VPN-ді басқа елге ауыстырасыз, дүкенді қайта жүктейсіз, ал ол сізді әлі де атыңызбен және сол себетпен қарсы алады. Дәл осы сәтте әңгімеге саусақ ізі деген сөз кіреді, көбінесе одан кейін браузеріңіз миллионның бірі деп мәлімдейтін сынақ сайты келеді. Оның орнына мәселені ретімен шешіңіз: қарапайым бет сұраныстарында тоннель дәл бір өрісті өзгертеді, браузер әлі де ондағанды хабарлайды, ал тест естілгеннен гөрі тар нәрсені өлшейді. Бес қадам осы үш нәрсені бөледі.

1-қадам: сізді таныған зеріктіретін себептерді алып тастаңыз

Аккаунттан шығып бастаңыз. Жеке терезені ашып, сол бетке кіріп, ол сізді танитындай әрекет ете ме, соны қараңыз. Cookie файлдары, жергілікті сақтау және белсенді сессия «ол мені VPN арқылы көрді» деген хабарлардың көбін түсіндіреді, және олардың ешқайсысы саусақ ізі емес.

Егер бет жеке терезеде де бір нәрсені таныса, өзіңізбен алып келген көрінетін күйге қараңыз: басқа қосымша беттегі сол аккаунт, сақталған форма жазбасы, мекенжайыңызды толтыратын құпиясөз менеджері немесе URL-дегі таңбалауышпен рұқсат берген сайт. Олардың әрқайсысы сақталған сілтеме, ал профильді тазалау оны жояды.

Саусақ ізі туралы тек сессиясыз таза профиль әлі де бұрынғы кірулермен байланысатын тану тудырғанда ғана айтуға тұрарлық. Бұл «VPN жұмыс істемейді» дегеннен әлдеқайда тар тұжырым, және шынымен тексере алатын нәрсе де осы.

2-қадам: шығуды өзгертіп, ненің өзгермегенін тізімдеңіз

Тоннельді көтеріңіз, содан кейін тоннель өзгертуі тиіс жалғыз мәнді тексеріңіз: сервер көретін мекенжайды. Кез келген мекенжай іздеу беті оны көрсетеді, немесе оны өзіңіз басқаратын соңғы нүктеден мынаның көмегімен оқыңыз: curl -s https://your-endpoint.example/ip. Сіз қолданатын кез келген жаңғырық қызметі сұранысты көреді, сондықтан өзіңізге тиесілі соңғы нүкте оны басқа біреудің журналынан тыс ұстайды. Ол өзгергенін растаңыз. Енді қызықты бөлігі — браузер өзі туралы әлі не хабарлайтынын тізімдеңіз, өйткені оның дерлік ешбірі пакет тақырыбында саяхаттамайды.

What a page can readChanged by the VPN?Where it comes from
Public source addressYesThe tunnel's exit
WebRTC candidate addressesSometimesBrowser network stack and leak protection
User agent stringNoBrowser build and platform
Language preference listNoBrowser and OS settings
Timezone offsetNoThe operating system clock
Screen size, colour depth, pixel ratioNoDisplay and window state
Installed fonts, canvas and WebGL outputNoRendering stack and GPU
Accept-Language, client hintsNoBrowser configuration

Уақыт белдеуі жолы — тоқтап қарарлық жол. Ол операциялық жүйеден оқылады, сондықтан трафигіңізді басқа құрлыққа жылжытатын тоннель, сағат әлі де туған қалаңызды көрсетіп тұрғанда, өзі де ерекшеленетін байқау болып табылатын сәйкессіздік тудырады. Дәл солай бір елдегі тіл тізімі мен басқа елдегі шығу үшін де: ешнәрсенің дәлелі емес, жай ғана көзге түсетін үйлесім. WebRTC кестедегі ерекшелік: медиа немесе деректер арнасын ашатын бет үміткер мекенжайларды жинай алады, ал тоннель қосулы кезде үміткер шығу мекенжайын алып жүруі мүмкін немесе ағып кетуден қорғаныссыз әлі де жергілікті мекенжайыңызды ұсынады.

3-қадам: саусақ ізі сынағын ол не хабарлайтынына қарай оқыңыз

EFF-тің Cover Your Tracks құралы әдеттегі бірінші аялдама. Ол браузеріңіздің сол бетке ашатын сипаттарын көрсетеді және оның іріктемесінде қанша браузер оларды бөлісетіні туралы үкім шығарады. Ұсақ жазуды оқыңыз: іріктеме — сынақтан өткен адамдар, сигналдар — сол бет жинауды таңдағандар, ал үкім — энтропия биттерінің болжамы, санақ емес.

Сондықтан «браузеріңіз бірегей» дегеніміз сол деректер жиынтығында, бүгін, сол зондтар жиынтығымен бірегей деген сөз. Бұл сайт атыңызды шығара алады дегенді білдірмейді және бұл тұрақты қасиет емес — браузер жаңартуы сіз ештеңеге қол тигізбей-ақ мәнді жылжытуы мүмкін.

Сынақты өлшеу құралы ретінде пайдаланыңыз, оңтайландырылатын баға ретінде емес. Хабарланған мәндерді жазып алыңыз, бір нәрсені өзгертіп, сол өрістерді салыстырыңыз. Егер браузерде ештеңе өзгермесе де, көрсеткіштер бәрібір жылжыса, өзгеріс іріктемедегі шу болды, сізде емес.

4-қадам: шын мәнінде сіздікі болып табылатын сипаттарды өзгертіңіз

Енді нақты жолдар бойынша әрекет ете аласыз. Тіл тізімі, уақыт белдеуі және аймақтық форматтар — параметрлер, және оларды өзіңіз деп мәлімдеген орынға сәйкестендіру — трюк емес, дәйекті мінез-құлық. Әр контекст үшін бөлек браузер профилі сайт деректері мен кірулерді бөлек ұстайды, бұл 1-қадамдағы тануды кез келген саусақ ізіне қарсы кеңейтуден сенімдірек шешеді.

Қатайту кеңейтулерін қосу туралы классикалық кеңеске абай болыңыз. Олардың әрқайсысы байқалатын бетіңізді өзгертеді, ал әдеттен тыс параметрлер жиынтығы сізді кәдімгіден гөрі сирек ете алады. Кейбіреуі беттер жоқ деп анықтай алатын API-ді бөгейді; басқалары айрықша жамалған қолтаңба қалдырады. Кеңейтудің танымалдығы оның сәйкестендірілуін азайтатынының дәлелі емес.

Мұны байыпты қабылдайтын браузерлер құрылымдық тұрғыдан басқа нәрсе жасайды: стандарттайды. Tor Browser әр пайдаланушы бірдей мәндерді хабарлауға ұмтылады, Firefox нақты мәндеріңіздің орнына шағын жиынтықтан стандартталған мәндерді хабарлайтын қорғаныс режимін ұсынады, ал Safari сайттардың нені оқи алатынын шектейді. Бұл дәйекті түрде қолданылатын дизайн шешімі, және W3C-тің саусақ ізі жөніндегі нұсқаулығы бұл мәселеде стандарттау пайдаланушыға жеке кездейсоқтандырудан неге артық екенін түсіндіреді.

5-қадам: шын мәнінде қай қабат керек болғанын шешіңіз

Үш бөлек нәрсе «мені жасыр» дегенге бірігеді: желі жолы, браузердің байқалатын беті және аккаунттарыңыз. VPN біріншісімен айналысады. Ол екіншісіне қол тигізбейді және үшіншісіне көмектесе алмайды — кіру ең тікелей идентификатор, және ол әрбір шығу өзгерісінен аман қалады.

Егер мақсатыңыз сайт екі кірудің байланысын анықтай алмауы болса, сізге браузер қабаты да қажет: әр контекст үшін таза профиль, дәйекті параметрлер және ортақ кірусіз. Егер мақсатыңыз сайт сіздің кім екеніңізді мүлде анықтай алмауы болса, бұл қауіп моделі, онда маршруттауды браузер деңгейіндегі стандарттаумен біріктіретін Tor Browser дәйекті таңдау, тоннель артындағы қарапайым браузер емес.

Егер мақсатыңыз тек сайт басқа қаланы көріп, провайдеріңіз ештеңе көрмеуі болса, жалғыз тоннель шынымен жеткілікті, ал саусақ ізі сынағының нәтижесі бұл мақсат үшін маңызсыз. Мұндағы көңілқалудың көбі бір қабат сатып алып, үшеуін күтуден туады.

Қадамдарды адал ұстайтын рет:

  • Тоннельді кінәламас бұрын таза профильмен және кірусіз тануды қайта жасаңыз.
  • Шығу мекенжайы өзгергенін растаңыз, содан кейін қай браузер мәндері өзгермегенін белгілеңіз.
  • Тақырыптық бағаны емес, сол сынақ өрістерін бір өзгеріске дейін және кейін салыстырыңыз.
  • Кез келген кеңейтуді қоспас бұрын уақыт белдеуі мен тілді әңгімеңізге сай етіп түзетіңіз.
  • Мақсатқа сай қабатты таңдаңыз: желі, браузер беті немесе аккаунттар.

Қатысты мақалалар