Mellt dech e Wechsel vum VPN-Server aus engem Shop aus?
Eng nei Ausgangsadress leert den Cookie-Späicher net. Entscheet fir d'éischt, ob Dir den Netzwierkpad, d'agelogte Sitzung oder d'gespäichert Site-Daten testt.
Wechselt den VPN-Ausgang, wärend e Shop an engem aneren Tab op ass, an de Wuerkuerf ass meeschtens nach do. Dat ass kee VPN-Fehler; et ass de Browser, dee genee dat mécht, wat him gesot gouf. E Cookie gëtt vum Browser geschéckt, an en neien Netzwierkpad ännert net, wat de Browser späichert. Hannert „d'Site kennt mech nach“ verstoppe sech dräi verschidde Froen, an d'Äntwert hänkt dovun of, wéi eng Dir tatsächlech stellt.
Dräi Froen, een Symptom
Éischt: erkennt d'Site e gespäicherte Cookie? Zweet: erkennt si en agelogten Kont, deen onofhängeg vun engem eenzegen Cookie bestoe bleift? Drëtt: erkennt si eppes um Browser oder um Apparat amplaz vun engem gespäicherten Zoustand? Jidderee vun hinnen huet säin eegene Test a seng eege Léisung.
| What you changed | What it actually tests |
|---|---|
| VPN exit address | Whether the site treats a different network origin differently |
| Cookie jar for one site | Whether a stored identifier was doing the recognition |
| Browser profile or account | Whether identity, rather than storage, links the visits |
De gréissten Deel vum Duercherneen kënnt dohier, datt een dat Éischt ännert an erwaart, datt dat Zweet follegt. Eng Netzwierkadress an e Browser-Späicher si getrennte Systemer, déi zoufälleg vun der selwechter Säit benotzt ginn.
Wat e Cookie tatsächlech dréit
D'HTTP-Zoustandsverwaltung, wéi se an der RFC 6265 spezifizéiert ass, ass bewosst einfach: de Server setzt en Numm an e Wäert mat engem Ëmfang, an de Browser schéckt se fir Ufroen zréck, déi zu deem Ëmfang passen. De Wäert kann eng Sitzungsidentifikatioun, eng Virléift oder en unduerchsichtlechen Token sinn, deen de Server enger Wuerkuerfopzeechnung zouuordnet. Niergendswou an deem Mechanismus gëtt d'Adress vum Client ernimmt.
Dofir iwwerliewen normal Logins a Wuerkierf eng Netzwierkännerung, an dofir iwwerliewen se et och bei Tracker. Dee selwechte Mechanismus déngt béiden Zwecker a mécht keen Ënnerscheed. Et gëtt keen Feld am Protokoll fir d'Adress vum Client, also gëtt et näischt, wat en neien Ausgang ongülteg maache kéint. Eng Site, déi e Cookie un en Netzwierkursprong wéilt binden, misst déi Logik selwer dobäisetzen.
Wann eng Site e Cookie zréckschéckt, sicht de Server d'Opzeechnung, op déi dee Wäert weist. D'Route z'änneren, déi d'Ufro geholl huet, ännert déi Sich net, an dat ass déi ganz Erklärung fir d'Beobachtung mam Akafskuerf.
Entscheet, wat ären Test misst
Ier Dir eppes ännert, schreift den Zoustand op, vun deem Dir ausgitt: wéi ee Browserprofil, wéi ee Kont, wéi eng Site-Daten, wéi een Netzwierkpad. Ännert dann genee ee vun hinnen an observéiert. En Test, deen d'Ausgangsadress an de Browserprofil gläichzäiteg ännert, beweist näischt iwwer ee vun deenen zwee.
curl -sS -c /tmp/jar.txt -b /tmp/jar.txt -o /dev/null -w '%{http_code}\n' https://shop.example/cart
curl -sS -c /tmp/jar.txt -b /tmp/jar.txt -o /dev/null -w '%{http_code}\n' --interface 198.51.100.44 https://shop.example/cartBéid Kommandoen benotzen déiselwecht Cookie-Datei nach eng Kéier, an déi zweet forcéiert eng aner lokal Quelladress, wou den Host et erlaabt. D'Äntwert vum Kuerf ass a béide Fäll déiselwecht, well de Server ni eng aner Client-Identitéit gesinn huet, nëmmen en anere Pad. Dat ass de Mechanismus an engem reproduzierbaren Puer Ufroen.
Wann d'Zil ass ze gesinn, ob d'Site Iech ouni gespäicherten Zoustand erkennt, läscht d'Date vun där Site a widderhëlt et. Wann se Iech nach ëmmer erkennt, sinn déi nächst Verdächteg den agelogten Kont, e Link, deem Dir gefollegt sidd, oder Browser-Eegeschaften amplaz vun engem Cookie.
Läscht de richtege Zoustand, net d'Netzwierk
D'Späicher vun enger eenzeger Site ewechzehuelen gehéiert zu den eegene Steierungen vum Browser, an et mellt Iech dacks of oder setzt Virléiften als Nieweneffekt zréck. Et läscht net de Kont oder d'Opzeechnungen, déi den Déngscht schonn huet; dofir brauch et den eegene Prozess vum Déngscht.
Siteniwwergräifend Aschränkungen adresséieren en aneren Deel vum Problem. Browser kënnen de Späicher blockéieren oder opsplitzen, deen agebaut Déngschter soss tëschent Site géife deelen, wärend en Login vun der éischter Partei weiderhi funktionéiert. En erfollegräiche Login ass also kee Beweis dofir, datt d'Verfollegung tëschent Site funktionéiert.
Privat Fënstere sinn en anert Instrument mat engem méi engen Ëmfang wéi d'Leit erwaarden. Site kënnen nach ëmmer Cookien an der Sitzung setzen, an en Login identifizéiert nach ëmmer de Kont. Et ass d'Enn vun der privater Sitzung, wat den temporären Zoustand ewechgeheit, dat heescht all privat Fënster ze schléissen an net een Tab.
Zum Schluss, behandelt d'Identifikatioun iwwer den Ofdrock als Méiglechkeet an net als éischt Erklärung. Apparat- an Browser-Eegeschafte kënnen Visitten ouni ee gespäicherte Cookie verbannen, an d'Läschen vum Späicher wäert se net beréieren. Préift fir d'éischt déi einfach Ursaachen, erweidert duerno d'Enquête, an notéiert, wéi ee Zoustand Dir geännert hutt, sou datt de nächsten Verglach Sënn mécht.