Apakah VPN menyembunyikan sidik jari browser? Tor Browser bilang tidak

VPN memindahkan koneksi Anda ke alamat keluar yang berbeda dan berhenti di situ. Tor Browser mengubah cara browser menampilkan dirinya, karena alamat hanyalah salah satu sinyal yang dapat dibandingkan oleh situs. Menukar yang satu dengan yang lain seperti mengganti mantel dan berharap tidak ada yang memperhatikan tinggi badan Anda. Kedua lapisan menjawab pertanyaan yang berbeda, dan perbandingan hanya masuk akal jika Anda memisahkan keduanya.

Situs mengumpulkan lebih dari sekadar alamat

API browser dan perilaku rendering menyingkap kombinasi properti: bagaimana teks digambar, font apa yang ada, apa yang dilaporkan jendela tentang dirinya sendiri, bagaimana fitur media berperilaku. Secara terpisah, nilai-nilai itu tidak mencolok. Jika digabungkan, nilai-nilai itu mempersempit pengunjung ke kelompok kecil, dan kelompok itu sering kali cukup untuk melacak seseorang lintas sesi tanpa cookie sama sekali.

Tidak ada yang berubah ketika paket mengambil rute lain. VPN dapat mengubah alamat sumber yang dicatat situs web, sementara setiap properti browser itu tetap persis seperti semula. Alamat dan sidik jari dikumpulkan oleh bagian halaman yang berbeda.

Akun yang sudah masuk atau pengenal yang sudah ada bahkan tidak memerlukan sidik jari. Jika Anda masuk, situs sudah tahu siapa Anda, itulah sebabnya perubahan IP tidak boleh diperlakukan sebagai penyetelan ulang sesi otomatis. Hal yang sama berlaku untuk cookie persisten, token perangkat tersimpan, atau URL yang membawa pengenal. Ketiganya bertahan dari alamat baru tanpa sidik jari apa pun.

Apa yang distandarkan Tor Browser

Tor Browser dibangun untuk mengurangi seberapa besar satu pengunjung berbeda dari yang lain. Tor Browser membatasi font dan plugin, menampilkan geometri jendela standar, mengisolasi aktivitas antarsitus, dan menjaga konfigurasinya dekat dengan garis dasar yang diketahui. Tujuannya bukan tidak terlihat, melainkan menghindari menjadi satu-satunya orang dalam sampel dengan kombinasi tidak biasa.

Desain itulah sebabnya memasang ekstensi tambahan justru merugikannya. Setiap tambahan dapat menghadirkan perbedaan yang terdeteksi atau permintaan jaringan tak terduga, dan browser yang disesuaikan untuk privasi sering menjadi lebih khas daripada bawaan. panduan proyek Tor tentang sidik jari menjelaskan perlindungan yang dimaksud dan di mana batasannya.

Itu juga sebabnya mengarahkan browser biasa ke proksi Tor bukan hal yang sama. Perutean dapat dialihkan; tampilan browser sendiri tidak dapat diseragamkan oleh pengaturan proksi. Jaga browser yang didukung tetap utuh dan diperbarui.

Apa yang sebenarnya diubah VPN

VPN mengubah jalur dan alamat sumber untuk lalu lintas yang Anda rutekan melaluinya. Itu benar-benar berguna ketika aplikasi atau jaringan memerlukan titik keluar tertentu, ketika penyedia memblokir suatu rentang, atau ketika Anda ingin jaringan lokal Anda melihat lebih sedikit tentang tujuan Anda.

Yang tidak dilakukannya adalah menormalkan fitur browser atau mengisolasi satu situs dari situs lain dalam profil browser yang sama. Ini alat lapisan jaringan, dan memperlakukannya sebagai lapisan privasi untuk browser mencampuradukkan keduanya. VPN plus Tor Browser mempertahankan kedua rangkaian tanggung jawab, dan keberhasilan salah satu lapisan tidak membuktikan apa pun tentang lapisan lainnya.

Jika Anda menjalankan Tor Browser melalui VPN, perkirakan terowongan akan membawa lalu lintas Tor dan browser akan mengelola tampilannya sendiri. Terowongan yang berfungsi bukan bukti bahwa perlindungan sidik jari efektif, sama seperti uji browser yang baik tidak mengatakan apa pun tentang apa yang terjadi ketika terowongan terputus.

Uji lapisan secara terpisah

Satu pemeriksaan per lapisan, dalam urutan ini:

$ curl -s https://check.torproject.org/api/ip
{"IsTor":true,"IP":"185.220.101.4"}

Jawaban itu menjelaskan jalur keluar, bukan browser. Jalankan di luar Tor Browser dan Anda mempelajari jaringan; jalankan permintaan yang sama di dalam Tor Browser dan Anda mempelajari apakah browser itu menggunakan jaringan Tor. Tidak ada hasil yang memberi tahu seberapa tidak biasa browser itu terlihat.

Untuk lapisan browser, bandingkan Tor Browser yang baru dipasang dengan yang sudah menumpuk ekstensi dan berubah pengaturannya. Perbedaan yang Anda masukkan itulah intinya: bawaan mengarah pada garis dasar bersama, dan setiap penyesuaian menjauhkan Anda darinya. Uji keduanya di situs yang sama, dalam jenis sesi yang sama, tanpa masuk.

Pisahkan kesimpulannya. VPN menjawab «dari alamat mana koneksi ini datang», dan Tor Browser menjawab «seberapa menonjol browser ini». Mencampuradukkan keduanya menghasilkan nasihat privasi yang percaya diri tetapi tidak melindungi keduanya.