Un VPN ferma il tracciamento dei siti web? Cosa funziona ancora

Un VPN cambia l'indirizzo da cui arriva il tuo traffico. Non cambia il cookie che il tuo browser invia, l'account con cui hai effettuato l'accesso né l'identificatore incorporato nel link su cui hai cliccato. Per questo un sito può salutarti per nome mentre il tuo indirizzo di uscita si trova in un altro paese. I controlli qui sotto separano l'identità di rete da tutto il resto, nell'ordine che trova la causa reale più in fretta.

Cosa cambia il tunnel e cosa no

Il tunnel sostituisce il tuo indirizzo di origine all'uscita e cifra ciò che la rete locale può vedere del tuo traffico. Entrambe le cose sono utili ed entrambe sono limitate. Tutto ciò che sta sopra il livello IP, cioè la richiesta HTTP che il tuo browser costruisce davvero, arriva al sito invariato.

Ciò include cookie, intestazioni di autorizzazione, l'URL e l'impronta TLS del tuo client.

La domanda quindi non è se il VPN funziona. È quale identificatore ha usato il sito, e a questo si può rispondere provando un livello alla volta.

Passo 1: separa l'identità dell'account dall'identità di rete

Esci da tutte le sessioni, o usa un profilo del browser che non ha mai effettuato l'accesso, e ripeti la visita attraverso il tunnel. Se il sito non ti riconosce più, l'identificatore era un cookie o un account, e il VPN non è mai stato il controllo pertinente. Se continua a riconoscerti, cerca un altro identificatore memorizzato prima di ricorrere alle impronte. Un carrello, una preferenza salvata o un token di sessione nello spazio locale spiegano la maggior parte di questi casi.

Una finestra privata isola il barattolo dei cookie per quella finestra. Non rende anonimo un accesso che esegui al suo interno.

Passo 2: cerca identificatori dentro il link

I link delle newsletter portano di norma un token di abbonato, e i link delle campagne portano parametri. Aprine uno attraverso qualsiasi uscita tu voglia e la destinazione riceve comunque il token, perché il token fa parte della richiesta e non del percorso. Le immagini remote nelle email funzionano allo stesso modo, legate a un messaggio specifico.

Rimuovi la stringa di query quando puoi e disattiva i contenuti remoti nel client di posta.

La stessa logica vale per le informazioni che fornisci volontariamente. Un indirizzo salvato, un numero di telefono digitato in un modulo o un riferimento di un ticket di assistenza ti identificano dopo qualsiasi cambio di IP. Pensa a chi riceve i dati, non solo al percorso che hanno fatto.

Passo 3: leggi la superficie dell'impronta con onestà

L'impronta combina caratteristiche osservabili del browser e del dispositivo: user agent, geometria dello schermo, font installati, fuso orario, output del canvas. Un VPN tradizionale non ne standardizza nessuna, quindi cancellare un cookie non elimina gli altri segnali. Non ne segue neppure che ogni riconoscimento sia un'impronta. Il caso comune è un identificatore salvato che hai dimenticato.

Prova con un verificatore di impronte e leggi il risultato come un campione, non come un certificato. Questi strumenti misurano un metodo contro un insieme di dati e non possono promettere che nessun sito collegherà mai due visite. Tratta il punteggio come un indizio su quali superfici sembrano inusuali nella tua configurazione.

Ridurre la superficie vale più di qualsiasi impostazione singola: meno estensioni, una versione aggiornata del browser e profili che tieni separati di proposito.

Passo 4: verifica con un test prima e dopo

Esegui lo stesso controllo due volte, una fuori dal tunnel e una dentro, e confronta le risposte, non le tue aspettative.

curl -s https://ifconfig.me; echo
curl -s https://ipinfo.io/ip

L'indirizzo di uscita dovrebbe cambiare, e il resolver che il sito vede dovrebbe appartenere al VPN quando il tuo DNS passa dal tunnel. Se l'indirizzo cambia e il resolver no, hai un percorso DNS diviso che perde query di dominio, e questo è un difetto di configurazione, non un meccanismo di tracciamento. Controlla WebRTC separatamente nel browser, perché in alcune configurazioni può esporre indirizzi, e l'unica risposta onesta è quella che restituisce il tuo stesso test.

Poi ripeti i test dell'account e del link. Un sito che ti riconosce dopo tutti e quattro i passi usa qualcosa che stai ancora inviando, e la mossa successiva è trovare quella cosa invece di cambiare di nuovo server.

Tieni i due risultati uno accanto all'altro. Un controllo della privacy senza linea di base è solo una congettura.