Apakah VPN menghentikan pelacakan situs web? Apa yang masih berfungsi

VPN mengubah alamat asal lalu lintas Anda. VPN tidak mengubah cookie yang dikirim peramban Anda, akun tempat Anda masuk, atau pengenal yang tertanam dalam tautan yang Anda klik. Itulah sebabnya sebuah situs dapat menyapa Anda dengan nama sementara alamat keluar Anda berada di negara lain. Pemeriksaan di bawah ini memisahkan identitas jaringan dari segala hal lain, dalam urutan yang paling cepat menemukan penyebab sebenarnya.

Apa yang diubah terowongan dan apa yang tidak

Terowongan menggantikan alamat sumber Anda di titik keluar dan mengenkripsi apa yang dapat dilihat jaringan lokal dari lalu lintas Anda. Keduanya berguna, dan keduanya sempit. Segala sesuatu di atas lapisan IP, yaitu permintaan HTTP yang benar-benar dibangun peramban Anda, tiba di situs tanpa perubahan.

Itu mencakup cookie, tajuk otorisasi, URL, dan sidik jari TLS klien Anda.

Jadi pertanyaannya bukan apakah VPN berfungsi. Pertanyaannya adalah pengenal mana yang digunakan situs, dan itu bisa dijawab dengan menguji satu lapisan setiap kali.

Langkah 1: pisahkan identitas akun dari identitas jaringan

Keluar dari semua tempat, atau gunakan profil peramban yang belum pernah masuk, dan ulangi kunjungan melalui terowongan. Jika situs tidak lagi mengenali Anda, pengenalnya adalah cookie atau akun, dan VPN tidak pernah menjadi kontrol yang relevan. Jika situs masih mengenali Anda, cari pengenal tersimpan lain sebelum beralih ke sidik jari. Keranjang, preferensi tersimpan, atau token sesi di penyimpanan lokal menjelaskan sebagian besar kasus ini.

Jendela privat mengisolasi toples cookie untuk jendela itu. Jendela itu tidak membuat anonim proses masuk yang Anda lakukan di dalamnya.

Langkah 2: cari pengenal di dalam tautan

Tautan buletin rutin membawa token pelanggan, dan tautan kampanye membawa parameter. Buka salah satunya melalui titik keluar mana pun yang Anda suka dan tujuan tetap menerima token, karena token adalah bagian dari permintaan, bukan bagian dari rute. Gambar jarak jauh dalam email bekerja dengan cara yang sama, terikat pada satu pesan tertentu.

Hapus string kueri bila Anda bisa, dan matikan konten jarak jauh di klien email.

Logika yang sama berlaku untuk informasi yang Anda berikan secara sukarela. Alamat tersimpan, nomor telepon yang diketik ke formulir, atau referensi tiket dukungan mengidentifikasi Anda setelah perubahan IP apa pun. Pikirkan siapa yang menerima data, bukan hanya jalur yang dilaluinya.

Langkah 3: baca permukaan sidik jari dengan jujur

Sidik jari menggabungkan karakteristik peramban dan perangkat yang dapat diamati: agen pengguna, geometri layar, font terpasang, zona waktu, keluaran kanvas. VPN konvensional tidak menstandarkan satu pun dari itu, jadi menghapus satu cookie tidak menghilangkan sinyal lainnya. Itu juga tidak berarti bahwa setiap pengenalan adalah sidik jari. Kasus umumnya adalah pengenal tersimpan yang Anda lupakan.

Uji dengan pemeriksa sidik jari dan baca hasilnya sebagai sampel, bukan sertifikat. Alat itu mengukur sebuah metode terhadap kumpulan data, dan mereka tidak dapat menjanjikan bahwa tidak ada situs yang akan menautkan dua kunjungan. Perlakukan skor sebagai petunjuk tentang permukaan mana yang tampak tidak biasa pada pengaturan Anda.

Mengurangi permukaan lebih bernilai daripada pengaturan tunggal apa pun: lebih sedikit ekstensi, versi peramban terkini, dan profil yang sengaja Anda pisahkan.

Langkah 4: verifikasi dengan uji sebelum dan sesudah

Jalankan pemeriksaan yang sama dua kali, sekali di luar terowongan dan sekali di dalamnya, dan bandingkan jawabannya, bukan harapan Anda.

curl -s https://ifconfig.me; echo
curl -s https://ipinfo.io/ip

Alamat keluar seharusnya berubah, dan resolver yang dilihat situs seharusnya milik VPN saat DNS Anda melewati terowongan. Jika alamat berubah dan resolver tidak, Anda memiliki jalur DNS terbelah yang membocorkan kueri domain, dan itu cacat konfigurasi, bukan mekanisme pelacakan. Periksa WebRTC secara terpisah di peramban, karena dalam beberapa konfigurasi itu dapat mengekspos alamat, dan satu-satunya jawaban jujur adalah yang dikembalikan oleh uji Anda sendiri.

Lalu ulangi uji akun dan tautan. Situs yang mengenali Anda setelah keempat langkah menggunakan sesuatu yang masih Anda kirim, dan langkah berikutnya adalah menemukan benda itu, bukan mengganti server lagi.

Simpan kedua hasil berdampingan. Pemeriksaan privasi tanpa garis dasar hanyalah dugaan.