VPN ცვლის მისამართს, საიდანაც თქვენი ტრაფიკი მოდის. ის არ ცვლის ქუქის, რომელსაც თქვენი ბრაუზერი აგზავნის, არც ანგარიშს, რომელშიც შესული ხართ და არც იდენტიფიკატორს, რომელიც თქვენს მიერ დაწკაპუნებულ ბმულშია ჩაშენებული. ამიტომ საიტს შეუძლია სახელით მოგმართოთ, მაშინ როცა თქვენი გასასვლელი მისამართი სხვა ქვეყანაშია. ქვემოთ მოცემული შემოწმებები ქსელის იდენტობას ყველაფრისგან გამოყოფს, იმ თანმიმდევრობით, რომელიც ნამდვილ მიზეზს ყველაზე სწრაფად პოულობს.

რას ცვლის გვირაბი და რას არა

გვირაბი გასასვლელში თქვენს წყაროს მისამართს ცვლის და შიფრავს იმას, რისი დანახვაც ლოკალურ ქსელს თქვენი ტრაფიკიდან შეუძლია. ორივე სასარგებლოა და ორივე ვიწროა. ყველაფერი IP შრის ზემოთ, ანუ HTTP მოთხოვნა, რომელსაც თქვენი ბრაუზერი რეალურად აგებს, საიტამდე უცვლელად აღწევს.

ეს მოიცავს ქუქებს, ავტორიზაციის თავებს, URL-ს და თქვენი კლიენტის TLS ანაბეჭდს.

ამრიგად, კითხვა არ არის, მუშაობს VPN თუ არა. კითხვაა, რომელი იდენტიფიკატორი გამოიყენა საიტმა და ამაზე პასუხის გაცემა ერთდროულად ერთი შრის შემოწმებით შეიძლება.

ნაბიჯი 1: ანგარიშის იდენტობა ქსელის იდენტობისგან გამოყავით

გამოდით ყველგან, ან გამოიყენეთ ბრაუზერის პროფილი, რომელსაც არასდროს შესული აქვს, და გაიმეორეთ ვიზიტი გვირაბის გავლით. თუ საიტი ვეღარ გიცნობთ, იდენტიფიკატორი ქუქი იყო ან ანგარიში და VPN არასდროს ყოფილა შესაბამისი კონტროლი. თუ ის კვლავ გიცნობთ, სანამ ანაბეჭდებს მიხვიდოდეთ, მოძებნეთ სხვა შენახული იდენტიფიკატორი. კალათა, შენახული პარამეტრი ან ლოკალურ საცავში არსებული სესიის ტოკენი ხსნის ამ შემთხვევების უმეტესობას.

პირადი ფანჯარა ამ ფანჯრის ქუქების ქილას იზოლირებს. ის მასში შესრულებულ შესვლას ანონიმურად არ აქცევს.

ნაბიჯი 2: მოძებნეთ იდენტიფიკატორები ბმულის შიგნით

საინფორმაციო ბიულეტენების ბმულები ჩვეულებრივ ატარებენ გამომწერის ტოკენს, ხოლო კამპანიის ბმულები პარამეტრებს. გახსენით ერთი თქვენთვის სასურველი გასასვლელით და დანიშნულება მაინც იღებს ტოკენს, რადგან ტოკენი მოთხოვნის ნაწილია და არა მარშრუტის. ელფოსტაში დაშორებული სურათები ანალოგიურად მუშაობს, ერთ კონკრეტულ შეტყობინებაზე მიბმული.

მოშორთ დამატებითი მოთხოვნის სტრიქონი, როცა შეგიძლიათ, და გამორთეთ დაშორებული შიგთავსი საფოსტო კლიენტში.

იგივე ლოგიკა ეხება ინფორმაციას, რომელსაც ნებაყოფლობით აწვდით. შენახული მისამართი, ფორმაში აკრეფილი ტელეფონის ნომერი ან მხარდაჭერის ბილეთის მითითება გიცნობთ IP-ის ნებისმიერი ცვლილების შემდეგ. იფიქრეთ, ვინ იღებს მონაცემებს და არა მხოლოდ იმაზე, რა გზა გაიარეს.

ნაბიჯი 3: წაიკითხეთ ანაბეჭდის ზედაპირი პატიოსნად

ანაბეჭდი აერთიანებს ბრაუზერისა და მოწყობილობის დაკვირვებად ნიშნებს: მომხმარებლის აგენტი, ეკრანის გეომეტრია, დაყენებული შრიფტები, დროის სარტყელი, canvas-ის გამომავალი. ჩვეულებრივი VPN არცერთს არ სტანდარტიზებს, ამიტომ ერთი ქუქის წაშლა დანარჩენ სიგნალებს არ აცილებს. აქედან არც ის გამომდინარეობს, რომ ყოველი ამოცნობა ანაბეჭდია. გავრცელებული შემთხვევა შენახული იდენტიფიკატორია, რომელიც დაგავიწყდათ.

გამოსცადეთ ანაბეჭდების შემმოწმებლით და შედეგი წაიკითხეთ როგორც ნიმუში და არა როგორც სერტიფიკატი. ეს ხელსაწყოები მეთოდს მონაცემთა ნაკრების წინააღმდეგ ზომავს და ვერ დაგპირდებიან, რომ არცერთი საიტი არასდროს დააკავშირებს ორ ვიზიტს. ქულას მოეპყარით როგორც მინიშნებას იმის შესახებ, თუ რომელი ზედაპირები გამოიყურება უჩვეულოდ თქვენს კონფიგურაციაში.

ზედაპირის შემცირება ღირს უფრო მეტად, ვიდრე ნებისმიერი ცალკეული პარამეტრი: ნაკლები გაფართოება, ბრაუზერის მიმდინარე ვერსია და პროფილები, რომლებსაც განზრახ ცალ-ცალკე ინახავთ.

ნაბიჯი 4: გადაამოწმეთ „ადრე და შემდეგ“ ტესტით

შეასრულეთ იგივე შემოწმება ორჯერ, ერთხელ გვირაბის გარეთ და ერთხელ შიგნით, და შეადარეთ პასუხები და არა თქვენი მოლოდინები.

curl -s https://ifconfig.me; echo
curl -s https://ipinfo.io/ip

გასასვლელი მისამართი უნდა შეიცვალოს, ხოლო რეზოლვერს, რომელსაც საიტი ხედავს, VPN-ს უნდა ეკუთვნოდეს, როცა თქვენი DNS გვირაბში გადის. თუ მისამართი შეიცვალა და რეზოლვერი არა, გაქვთ გაყოფილი DNS გზა, რომელიც დომენის მოთხოვნებს ჟონავს, და ეს კონფიგურაციის ხარვეზია და არა თვალთვალის მექანიზმი. WebRTC ცალკე შეამოწმეთ ბრაუზერში, რადგან ზოგიერთ კონფიგურაციაში მან შეიძლება მისამართები გამოააშკარაოს, და ერთადერთი პატიოსანი პასუხი ის არის, რასაც თქვენივე ტესტი დააბრუნებს.

შემდეგ გაიმეორეთ ანგარიშისა და ბმულის ტესტები. საიტი, რომელიც ოთხივე ნაბიჯის შემდეგ გიცნობთ, იყენებს რაღაცას, რასაც ჯერ კიდევ აგზავნით, და შემდეგი ნაბიჯი სწორედ ამ რაღაცის პოვნაა და არა სერვერების ხელახლა შეცვლა.

შეინახეთ ორი შედეგი გვერდიგვერდ. გასაშვები ხაზის გარეშე კონფიდენციალურობის შემოწმება მხოლოდ ვარაუდია.

დაკავშირებული სტატიები