VPN이 웹사이트의 추적을 막을까? 여전히 통하는 것

VPN은 트래픽이 나오는 주소를 바꿉니다. 브라우저가 보내는 쿠키, 로그인한 계정, 클릭한 링크에 박혀 있는 식별자는 바꾸지 않습니다. 그래서 출구 주소가 다른 나라에 있어도 사이트가 이름으로 인사할 수 있습니다. 아래 점검들은 네트워크 신원을 나머지 모든 것과 분리하며, 실제 원인을 가장 빨리 찾는 순서로 배열했습니다.

터널이 바꾸는 것과 바꾸지 않는 것

터널은 출구에서 출발지 주소를 바꾸고 로컬 네트워크가 트래픽에서 볼 수 있는 것을 암호화합니다. 둘 다 유용하지만 둘 다 좁습니다. IP 계층 위의 모든 것, 즉 브라우저가 실제로 만드는 HTTP 요청은 변경 없이 사이트에 도착합니다.

여기에는 쿠키, 인증 헤더, URL, 클라이언트의 TLS 지문이 포함됩니다.

그러므로 질문은 VPN이 작동하는지가 아닙니다. 사이트가 어떤 식별자를 사용했는지이며, 한 번에 한 계층씩 시험하면 답할 수 있습니다.

1단계: 계정 신원과 네트워크 신원 분리

모든 곳에서 로그아웃하거나 한 번도 로그인한 적 없는 브라우저 프로필을 사용하고 터널을 통해 방문을 반복하십시오. 사이트가 더 이상 당신을 알아보지 못한다면 식별자는 쿠키나 계정이었고 VPN은 애초에 관련 통제가 아니었습니다. 여전히 알아본다면 지문으로 넘어가기 전에 다른 저장된 식별자를 찾으십시오. 장바구니, 저장된 설정, 로컬 저장소의 세션 토큰이 이런 사례의 대부분을 설명합니다.

비공개 창은 그 창의 쿠키 저장소를 분리합니다. 그 안에서 하는 로그인을 익명으로 만들지는 않습니다.

2단계: 링크 안의 식별자 찾기

뉴스레터 링크는 보통 구독자 토큰을 담고, 캠페인 링크는 매개변수를 담습니다. 원하는 출구로 하나를 열어도 목적지는 여전히 토큰을 받습니다. 토큰은 경로가 아니라 요청의 일부이기 때문입니다. 이메일의 원격 이미지도 같은 방식으로 특정 메시지 하나에 묶여 있습니다.

가능하면 쿼리 문자열을 제거하고 메일 클라이언트에서 원격 콘텐츠를 끄십시오.

같은 논리가 자발적으로 제공하는 정보에도 적용됩니다. 저장된 주소, 양식에 입력한 전화번호, 지원 티켓 참조 번호는 IP가 바뀐 뒤에도 당신을 식별합니다. 데이터가 어느 경로로 갔는지뿐 아니라 누가 받는지를 생각하십시오.

3단계: 지문 표면을 정직하게 읽기

지문은 브라우저와 기기의 관찰 가능한 특성을 결합합니다. 사용자 에이전트, 화면 기하, 설치된 글꼴, 시간대, 캔버스 출력입니다. 일반적인 VPN은 그중 어느 것도 표준화하지 않으므로 쿠키 하나를 지워도 다른 신호는 사라지지 않습니다. 그렇다고 모든 인식이 지문이라는 뜻도 아닙니다. 흔한 경우는 잊고 있던 저장된 식별자입니다.

지문 검사기로 시험하고 결과는 인증서가 아니라 표본으로 읽으십시오. 그 도구들은 한 방법을 데이터셋에 비추어 측정하며, 어떤 사이트도 두 방문을 절대 연결하지 않는다고 약속할 수 없습니다. 점수는 당신의 설정에서 어떤 표면이 특이해 보이는지에 대한 힌트로 취급하십시오.

표면을 줄이는 것은 확장 기능을 줄이고, 브라우저를 최신으로 유지하고, 프로필을 의도적으로 분리하는 등 어떤 단일 설정보다 가치가 큽니다.

4단계: 전후 테스트로 검증

같은 점검을 두 번, 한 번은 터널 밖에서 한 번은 안에서 실행하고, 기대가 아니라 답을 비교하십시오.

curl -s https://ifconfig.me; echo
curl -s https://ipinfo.io/ip

출구 주소는 바뀌어야 하고, DNS가 터널을 지날 때 사이트가 보는 리졸버는 VPN의 것이어야 합니다. 주소는 바뀌고 리졸버는 그대로라면 도메인 질의를 흘리는 분할 DNS 경로가 있으며, 이는 추적 메커니즘이 아니라 설정 결함입니다. WebRTC는 브라우저에서 따로 확인하십시오. 일부 구성에서는 주소를 노출할 수 있고, 유일하게 정직한 답은 당신의 시험이 돌려주는 것입니다.

그다음 계정과 링크 테스트를 반복하십시오. 네 단계를 거친 뒤에도 당신을 알아보는 사이트는 당신이 여전히 보내는 무언가를 사용하고 있으며, 다음 수는 서버를 다시 바꾸는 것이 아니라 그 무언가를 찾는 것입니다.

두 결과를 나란히 두십시오. 기준선 없는 프라이버시 점검은 그저 추측입니다.