Ännert eng VPN de Fangerofdrock vun Ärem Browser? Wat fir d'éischt ze testen
Eng VPN tauscht Är Ausgangsadress aus an, bei normalen Säit-Ufroen, wéineg anescht. Gitt déi fënnef Schrëtt duerch a kuckt, wéi eng Browser-Wäerter sech wierklech beweegen.
Dir schalt d'VPN an en anert Land, lued de Buttek nei, an hien begréisst Iech nach ëmmer mam Numm an demselwechte Kuerf. Dat ass de Moment, wou d'Wuert Fangerofdrock normalerweis an d'Gespréich kënnt, dacks gefollegt vun enger Testsäit, déi behaapt, Äre Browser wier een aus enger Millioun. Gitt de Problem léiwer der Rei no un: bei normalen Säit-Ufroen ännert den Tunnel genee ee Feld, de Browser mellt weider Doseger, an den Test misst eppes Méi Schméies wéi et kléngt. Fënnef Schrëtt trennen déi dräi Saachen.
Schrëtt 1: schléisst déi langweileg Grënn aus, firwat Dir erkannt gouft
Fänkt ugefaangen ausgeloggt. Maacht eng privat Fënster op, besicht déiselwecht Säit a kuckt, ob si sech nach esou behëlt, wéi wann si Iech kennt. Cookies, lokale Späicher an eng aktiv Sessioun erklären déi meescht Rapporte „et huet mech duerch d'VPN gesinn“, an kee vun hinnen ass e Fangerofdrock.
Wann d'Säit och an enger privater Fënster eppes erkennt, kuckt de sichtbaren Zoustand, deen Dir matbruecht hutt: deeselwechte Kont an engem aneren Tab, eng gespäichert Formulaire-Agab, e Passwuertmanager deen Är Adress ausfëllt, oder eng Säit, déi Dir mat engem Token an der URL autoriséiert hutt. All eenzelen ass eng gespäichert Referenz, an d'Läschen vum Profil hëlt se ewech.
Eréischt wann e proppere Profil ouni Sessioun nach ëmmer eng Erkenntnis produzéiert, déi mat fréiere Besich korreléiert, lount et sech, vun engem Fangerofdrock ze schwätzen. Dat ass eng vill méi schmuel Behauptung wéi „d'VPN funktionéiert net“, a si ass déi, déi Dir tatsächlech testen kënnt.
Schrëtt 2: ännert den Ausgang a lëscht op, wat sech net geännert huet
Hieft den Tunnel op, da kontrolléiert deen eenzege Wäert, deen den Tunnel soll beweegen: d'Adress, déi e Server gesäit. All Adress-Sichsäit weist se, oder liest se vun engem Endpunkt aus, deen Dir kontrolléiert, mat curl -s https://your-endpoint.example/ip. All Echo-Service, deen Dir benotzt, gesäit d'Ufro, dofir hält en Endpunkt an Ärem Besëtz dat aus anere sengem Logbuch eraus. Bestätegt, datt se sech geännert huet. Elo den interessante Deel — lëscht op, wat de Browser weider iwwer sech mellt, well bal näischt dovu geet an den Header vum Pak.
| What a page can read | Changed by the VPN? | Where it comes from |
|---|---|---|
| Public source address | Yes | The tunnel's exit |
| WebRTC candidate addresses | Sometimes | Browser network stack and leak protection |
| User agent string | No | Browser build and platform |
| Language preference list | No | Browser and OS settings |
| Timezone offset | No | The operating system clock |
| Screen size, colour depth, pixel ratio | No | Display and window state |
| Installed fonts, canvas and WebGL output | No | Rendering stack and GPU |
| Accept-Language, client hints | No | Browser configuration |
D'Zäitzon-Rei ass déi, bei déi et sech lount ze stoppen. Si gëtt vum Betribssystem gelies, also produzéiert en Tunnel, deen Ären Trafic op en anert Kontinent verréckelt, wärend d'Auer nach Är Heemechtsstad seet, eng Onstëmmegkeet, déi selwer eng ënnerscheedend Observatioun ass. Datselwecht gëllt fir eng Sproochlëscht an engem Land an en Ausgang an engem aneren: kee Beweis fir eppes, just eng Kombinatioun, déi opfällt. WebRTC ass d'Ausnam an der Tabell: eng Säit, déi e Medien- oder Datekanal opmécht, kann Kandidatenadressen sammelen, a mam Tunnel uewe kann e Kandidat d'Ausgangsadress droen oder, ouni Leck-Schutz, nach ëmmer Är lokal ubidde.
Schrëtt 3: liest en Fangerofdrock-Test no deem, wat en mellt
Cover Your Tracks vun EFF ass de gewéinlechen éischte Stop. Et weist Charakteristiken, déi Äre Browser där Säit ausstellt, a gëtt en Urteil driwwer, wéi vill Browser aus senger Probe se deelen. Liest déi kleng Schrëft: d'Probe sinn d'Leit, déi den Test gemaach hunn, d'Signaler sinn déi, déi déi Säit gewielt huet ze sammelen, an d'Urteil ass eng Schätzung vun Entropie-Bits, keen Zensus.
Also „Äre Browser ass eenzegaarteg“ heescht eenzegaarteg an deem Datesatz, haut, mat deem Set u Sonden. Et heescht net, datt eng Säit Ären Numm ofleede kann, an et ass keng permanent Eegeschaft — eng Browser-Aktualiséierung kann de Wäert réckelen, ouni datt Dir eppes beréiert.
Benotzt den Test als Moossinstrument, net als Score dee soll optimiséiert ginn. Schreift déi gemellt Wäerter op, ännert eng Saach a vergläicht déiselwecht Felder. Wann sech am Browser näischt geännert huet a sech d'Liesungen trotzdeem geréckelt hunn, war d'Ännerung Kaméidi an der Probe, net an Iech.
Schrëtt 4: ännert d'Charakteristiken, déi wierklech Är sinn
Elo kënnt Dir op bestëmmte Reien handelen. D'Sproochlëscht, d'Zäitzon an d'regional Formater sinn Astellungen, an se mat där Plaz ofzestëmmen, wou Dir behaapt ze sinn, ass konsequent Verhalen, keen Trick. En eegene Browserprofil pro Kontext hält d'Säitendaten an d'Aloggen getrennt, wat d'Erkenntnis aus Schrëtt 1 zouverlässeger behandelt wéi all Anti-Fangerofdrock-Erweiderung.
Sief virsiichteg mam klassesche Rot, Härtungs-Erweiderungen dobäizesetzen. All eenzel ännert Är observéierbar Uewerfläch, an eng Rei ongewéinlech Astellungen kann Iech méi rar maache wéi méi gewéinlech. Déi eng blockéieren eng API, déi Säiten als feelend kënnen erkennen; anerer hannerloossen eng charackteristesch gefléckte Signatur. D'Popularitéit vun enger Erweiderung ass kee Beweis, datt se d'Identifizéierbarkeet reduzéiert.
Browser, déi dat eescht huelen, maachen eppes strukturell anescht: si standardiséieren. Tor Browser versicht, datt all Benotzer déiselwecht Wäerter mellt, Firefox bréngt e Schutzmodus mat, dee standardiséiert Wäerter aus engem klenge Set amplaz vun Ären echte mellt, an Safari beschränkt, wat Säiten liese kënnen. Dat ass eng Designentscheedung, déi konsequent ugewannt gëtt, an d'Leedung an der W3C-Leitlinn zum Fangerofdrock erkläert, firwat Standardiséierung bei dësem Problem besser ass wéi Randomiséierung pro Benotzer.
Schrëtt 5: entscheet, wéi eng Schicht Dir wierklech gebraucht hutt
Dräi getrennte Saachen ginn ënner „verstopp mech“ gebündelt: de Netzwierkwee, d'observéierbar Uewerfläch vum Browser an Är Konten. Eng VPN adresséiert déi éischt. Si beréiert déi zweet net, a si kann net bei der drëtter hëllefen — d'Aloggen ass deen direksten Identifizéierer, dee gëtt, an et iwwerlieft all Ausgangsännerung.
Wann Äert Zil ass, datt eng Säit net ka soen, datt zwee Besich zesummenhänken, braucht Dir och d'Browser-Schicht: e proppere Profil pro Kontext, konsequent Astellungen an ouni gedeelt Aloggen. Wann Äert Zil ass, datt d'Säit guer net ka soen, wien Dir sidd, dann ass dat en Drohungsmodell, an deem Tor Browser, deen d'Routing mat Standardiséierung op Browser-Niveau verbënnt, déi konsequent Wiel ass, an net en normale Browser hannert engem Tunnel.
Wann Äert Zil just ass, datt d'Säit eng aner Stad gesäit an Ären Ubieder näischt, dann ass den Tunnel eleng wierklech genuch, an d'Resultat vum Fangerofdrock-Test ass fir dëst Zil irrelevant. Déi meescht Enttäuschung hei kënnt dohier, eng Schicht ze kafen an dräi ze erwaarden.
Eng Rei, déi d'Schrëtt éierlech hält:
- Reproduzéiert d'Erkenntnis mat engem proppere Profil an ouni Aloggen, ier Dir den Tunnel beschëllegt.
- Bestätegt, datt d'Ausgangsadress sech geännert huet, a notéiert dann, wéi eng Browser-Wäerter net.
- Vergläicht déiselwecht Testfelder virun an no enger eenzeger Ännerung, net de Score vun der Iwwerschrëft.
- Setzt Zäitzon a Sprooch richteg, fir zu Ärer Geschicht ze passen, ier Dir eng Erweiderung dobäisetzt.
- Wielt d'Schicht, déi zum Zil passt: Netzwierk, Browser-Uewerfläch oder Konten.