Stoppt e VPN d'Verfollegung duerch Websäiten? Wat nach ëmmer funktionnéiert

E VPN ännert d'Adress, vun där Ären Trafic kënnt. Et ännert net de Cookie, deen Ären Browser schéckt, net de Kont, an deem Dir ugemellt sidd, an och net den Identifiant, deen an dem Link agebaut ass, op deen Dir geklickt hutt. Dofir kann eng Säit Iech mam Numm begréissen, während Är Ausgangsadress an engem anere Land läit. Déi Kontrollen hei drënner trennen d'Netzwierkidentitéit vun allem aneren, an der Rei, déi déi richteg Ursaach am séiersten fënnt.

Wat den Tunnel ännert a wat net

Den Tunnel ersetzt Är Quelladress um Ausgang an verschlësselt, wat de lokalen Netz vun Ärem Trafic ka gesinn. Béides ass nëtzlech, a béides ass schmuel. Alles iwwer der IP-Schicht, also déi HTTP-Ufro, déi Ären Browser tatsächlech baut, kënnt onverännert op d'Säit.

Dozou gehéieren Cookies, Autorisatiounsheader, d'URL an den TLS-Fangerofdrock vun Ärem Client.

D'Fro ass also net, ob de VPN funktionnéiert. D'Fro ass, wéi en Identifiant d'Säit benotzt huet, an dat kann een beäntweren, andeem een eng Schicht op eng Kéier test.

Schrëtt 1: Kontidentitéit vun Netzwierkidentitéit trennen

Mellt Iech iwwerall of, oder benotzt e Browserprofil, deen sech ni ugemellt huet, a widderhëlt de Besuch duerch den Tunnel. Wann d'Säit Iech net méi erkennt, war den Identifiant e Cookie oder e Kont, an de VPN war ni déi relevant Kontroll. Wann se Iech nach ëmmer erkennt, sicht en aneren gespäicherten Identifiant, ier Dir op Fangerofdréck gräift. E Wuerkorb, eng gespäichert Astellung oder en Sessionstoken am lokalen Späicher erklären déi meescht vun dëse Fäll.

Eng privat Fënster isoléiert de Cookiejar fir déi Fënster. Se mécht eng Umeldung, déi Dir dra maacht, net anonym.

Schrëtt 2: Identifiante bannen am Link sichen

Linken aus Newsletteren droen normalerweis en Abonnentstoken, a Campagnelinken droen Parameteren. Maacht een op duerch wat fir en Ausgang Dir wëllt, an d'Destinatioun kritt den Token nach ëmmer, well den Token en Deel vun der Ufro ass an net vum Wee. Fernbiller an E-Maile funktionnéieren op déiselwecht Manéier, u ee bestëmmte Message gebonnen.

Entfernt de Query-String, wann Dir kënnt, a schalt de Ferninhalt am Mailclient aus.

Déiselwecht Logik deckt Informatiounen of, déi Dir fräiwëlleg gitt. Eng gespäichert Adress, eng Telefonsnummer, déi an e Formulaire getippt gëtt, oder eng Referenz vun engem Supportticket identifizéiert Iech no all IP-Ännerung. Denkt drun, wien d'Daten kritt, net nëmmen, wéi ee Wee se geholl hunn.

Schrëtt 3: d'Fangerofdrockfläch éierlech liesen

De Fangerofdrock kombinéiert observéierbar Charakteristike vum Browser an Apparat: User Agent, Bildschirmgeometrie, installéiert Schrëften, Zäitzone, Canvas-Ausgab. En normale VPN standardiséiert näischt dovun, also läscht d'Läschen vun engem Cookie net déi aner Signaler. Et folgt doraus och net, datt all Erkenne e Fangerofdrock ass. Den übleche Fall ass en gespäicherten Identifiant, deen Dir vergiess hutt.

Testt mat engem Fangerofdrockchecker a liest d'Resultat als Probe, net als Zertifikat. Déi Tools moossen eng Method géint en Dateset, an se kënnen net verspriechen, datt keng Säit jeemools zwee Besich verlinkt. Behandelt de Score als Hiweis drop, wéi eng Flächen an Ärer Konfiguratioun ongewéinlech ausgesinn.

D'Fläch ze reduzéieren ass méi wäert wéi all eenzel Astellung: manner Erweiderungen, eng aktuell Browserversioun a Profiler, déi Dir bewosst getrennt hält.

Schrëtt 4: mat engem Virun-an-Duerno-Test verifizéieren

Maacht déiselwecht Kontroll zweemol, eng Kéier baussen dem Tunnel an eng Kéier bannen, a vergläicht d'Äntwerten, net Är Erwaardungen.

curl -s https://ifconfig.me; echo
curl -s https://ipinfo.io/ip

D'Ausgangsadress soll sech änneren, an de Resolver, deen d'Säit gesäit, soll zum VPN gehéieren, wann Ären DNS duerch den Tunnel geet. Wann d'Adress sech ännert an de Resolver net, hutt Dir e gedeelten DNS-Wee, deen Domänenufroe leckt, an dat ass e Konfiguratiounsfeeler an net e Verfolgungsmechanismus. Kontrolléiert WebRTC separat am Browser, well et a verschiddene Konfiguratiounen Adressen exposéiere kann, an déi eenzeg éierlech Äntwert ass déi, déi Ären eegenen Test zréckgëtt.

Widderhëlt duerno d'Kont- an d'Linktesten. Eng Säit, déi Iech no alle véier Schrëtt erkennt, benotzt eppes, wat Dir nach schéckt, an den nächste Schrëtt ass, dat ze fannen, anstatt erëm Serveren ze wiesselen.

Hält déi zwee Resultater nieweneneen. Eng Privatsphärkontroll ouni Basislinie ass just eng Vermutung.