ცვლის თუ არა VPN თქვენი ბრაუზერის თითის ანაბეჭდს? რა უნდა შეამოწმოთ პირველად
VPN ცვლის თქვენი გასვლის მისამართს და ჩვეულებრივი გვერდის მოთხოვნებისას თითქმის სხვა არაფერს. გაიარეთ ხუთი ნაბიჯი და ნახეთ, ბრაუზერის რომელი მნიშვნელობები იცვლება სინამდვილეში.
თქვენ გადაიტანთ VPN-ს სხვა ქვეყანაში, თავიდან ტვირთავთ მაღაზიას და ის მაინც თქვენი სახელით გესალმებათ იმავე კალათით. სწორედ ამ მომენტში შემოდის საუბარში სიტყვა თითის ანაბეჭდი, რასაც ხშირად მოსდევს სატესტო საიტი, რომელიც ამტკიცებს, რომ თქვენი ბრაუზერი მილიონიდან ერთია. სჯობს პრობლემას რიგით მიუდგეთ: ჩვეულებრივი გვერდის მოთხოვნებისას გვირაბი ცვლის ზუსტად ერთ ველს, ბრაუზერი კვლავ ათეულობით იტყობინება, ხოლო ტესტი ზომავს რაღაც უფრო ვიწროს, ვიდრე ჟღერს. ხუთი ნაბიჯი ჰყოფს ამ სამ რამეს.
ნაბიჯი 1: გამორიცხეთ მოსაწყენი მიზეზები, რის გამოც ამოგიცნეს
დაიწყეთ გასული მდგომარეობიდან. გახსენით პირადი ფანჯარა, ეწვიეთ იმავე გვერდს და ნახეთ, კვლავ იქცევა თუ არა ისე, თითქოს გიცნობთ. ქუქიები, ლოკალური შენახვა და აქტიური სესია ხსნის „მან VPN-ის მეშვეობით დამინახა“ შეტყობინებების უმეტესობას და არც ერთი მათგანი თითის ანაბეჭდი არ არის.
თუ გვერდი პირად ფანჯარაშიც რაღაცას ცნობს, შეხედეთ თქვენთან მოტანილ ხილულ მდგომარეობას: იგივე ანგარიში სხვა ჩანართში, შენახული ფორმის ჩანაწერი, პაროლების მმართველი, რომელიც თქვენს მისამართს ავსებს, ან საიტი, რომელიც URL-ში ტოკენით ავტორიზაცია მოგცათ. თითოეული მათგანი შენახული მითითებაა, ხოლო პროფილის გასუფთავება მას შლის.
თითის ანაბეჭდზე საუბარი მხოლოდ მაშინ ღირს, როცა სესიის გარეშე სუფთა პროფილი კვლავ წარმოქმნის ამოცნობას, რომელიც წინა ვიზიტებთან კორელაციაშია. ეს გაცილებით ვიწრო მტკიცებაა, ვიდრე „VPN არ მუშაობს“, და სწორედ ეს შეგიძლიათ ნამდვილად შეამოწმოთ.
ნაბიჯი 2: შეცვალეთ გასვლა და ჩამოთვალეთ, რა არ შეიცვალა
აწიეთ გვირაბი, შემდეგ შეამოწმეთ ერთადერთი მნიშვნელობა, რომელიც გვირაბმა უნდა გადააადგილოს: მისამართი, რომელსაც სერვერი ხედავს. ნებისმიერი მისამართის საძიებო გვერდი აჩვენებს მას, ან წაიკითხეთ თქვენ მიერ კონტროლირებული ბოლო წერტილიდან ამის მეშვეობით: curl -s https://your-endpoint.example/ip. ნებისმიერი ექო სერვისი, რომელსაც იყენებთ, ხედავს მოთხოვნას, ამიტომ საკუთარი ბოლო წერტილი ამას სხვისი ჟურნალის გარეთ ინახავს. დაადასტურეთ, რომ შეიცვალა. ახლა საინტერესო ნაწილი — ჩამოთვალეთ, რას აცნობს ბრაუზერი კვლავ საკუთარ თავზე, რადგან ამის თითქმის არაფერი მოგზაურობს პაკეტის თავსართში.
| What a page can read | Changed by the VPN? | Where it comes from |
|---|---|---|
| Public source address | Yes | The tunnel's exit |
| WebRTC candidate addresses | Sometimes | Browser network stack and leak protection |
| User agent string | No | Browser build and platform |
| Language preference list | No | Browser and OS settings |
| Timezone offset | No | The operating system clock |
| Screen size, colour depth, pixel ratio | No | Display and window state |
| Installed fonts, canvas and WebGL output | No | Rendering stack and GPU |
| Accept-Language, client hints | No | Browser configuration |
დროის სარტყლის სტრიქონია ის, რაზეც ღირს გაჩერება. ის იკითხება ოპერაციული სისტემიდან, ამიტომ გვირაბი, რომელიც თქვენს ტრაფიკს სხვა კონტინენტზე გადააქვს, საათი კი ჯერ კიდევ თქვენს მშობლიურ ქალაქს ამბობს, ქმნის შეუსაბამობას, რომელიც თავისთავად განმასხვავებელი დაკვირვებაა. იგივე ეხება ერთ ქვეყანაში ენების სიას და მეორეში გასვლას: არაფრის მტკიცებულება არ არის, უბრალოდ თვალშისაცემი კომბინაცია. WebRTC არის გამონაკლისი ცხრილში: გვერდს, რომელიც მედია ან მონაცემთა არხს ხსნის, შეუძლია კანდიდატური მისამართების შეგროვება, და გვირაბის ჩართვისას კანდიდატმა შეიძლება გასვლის მისამართი ატაროს ან, გაჟონვისგან დაცვის გარეშე, კვლავ თქვენი ლოკალური შემოგთავაზოთ.
ნაბიჯი 3: წაიკითხეთ თითის ანაბეჭდის ტესტი იმის მიხედვით, რას აცნობს ის
EFF-ის Cover Your Tracks ჩვეულებრივი პირველი გაჩერებაა. ის აჩვენებს მახასიათებლებს, რომლებსაც თქვენი ბრაუზერი ამ გვერდისთვის ავლენს, და განაჩენს დებს იმაზე, რამდენი ბრაუზერი იზიარებს მათ მის ნიმუშში. წაიკითხეთ წვრილი ტექსტი: ნიმუში ის ადამიანები არიან, ვინც ტესტი შეასრულა, სიგნალები ის არიან, რომელთა შეგროვებაც ამ გვერდმა აირჩია, და განაჩენი ენტროპიის ბიტების შეფასებაა, არა აღწერა.
ანუ „თქვენი ბრაუზერი უნიკალურია“ ნიშნავს უნიკალურს იმ მონაცემთა ნაკრებში, დღეს, იმ ზონდების ნაკრებით. ეს არ ნიშნავს, რომ საიტს შეუძლია თქვენი სახელი გამოიტანოს, და ეს არ არის მუდმივი თვისება — ბრაუზერის განახლებამ შეიძლება მნიშვნელობა გადააადგილოს, თქვენ კი არაფერს შეეხოთ.
გამოიყენეთ ტესტი საზომ ხელსაწყოდ, არა როგორც ოპტიმიზაციის ქულა. ჩაწერეთ მოხსენებული მნიშვნელობები, შეცვალეთ ერთი რამ და შეადარეთ იგივე ველები. თუ ბრაუზერში არაფერი შეიცვალა და ჩვენებები მაინც გადაადგილდა, ცვლილება ნიმუშის ხმაური იყო, არა თქვენი.
ნაბიჯი 4: შეცვალეთ ის მახასიათებლები, რომლებიც ნამდვილად თქვენია
ახლა შეგიძლიათ იმოქმედოთ კონკრეტულ სტრიქონებზე. ენების სია, დროის სარტყელი და რეგიონალური ფორმატები პარამეტრებია, და მათი იმ ადგილთან შეხამება, სადაც ამტკიცებთ, რომ ხართ, თანმიმდევრული ქცევაა, არა ხრიკი. თითოეული კონტექსტისთვის ცალკე ბრაუზერის პროფილი საიტის მონაცემებსა და შესვლებს ცალ-ცალკე ინახავს, რაც ნაბიჯი 1-ის ამოცნობას უფრო საიმედოდ წყვეტს, ვიდრე ნებისმიერი ანტი-თითის-ანაბეჭდი გაფართოება.
ფრთხილად იყავით გამაგრების გაფართოებების დამატების კლასიკურ რჩევასთან. თითოეული ცვლის თქვენს დაკვირვებად ზედაპირს, და არაჩვეულებრივი პარამეტრების ნაკრებმა შეიძლება უფრო იშვიათი გახადოს თქვენ, ვიდრე ჩვეულებრივი. ზოგი ბლოკავს API-ს, რომლის არქონასაც გვერდები ამჩნევენ; სხვები ტოვებენ გამორჩეულ შეღებილ ხელმოწერას. გაფართოების პოპულარობა არ არის მტკიცებულება, რომ ის ამცირებს იდენტიფიცირებადობას.
ბრაუზერები, რომლებიც ამას სერიოზულად იღებენ, სტრუქტურულად სხვა რამეს აკეთებენ: სტანდარტიზებენ. Tor Browser მიისწრაფვის, რომ ყველა მომხმარებელმა ერთი და იგივე მნიშვნელობები შეატყობინოს, Firefox მოყვება დაცვის რეჟიმით, რომელიც თქვენი რეალური მნიშვნელობების ნაცვლად მცირე ნაკრებიდან სტანდარტიზებულ მნიშვნელობებს აცნობს, ხოლო Safari ზღუდავს, თუ რისი წაკითხვა შეუძლიათ საიტებს. ეს თანმიმდევრულად გამოყენებული დიზაინის გადაწყვეტილებაა, და W3C-ის თითის ანაბეჭდის სახელმძღვანელო ხსნის, თუ რატომ სჯობს ამ პრობლემაში სტანდარტიზაცია მომხმარებლის მიხედვით შემთხვევითობას.
ნაბიჯი 5: გადაწყვიტეთ, რომელი შრე გჭირდებოდათ სინამდვილეში
სამი ცალკე რამ ერთიანდება „დამმალე“-ში: ქსელის გზა, ბრაუზერის დაკვირვებადი ზედაპირი და თქვენი ანგარიშები. VPN პირველს ეხმიანება. ის არ ეხება მეორეს და ვერ დაეხმარება მესამეში — შესვლა ყველაზე პირდაპირი იდენტიფიკატორია, რაც არსებობს, და ის ყოველ გასვლის ცვლილებას გადაურჩება.
თუ თქვენი მიზანია, რომ საიტმა ვერ გაიგოს, ორი ვიზიტი დაკავშირებულია, გჭირდებათ ბრაუზერის შრეც: თითოეული კონტექსტისთვის სუფთა პროფილი, თანმიმდევრული პარამეტრები და საერთო შესვლის გარეშე. თუ თქვენი მიზანია, რომ საიტმა საერთოდ ვერ გაიგოს, ვინ ხართ, ეს საფრთხის მოდელია, სადაც Tor Browser, რომელიც მარშრუტიზაციას ბრაუზერის დონის სტანდარტიზაციასთან აერთიანებს, თანმიმდევრული არჩევანია და არა ჩვეულებრივი ბრაუზერი გვირაბის მიღმა.
თუ თქვენი მიზანი მხოლოდ ის არის, რომ საიტმა სხვა ქალაქი დაინახოს და თქვენმა პროვაიდერმა არაფერი, მხოლოდ გვირაბი ნამდვილად საკმარისია, და თითის ანაბეჭდის ტესტის შედეგი ამ მიზნისთვის უმნიშვნელოა. იმედგაცრუების უმეტესობა აქ იმით მოდის, რომ ერთ შრეს ყიდულობენ და სამს ელიან.
თანმიმდევრობა, რომელიც ნაბიჯებს პატიოსნად ინახავს:
- გაამრავლეთ ამოცნობა სუფთა პროფილით და შესვლის გარეშე, სანამ გვირაბს დაადანაშაულებთ.
- დაადასტურეთ, რომ გასვლის მისამართი შეიცვალა, შემდეგ აღნიშნეთ, რომელი ბრაუზერის მნიშვნელობები არ შეიცვალა.
- შეადარეთ იგივე სატესტო ველები ერთ ცვლილებამდე და შემდეგ, და არა მთავარი ქულა.
- გაასწორეთ დროის სარტყელი და ენა, რომ თქვენს ისტორიას შეესაბამებოდეს, სანამ რაიმე გაფართოებას დაამატებთ.
- აირჩიეთ მიზანს შესაბამისი შრე: ქსელი, ბრაუზერის ზედაპირი ან ანგარიშები.