Un VPN nasconde l’impronta del browser? Tor Browser dice di no

Un VPN sposta la connessione su un altro indirizzo di uscita e si ferma lì. Tor Browser cambia il modo in cui il browser si presenta, perché l’indirizzo è solo uno dei segnali che un sito può confrontare. Scambiare l’uno con l’altro è come cambiare cappotto e aspettarsi che nessuno noti la tua altezza. I due livelli rispondono a domande diverse, e un confronto ha senso solo se li tieni separati.

Il sito raccoglie più di un indirizzo

Le API del browser e il comportamento di rendering espongono combinazioni di proprietà: come viene disegnato il testo, quali font esistono, cosa riporta la finestra su se stessa, come si comportano le funzioni multimediali. Presi singolarmente, questi valori non sono degni di nota. Insieme, restringono un visitatore a un piccolo gruppo, e quel gruppo spesso basta per seguire qualcuno tra sessioni diverse senza alcun cookie.

Niente di tutto ciò cambia quando il pacchetto prende un’altra strada. Un VPN può alterare l’indirizzo di origine che un sito registra, mentre ognuna di quelle proprietà del browser resta esattamente com’era. L’indirizzo e l’impronta vengono raccolti da parti diverse della pagina.

Un account connesso o un identificatore esistente non hanno nemmeno bisogno dell’impronta. Se accedi, il sito sa già chi sei, ed è per questo che un cambio di IP non dovrebbe mai essere trattato come un ripristino automatico della sessione. Lo stesso vale per un cookie persistente, un token di dispositivo salvato o un URL che porta un identificatore. Tutti e tre sopravvivono a un nuovo indirizzo senza alcuna impronta.

Cosa standardizza Tor Browser

Tor Browser è costruito attorno alla riduzione di quanto un visitatore differisce da un altro. Limita font e plugin, presenta una geometria della finestra standard, isola l’attività tra i siti e mantiene la propria configurazione vicina a una linea di base nota. L’obiettivo non è essere invisibili, ma evitare di essere l’unica persona del campione con una combinazione insolita.

È per questo che installare estensioni aggiuntive lavora contro il suo scopo. Ogni aggiunta può introdurre una differenza rilevabile o una richiesta di rete inattesa, e un browser personalizzato per la privacy diventa spesso più distintivo di quello predefinito. le linee guida del progetto Tor sulle impronte descrivono le protezioni previste e dove sono limitate.

È anche per questo che indirizzare un browser normale verso un proxy Tor non è la stessa cosa. Il routing può essere reindirizzato; la presentazione del browser non può essere resa uniforme da un’impostazione del proxy. Mantieni intatto e aggiornato il browser supportato.

Cosa cambia davvero un VPN

Un VPN cambia il percorso e l’indirizzo di origine del traffico che gli fai instradare. È davvero utile quando un’applicazione o una rete richiede un punto di uscita specifico, quando un fornitore blocca un intervallo o quando vuoi che la tua rete locale veda meno delle tue destinazioni.

Quello che non fa è normalizzare le funzioni del browser o isolare un sito da un altro all’interno dello stesso profilo del browser. È uno strumento del livello di rete, e trattarlo come un livello di privacy per il browser confonde le due cose. Un VPN più Tor Browser conserva entrambi gli insiemi di responsabilità, e il successo di nessuno dei due livelli dimostra qualcosa sull’altro.

Se esegui Tor Browser attraverso un VPN, aspettati che il tunnel trasporti il traffico Tor e che il browser gestisca la propria presentazione. Un tunnel funzionante non è prova che le protezioni dalle impronte siano efficaci, così come un buon test del browser non dice nulla su ciò che accade quando il tunnel cade.

Testa i livelli separatamente

Un controllo per livello, in questo ordine:

$ curl -s https://check.torproject.org/api/ip
{"IsTor":true,"IP":"185.220.101.4"}

Quella risposta descrive il percorso di uscita, non il browser. Eseguila fuori da Tor Browser e imparerai qualcosa sulla rete; esegui la stessa richiesta dentro Tor Browser e saprai se quel browser usa la rete Tor. Nessuno dei due risultati ti dice quanto il browser sembri insolito.

Per il livello del browser, confronta un Tor Browser appena installato con uno che ha accumulato estensioni e impostazioni modificate. Le differenze che hai introdotto sono il punto: la configurazione predefinita mira a una linea di base condivisa, e ogni personalizzazione te ne allontana. Testali sullo stesso sito, nello stesso tipo di sessione, senza accedere.

Tieni separate le conclusioni. Un VPN risponde a «da quale indirizzo è arrivata questa connessione», e Tor Browser a «quanto questo browser si distingue». Confondere le due cose produce consigli sulla privacy sicuri di sé che non proteggono né l’una né l’altra.