VPN браузериңиздин манжа изин өзгөртөбү? Биринчи эмнени текшерүү керек
VPN чыгуу дарегиңизди алмаштырат, ал эми кадимки барак сурамдарында дээрлик башка эч нерсени өзгөртпөйт. Беш кадамдан өтүп, браузердин кайсы баалуулуктары чындап өзгөрөрүн көрүңүз.
VPNди башка өлкөгө которосуз, дүкөндү кайра жүктөйсүз, бирок ал сизди дагы эле атыңыз менен ошол эле себет менен тосуп алат. Ушул учурда сүйлөшүүгө манжа изи деген сөз кирет, көбүнчө анын артынан браузериңиз миллиондун бири деп ырастаган сыноо сайты келет. Анын ордуна маселени тартип менен чечиңиз: кадимки барак сурамдарында тоннель так бир талааны өзгөртөт, браузер дагы эле ондогон нерсени билдирет, ал эми сыноо угулганынан тар нерсени өлчөйт. Бул үч нерсени беш кадам бөлөт.
1-кадам: сизди тааныган тажатма себептерди четтетиңиз
Аккаунттан чыккан бойдон баштаңыз. Жеке терезени ачып, ошол эле баракка кирип, ал сизди тааныгандай мамиле кылабы, көрүңүз. Cookie файлдар, жергиликтүү сактоо жана активдүү сессия «ал мени VPN аркылуу көрдү» деген билдирүүлөрдүн көбүн түшүндүрөт, жана алардын бири да манжа изи эмес.
Эгер барак жеке терезеде да бир нерсени тааныса, өзүңүз менен алып келген көрүнүүчү абалга көңүл буруңуз: башка өтмөктөгү ошол эле аккаунт, сакталган форма жазуусу, дарегиңизди толтурган сырсөз менеджери, же URLдеги белги менен уруксат берген сайт. Алардын ар бири сакталган шилтеме, ал эми профилди тазалоо аны жок кылат.
Манжа изи жөнүндө сессиясыз таза профиль дагы эле мурунку кирүүлөр менен байланышкан таанууну жаратканда гана сүйлөшүүгө татыктуу. Бул «VPN иштебейт» дегенден алда канча тар ырастоо, жана чынында текшере алган нерсе ушул.
2-кадам: чыгууну өзгөртүп, эмне өзгербөгөнүн тизмелеңиз
Тоннелди көтөрүңүз, андан кийин тоннель өзгөртүшү керек болгон жалгыз баалуулукту текшериңиз: сервер көргөн даректи. Каалаган дарек издөө барагы аны көрсөтөт, же өзүңүз көзөмөлдөгөн акыркы чекиттен мунун жардамы менен окуңуз: curl -s https://your-endpoint.example/ip. Сиз колдонгон каалаган жаңыртуу кызматы сурамды көрөт, ошондуктан өзүңүзгө таандык акыркы чекит аны башка бирөөнүн журналынан сыртта кармайт. Ал өзгөргөнүн ырастаңыз. Эми кызыктуу бөлүгү — браузер өзү жөнүндө дагы эмне билдирерин тизмелеңиз, анткени анын дээрлик эч бири пакеттин аталышында саякаттабайт.
| What a page can read | Changed by the VPN? | Where it comes from |
|---|---|---|
| Public source address | Yes | The tunnel's exit |
| WebRTC candidate addresses | Sometimes | Browser network stack and leak protection |
| User agent string | No | Browser build and platform |
| Language preference list | No | Browser and OS settings |
| Timezone offset | No | The operating system clock |
| Screen size, colour depth, pixel ratio | No | Display and window state |
| Installed fonts, canvas and WebGL output | No | Rendering stack and GPU |
| Accept-Language, client hints | No | Browser configuration |
Убакыт алкагынын сабы — токтоп кароого татыктуу сап. Ал операциялык системадан окулат, ошондуктан трафигиңизди башка континентке жылдырган тоннель, саат дагы эле туулган шаарыңызды айтып турганда, өзү эле өзгөчөлөнгөн байкоо болгон шайкешсиздик жаратат. Ушундай эле бир өлкөдөгү тил тизмеси жана башка өлкөдөгү чыгуу үчүн да болот: эч нерсенин далили эмес, жөн гана көзгө түшкөн айкалыш. WebRTC таблицадагы өзгөчөлүк: медиа же дайындар каналын ачкан барак үмүткөр даректерди чогулта алат, жана тоннель күйүп турганда үмүткөр чыгуу дарегин алып жүрүшү мүмкүн же агынды коргоосуз дагы эле жергиликтүү дарегиңизди сунуштайт.
3-кадам: манжа изи сыноосун ал эмнени билдиргенине жараша окуңуз
EFFнин Cover Your Tracks куралы адаттагы биринчи токтоочу жай. Ал браузериңиздин ошол баракка ачкан белгилерин көрсөтөт жана анын үлгүсүндө канча браузер аларды бөлүшөрү тууралуу өкүм чыгарат. Майда жазууну окуңуз: үлгү — сыноодон өткөндөр, сигналдар — ошол барак чогултууну тандагандар, ал эми өкүм — энтропия биттеринин болжолу, эл каттоо эмес.
Демек «браузериңиз кайталангыс» дегени ошол дайындар жыйындысында, бүгүн, ошол зонддор жыйындысы менен кайталангыс дегенди билдирет. Бул сайт атыңызды чыгара алат дегенди билдирбейт, жана бул туруктуу касиет эмес — браузердик жаңыртуу сиз эч нерсеге кол тийгизбей эле баалуулукту жылдырышы мүмкүн.
Сыноону өлчөө куралы катары колдонуңуз, оптималдаштырылуучу баа катары эмес. Билдирилген баалуулуктарды жазып алыңыз, бир нерсени өзгөртүп, ошол эле талааларды салыштырыңыз. Эгер браузерде эч нерсе өзгербөсө да, көрсөткүчтөр жылган болсо, өзгөрүү үлгүдөгү ызы-чуу болгон, сизде эмес.
4-кадам: чындап сиздики болгон белгилерди өзгөртүңүз
Эми конкреттүү саптар боюнча аракет кыла аласыз. Тил тизмеси, убакыт алкагы жана аймактык форматтар — жөндөөлөр, жана аларды өзүңүз деп ырастаган жерге шайкештештирүү — айла эмес, ырааттуу жүрүм-турум. Ар бир контекст үчүн өзүнчө браузер профили сайттын дайындары менен кирүүлөрдү өзүнчө кармайт, бул 1-кадамдагы таанууну каалаган манжа изине каршы кеңейтүүдөн ишенимдүүрөөк чечет.
Катуулантуу кеңейтүүлөрүн кошуу тууралуу классикалык кеңешке этият болуңуз. Алардын ар бири байкалуучу бетиңизди өзгөртөт, ал эми адаттан тыш жөндөөлөрдүн жыйындысы сизди кадимкиден сейрек кылышы мүмкүн. Кээ бирлери барактар жок деп аныктай алган APIни бөгөттөйт; башкалары айырмаланган жамалган кол тамганы калтырат. Кеңейтүүнүн популярдуулугу анын аныкталуу мүмкүнчүлүгүн азайтарынын далили эмес.
Муну олуттуу кабыл алган браузерлер структуралык жактан башка нерсе кылат: стандартташтырат. Tor Browser ар бир колдонуучу бирдей баалуулуктарды билдирүүгө умтулат, Firefox сиздин реалдуу баалуулуктарыңыздын ордуна чакан жыйындыдан стандартталган баалуулуктарды билдирген коргоо режимин сунуштайт, ал эми Safari сайттар эмнени окуй аларын чектейт. Бул ырааттуу колдонулган дизайн чечими, жана W3Cнин манжа изи боюнча колдонмосу бул маселеде стандартташтыруу колдонуучуга жеке кокустандыруудан эмне үчүн артык экенин түшүндүрөт.
5-кадам: чындап кайсы катмар керек болгонун чечиңиз
Үч өзүнчө нерсе «мени жашыр» дегенге биригет: тармак жолу, браузердин байкалуучу бети жана аккаунттарыңыз. VPN биринчиси менен алектенет. Ал экинчисине кол тийгизбейт, жана үчүнчүсүнө жардам бере албайт — кирүү эң түз идентификатор, жана ал ар бир чыгуу өзгөрүүсүнөн аман калат.
Эгер максатыңыз сайт эки кирүүнүн байланышын аныктай албашы болсо, сизге браузер катмары да керек: ар бир контекст үчүн таза профиль, ырааттуу жөндөөлөр жана жалпы кирүүсүз. Эгер максатыңыз сайт сиздин ким экениңизди такыр аныктай албашы болсо, бул коркунуч модели, анда маршруттоону браузер деңгээлиндеги стандартташтыруу менен бириктирген Tor Browser ырааттуу тандоо, тоннелдин артындагы кадимки браузер эмес.
Эгер максатыңыз сайт башка шаарды көрүп, провайдериңиз эч нерсе көрбөшү гана болсо, жалгыз тоннель чындап жетиштүү, жана манжа изи сыноосунун жыйынтыгы бул максатка маанисиз. Бул жердеги көңүл калуунун көбү бир катмар сатып алып, үчөөнү күтүүдөн келет.
Кадамдарды ак ниеттүү кармаган тартип:
- Тоннелди күнөөлөөдөн мурун таза профиль жана кирүүсүз таанууну кайра жаратыңыз.
- Чыгуу дареги өзгөргөнүн ырастаңыз, анан кайсы браузер баалуулуктары өзгербөгөнүн белгилеңиз.
- Аталыш баасын эмес, ошол эле сыноо талааларын бир өзгөрүүгө чейин жана кийин салыштырыңыз.
- Каалаган кеңейтүүнү кошпос бурун убакыт алкагы менен тилди окуяңызга шайкеш келтириңиз.
- Максатка шайкеш катмарды тандаңыз: тармак, браузер бети же аккаунттар.