Breyttir VPN fingrafari vafrans þíns? Hvað á að prófa fyrst

Þú færir VPN í annað land, endurhleður verslunina, og hún heilsar þér enn með nafni með sömu körfunni. Það er augnablikið þegar orðið fingrafar kemur venjulega inn í samtalinu, oft fylgt eftir af prófunarsíðu sem fullyrðir að vafrinn þinn sé einn af milljón. Takastu frekar á við vandamálið í réttri röð: fyrir venjulegar síðubeiðnir breytir göngin nákvæmlega einum reit, vafrinn heldur áfram að tilkynna tugi, og prófið mælir eitthvað þrengra en það hljómar. Fimm skref aðskilja þessa þrjá hluti.

Skref 1: útilokaðu leiðinlegu ástæðurnar fyrir því að þú varst þekktur

Byrjaðu útskráður. Opnaðu einkaglugga, heimsæktu sömu síðu og sjáðu hvort hún hagar sér enn eins og hún þekki þig. Vafrakökur, staðbundin geymsla og virk seta útskýra flestar tilkynningar um „það sá mig í gegnum VPN“, og ekkert þeirra er fingrafar.

Ef síðan þekkir enn eitthvað í einkaglugga, skoðaðu sýnilega stöðu sem þú barst með: sama reikningur í öðrum flipa, vistað formfærsla, lykilorðastjóri sem fyllir út heimilisfangið þitt, eða síða sem þú heimilaðir með tákni í URL. Hvert þeirra er vistuð tilvísun, og hreinsun prófílsins fjarlægir hana.

Aðeins þegar hreinn prófíll án setu framleiðir enn þekkingu sem fylgir fyrri heimsóknum er þess virði að tala um fingrafar. Það er miklu þrengri fullyrðing en „VPN virkar ekki“, og það er sú sem þú getur raunverulega prófað.

Skref 2: breyttu útganginum og listaðu hvað breyttist ekki

Réttu göngin upp, athugaðu síðan eina gildið sem göngunum er ætlað að færa: heimilisfangið sem þjónn sér. Sérhver heimilisfangsleitarsíða sýnir það, eða lestu það frá endapunkti sem þú stýrir með curl -s https://your-endpoint.example/ip. Sérhver bergmálsþjónusta sem þú notar sér beiðnina, svo endapunktur í þinni eigu heldur því utan annarra skráa. Staðfestu að það breyttist. Nú skemmtilegi hlutinn — listaðu hvað vafrinn tilkynnir enn um sjálfan sig, því næstum ekkert af því fer í pakkahausinn.

Tímabeltisröðin er sú sem er þess virði að staldra við. Hún er lesin úr stýrikerfinu, svo göng sem flytja umferð þína til annarrar heimsálfu á meðan klukkan segir enn heimaborg þína skapa misræmi sem er í sjálfu sér aðgreinandi athugun. Sama gildir um tungumálalista í einu landi og útgang í öðru: ekki sönnun fyrir neinu, bara samsetning sem stendur upp úr. WebRTC er undantekningin í töflunni: síða sem opnar miðil- eða gagnarás getur safnað frambjóðendaheimilisföngum, og með göngin uppi getur frambjóðandi borið útgangsheimilisfangið eða, án lekaverndar, enn boðið þitt staðbundna.

Skref 3: lestu fingrafarspróf eftir því sem það tilkynnir

Cover Your Tracks frá EFF er venjuleg fyrsta stopp. Það sýnir einkenni sem vafrinn þinn afhjúpar þeirri síðu og gefur úrskurð um hversu margir vafrar í úrtaki þess deila þeim. Lestu smáa letrið: úrtakið eru fólkið sem tók prófið, merkin eru þau sem sú síða valdi að safna, og úrskurðurinn er mat á entropíubitum, ekki manntal.

Þannig að „vafrinn þinn er einstakur“ þýðir einstakur innan þess gagnasafns, í dag, með þeim prófunum. Það þýðir ekki að vefsíða geti leitt út nafnið þitt, og það er ekki varanlegt einkenni — uppfærsla vafra getur fært gildið án þess að þú snertir neitt.

Notaðu prófið sem mælitæki, ekki sem stig sem á að hámarka. Skráðu tilkynntu gildin, breyttu einu atriði og berðu saman sömu reiti. Ef ekkert breyttist í vafranum og mælingarnar færðust samt, var breytingin hávaði í úrtakinu, ekki í þér.

Skref 4: breyttu einkennunum sem eru í raun þín

Nú geturðu brugðist við tilteknum röðum. Tungumálalistinn, tímabeltið og svæðisbundnu sniðin eru stillingar, og að samræma þau við staðinn sem þú segist vera á er samkvæmt hegðun, ekki bragð. Sérstakur vafraprófíll fyrir hvert samhengi heldur gögnum vefsins og innskráningum aðskildum, sem tekur á þekkingunni úr skrefi 1 á áreiðanlegri hátt en nokkur fingrafaravörn.

Farðu varlega með klassísku ráðið að bæta við herðandi viðbótum. Hver þeirra breytir sýnilegu yfirborði þínu, og mengi óvenjulegra stillinga getur gert þig fátíðari í stað algengari. Sumar loka á API sem síður geta greint sem fjarverandi; aðrar skilja eftir áberandi plástraða undirskrift. Vinsældir viðbótar eru ekki sönnun þess að hún dragi úr auðþekkjanleika.

Vafrar sem taka þetta alvarlega gera eitthvað byggingarlega öðruvísi: þeir staðla. Tor Browser stefnir að því að hver notandi tilkynni sömu gildin, Firefox kemur með verndunarham sem tilkynnir stöðluð gildi úr litlu mengi í stað þinna raunverulegu, og Safari takmarkar hvað vefsíður geta lesið. Það er hönnunarákvörðun sem er beitt samkvæmt, og leiðbeiningarnar í W3C leiðbeiningunum um fingraför útskýra hvers vegna staðlun er betri en slembiröðun á hvern notanda fyrir þetta vandamál.

Skref 5: ákveddu hvaða lag þú þurftir í raun

Þrír aðskildir hlutir eru pakkaðir inn í „feldu mig“: netleiðin, sýnilegt yfirborð vafrans og reikningarnir þínir. VPN tekur á þeim fyrsta. Það snertir ekki þann annan og getur ekki hjálpað með þann þriðja — innskráning er beinasta auðkennið sem til er, og hún lifir af hverja útgangsbreytingu.

Ef markmiðið er að vefsíða geti ekki sagt að tvær heimsóknir tengist, þarftu líka vafralagið: hreinan prófíl fyrir hvert samhengi, samkvæmar stillingar og enga sameiginlega innskráningu. Ef markmiðið er að síðan geti alls ekki sagt hver þú ert, er það ógnarlíkan þar sem Tor Browser, sem sameinar leiðsögn við stöðlun á vafrastigi, er samkvæmi kosturinn frekar en venjulegur vafri bak við göng.

Ef markmiðið er aðeins að síðan sjái aðra borg og þjónustuveitandi þinn sjái ekkert, er göngin ein nógu í raun, og niðurstaða fingrafarsprófsins er óviðkomandi því markmiði. Mest vonbrigðin hér koma af því að kaupa eitt lag og búast við þremur.

Röð sem heldur skrefunum heiðarlegum:

• Endurgerðu þekkinguna með hreinum prófíl og án innskráningar áður en þú kennir göngunum um.
• Staðfestu að útgangsheimilisfangið breyttist, skráðu síðan hvaða vafragildi breyttust ekki.
• Berðu saman sömu prófunarreiti fyrir og eftir eina breytingu, ekki aðalstigið.
• Lagaðu tímabelti og tungumál að sögunni þinni áður en þú bætir við nokkurri viðbót.
• Veldu lagið sem passar við markmiðið: net, vafrayfirborð eða reikningar.