VPNはウェブサイトの追跡を止められる？それでも機能するもの

VPNはトラフィックの送信元アドレスを変えます。しかし、ブラウザが送るCookie、サインインしているアカウント、クリックしたリンクに埋め込まれた識別子は変わりません。だからこそ、出口アドレスが別の国にあっても、サイトはあなたを名前で迎えることができます。以下の確認は、ネットワークの身元をそれ以外のすべてから切り分け、本当の原因に最短でたどり着く順に並べています。

トンネルが変えるものと変えないもの

トンネルは出口で送信元アドレスを置き換え、ローカルネットワークがあなたのトラフィックから見えるものを暗号化します。どちらも有用で、どちらも範囲は狭いものです。IP層より上、つまりブラウザが実際に組み立てるHTTPリクエストは、そのままサイトに届きます。

これにはCookie、認証ヘッダー、URL、クライアントのTLSフィンガープリントが含まれます。

つまり問いはVPNが機能するかどうかではありません。問いはサイトがどの識別子を使ったかであり、それは一度に一つの層を試すことで答えられます。

ステップ 1：アカウントの身元をネットワークの身元から切り分ける

どこでもサインアウトするか、一度もサインインしたことのないブラウザプロファイルを使い、トンネル経由で訪問をやり直します。サイトがあなたを認識しなくなれば、識別子はCookieかアカウントであり、VPNは決して関係する制御ではありませんでした。それでも認識するなら、フィンガープリントに手を伸ばす前に、別の保存された識別子を探してください。カート、保存された設定、ローカルストレージのセッショントークンが、こうしたケースのほとんどを説明します。

プライベートウィンドウはそのウィンドウのCookieジャーを分離します。その中で行うログインを匿名にするわけではありません。

ステップ 2：リンクの中にある識別子を探す

ニュースレターのリンクは通常、購読者トークンを運び、キャンペーンのリンクはパラメータを運びます。どの出口からでも一つ開いてみてください。トークンは要求の一部であり経路の一部ではないため、宛先は依然としてトークンを受け取ります。メールのリモート画像も同じ仕組みで、特定の一通のメッセージに結び付いています。

可能なときはクエリ文字列を削除し、メールクライアントのリモートコンテンツをオフにしてください。

同じ論理は自分から提供する情報にも当てはまります。保存された住所、フォームに入力した電話番号、サポートチケットの参照番号は、IPが変わった後でもあなたを特定します。データがどこを通ったかだけでなく、誰が受け取るかを考えてください。

ステップ 3：フィンガープリントの表面を正直に読む

フィンガープリントはブラウザとデバイスの観察可能な特徴を組み合わせます。ユーザーエージェント、画面の形状、インストールされたフォント、タイムゾーン、canvasの出力です。一般的なVPNはそのどれも標準化しないため、Cookieを一つ消しても他の信号は消えません。だからといって、すべての認識がフィンガープリントだというわけでもありません。よくあるのは、忘れていた保存済みの識別子です。

フィンガープリント検査ツールで試し、結果は証明書ではなくサンプルとして読んでください。そうしたツールは手法をデータセットに対して測るもので、どのサイトも二度の訪問を決して結び付けないとは約束できません。スコアは、あなたの環境でどの表面が珍しく見えるかの手がかりとして扱ってください。

表面を減らすことは、拡張機能を減らし、ブラウザを最新にし、プロファイルを意図的に分けておくことなど、どんな単一の設定よりも価値があります。

ステップ 4：前後のテストで検証する

同じ確認を二度、一度はトンネルの外で、一度は中で行い、期待ではなく答えを比べてください。

curl -s https://ifconfig.me; echo
curl -s https://ipinfo.io/ip

出口アドレスは変わるはずで、DNSがトンネルを通るとき、サイトが見るリゾルバはVPNのものであるべきです。アドレスが変わってリゾルバが変わらないなら、ドメイン問い合わせを漏らす分割DNSの経路があり、それは追跡の仕組みではなく設定の不具合です。WebRTCはブラウザで別に確認してください。構成によってはアドレスを露出することがあり、唯一正直な答えは自分のテストが返すものです。

そのあとアカウントとリンクのテストを繰り返します。四つのステップの後でもあなたを認識するサイトは、あなたがまだ送っている何かを使っています。次の一手は、サーバーをまた変えることではなく、その何かを見つけることです。

二つの結果を並べておいてください。基準のないプライバシー確認は、ただの推測です。