Ar VPN paslepia naršyklės pirštų atspaudą? Tor Browser sako ne

VPN perkelia jūsų ryšį į kitą išėjimo adresą ir ten sustoja. „Tor Browser“ keičia tai, kaip naršyklė prisistato, nes adresas yra tik vienas iš signalų, kuriuos svetainė gali palyginti. Keisti vieną kitu yra kaip persirengti paltą ir tikėtis, kad niekas nepastebės jūsų ūgio. Du sluoksniai atsako į skirtingus klausimus, o palyginimas turi prasmę tik juos atskyrus.

Svetainė renka daugiau nei adresą

Naršyklės API ir atvaizdavimo elgsena atskleidžia savybių derinius: kaip piešiamas tekstas, kokie šriftai egzistuoja, ką langas praneša apie save, kaip elgiasi medijos funkcijos. Atskirai šios reikšmės nėra įsimintinos. Kartu jos susiaurina lankytoją iki mažos grupės, o šios grupės dažnai pakanka, kad ką nors sektų per sesijas visiškai be jokių slapukų.

Niekas iš to nesikeičia, kai paketas pasuka kitu maršrutu. VPN gali pakeisti šaltinio adresą, kurį svetainė įrašo, o kiekviena iš tų naršyklės savybių lieka lygiai tokia, kokia buvo. Adresą ir pirštų atspaudą renka skirtingos puslapio dalys.

Prisijungusiai paskyrai ar esamam identifikatoriui pirštų atspaudo net nereikia. Jei prisijungiate, svetainė jau žino, kas esate, todėl IP pakeitimas niekada neturėtų būti laikomas automatiniu sesijos atstatymu. Tas pats galioja nuolatiniam slapukui, išsaugotam įrenginio žetonui ar URL, kuriame yra identifikatorius. Visi trys išgyvena naują adresą visiškai be jokio pirštų atspaudo.

Ką „Tor Browser“ standartizuoja

„Tor Browser“ sukurtas mažinti, kiek vienas lankytojas skiriasi nuo kito. Jis riboja šriftus ir papildinius, pateikia standartinę lango geometriją, izoliuoja veiklą tarp svetainių ir savo konfigūraciją laiko arti žinomos bazinės linijos. Tikslas nėra būti nematomam, o vengti būti vieninteliam žmogui imtyje su neįprastu deriniu.

Būtent dėl šios konstrukcijos papildomų plėtinių diegimas veikia prieš ją. Kiekvienas papildymas gali įnešti aptinkamą skirtumą ar netikėtą tinklo užklausą, o privatumui pritaikyta naršyklė dažnai tampa labiau išsiskirianti nei numatytoji. „Tor“ projekto pirštų atspaudų gairės aprašo numatytas apsaugas ir tai, kur jos yra ribotos.

Štai kodėl įprastos naršyklės nukreipimas į „Tor“ tarpinį serverį nėra tas pats. Maršrutizavimą galima peradresuoti; pačios naršyklės pateikimo negalima suvienodinti tarpinio serverio nustatymu. Laikykite palaikomą naršyklę nepažeistą ir atnaujintą.

Ką VPN iš tikrųjų keičia

VPN keičia maršrutą ir šaltinio adresą srautui, kurį per jį nukreipiate. Tai tikrai naudinga, kai programa ar tinklas reikalauja konkrečios išėjimo vietos, kai teikėjas blokuoja diapazoną arba kai norite, kad jūsų vietinis tinklas matytų mažiau apie jūsų tikslus.

Ko jis nedaro, tai nenormalizuoja naršyklės funkcijų ir neišskiria vienos svetainės nuo kitos tame pačiame naršyklės profilyje. Tai tinklo lygio įrankis, o jo traktavimas kaip naršyklės privatumo sluoksnio sumaišo abu. VPN ir „Tor Browser“ kartu išlaiko abu atsakomybių rinkinius, ir nė vieno sluoksnio sėkmė nieko neįrodo apie kitą.

Jei „Tor Browser“ paleidžiate per VPN, tikėkitės, kad tunelis perneš „Tor“ srautą, o naršyklė valdys savo pateikimą. Veikiantis tunelis nėra įrodymas, kad pirštų atspaudų apsaugos yra veiksmingos, kaip ir geras naršyklės testas nieko nesako apie tai, kas nutinka tuneliui nutrūkus.

Tikrinkite sluoksnius atskirai

Viena patikra vienam sluoksniui, tokia tvarka:

$ curl -s https://check.torproject.org/api/ip
{"IsTor":true,"IP":"185.220.101.4"}

Šis atsakymas apibūdina išėjimo kelią, o ne naršyklę. Paleiskite jį už „Tor Browser“ ribų ir sužinosite apie tinklą; paleiskite tą pačią užklausą „Tor Browser“ viduje ir sužinosite, ar ta naršyklė naudoja „Tor“ tinklą. Nė vienas rezultatas nepasako, kaip neįprastai naršyklė atrodo.

Naršyklės sluoksniui palyginkite ką tik įdiegtą „Tor Browser“ su tuo, kuriame susikaupė plėtiniai ir pasikeitė nustatymai. Jūsų įvesti skirtumai ir yra esmė: numatytasis siekia bendros bazinės linijos, o kiekvienas pritaikymas jus nuo jos nutolina. Išbandykite juos toje pačioje svetainėje, to paties tipo sesijoje, neprisijungę.

Laikykite išvadas atskirai. VPN atsako į „iš kokio adreso atėjo šis ryšys“, o „Tor Browser“ – į „kiek ši naršyklė išsiskiria“. Sumaišius abu gaunami užtikrinti privatumo patarimai, kurie neapsaugo nė vieno.