehhez az ablakhoz. Nem teszi névtelenné a benne végrehajtott bejelentkezést.

2. lépés: keressen azonosítókat a hivatkozáson belül

A hírlevél-hivatkozások rendszerint előfizetői tokent hordoznak, a kampányhivatkozások pedig paramétereket. Nyisson meg egyet bármelyik kilépésen keresztül, és a cél továbbra is megkapja a tokent, mert a token a kérés része, nem az útvonalé. A levelekben lévő távoli képek ugyanígy működnek, egy adott üzenethez kötve.

Távolítsa el a lekérdezési karakterláncot, amikor tudja, és kapcsolja ki a távoli tartalmat a levelezőkliensekben.

Ugyanez a logika vonatkozik az önként megadott információra. Egy mentett cím, egy űrlapba beírt telefonszám vagy egy támogatási jegy hivatkozása bármilyen IP-változás után azonosítja önt. Gondoljon arra, ki kapja meg az adatokat, ne csak arra, milyen útvonalon mentek.

3. lépés: olvassa el őszintén az ujjlenyomat felületét

Az ujjlenyomat a böngésző és az eszköz megfigyelhető jellemzőit kombinálja: felhasználói ügynök, képernyőgeometria, telepített betűtípusok, időzóna, canvas-kimenet. Egy hagyományos VPN egyiket sem szabványosítja, így egy cookie törlése nem távolítja el a többi jelet. Ebből az sem következik, hogy minden felismerés ujjlenyomat. A gyakori eset egy tárolt azonosító, amelyet elfelejtett.

Tesztelje ujjlenyomat-ellenőrzővel, és az eredményt mintaként olvassa, nem tanúsítványként. Ezek az eszközök egy módszert mérnek egy adathalmazhoz képest, és nem ígérhetik meg, hogy soha egyetlen webhely sem kapcsol össze két látogatást. Kezelje a pontszámot nyomként arra nézve, mely felületek tűnnek szokatlannak a beállításában.

A felület csökkentése többet ér bármely egyedi beállításnál: kevesebb bővítmény, naprakész böngészőverzió és szándékosan külön tartott profilok.

4. lépés: ellenőrizze előtte-utána teszttel

Futtassa ugyanazt az ellenőrzést kétszer, egyszer az alagúton kívül és egyszer belül, és a válaszokat hasonlítsa össze, nem a várakozásait.

curl -s https://ifconfig.me; echo
curl -s https://ipinfo.io/ip

A kilépési címnek meg kell változnia, és a webhely által látott feloldónak a VPN-hez kell tartoznia, amikor a DNS-e az alagúton halad át. Ha a cím megváltozik, a feloldó pedig nem, akkor megosztott DNS-útvonala van, amely domain-lekérdezéseket szivárogtat, és ez konfigurációs hiba, nem követési mechanizmus. Ellenőrizze a WebRTC-t külön a böngészőben, mert bizonyos konfigurációkban felfedhet címeket, és az egyetlen őszinte válasz az, amelyet a saját tesztje visszaad.

Ezután ismételje meg a fiók- és hivatkozásteszteket. Egy webhely, amely mind a négy lépés után felismeri önt, olyasmit használ, amit még küld, és a következő lépés ennek a dolognak a megtalálása, nem a szerverek újbóli cseréje.

Tartsa a két eredményt egymás mellett. Az alapvonal nélküli adatvédelmi ellenőrzés csak találgatás.