Ar VPN sustabdo svetainių sekimą? Kas dar veikia

VPN keičia adresą, iš kurio ateina jūsų srautas. Jis nekeičia slapuko, kurį siunčia jūsų naršyklė, paskyros, į kurią esate prisijungę, ir identifikatoriaus, įterpto į nuorodą, kurią spustelėjote. Todėl svetainė gali pasveikinti jus vardu, nors jūsų išėjimo adresas yra kitoje šalyje. Toliau pateikti patikrinimai atskiria tinklo tapatybę nuo viso kito tokia tvarka, kuri greičiausiai suranda tikrąją priežastį.

Ką tunelis keičia, o ko ne

Tunelis išėjimo taške pakeičia jūsų šaltinio adresą ir užšifruoja tai, ką vietinis tinklas gali matyti iš jūsų srauto. Abu dalykai naudingi, ir abu siauri. Viskas virš IP sluoksnio, tai yra HTTP užklausa, kurią jūsų naršyklė iš tikrųjų sudaro, pasiekia svetainę nepakitęs.

Tai apima slapukus, autorizacijos antraštes, URL ir jūsų kliento TLS pirštų atspaudą.

Taigi klausimas ne tai, ar VPN veikia. Klausimas, kurį identifikatorių svetainė naudojo, ir į jį galima atsakyti tikrinant po vieną sluoksnį.

1 žingsnis: atskirkite paskyros tapatybę nuo tinklo tapatybės

Atsijunkite visur arba naudokite naršyklės profilį, kuris niekada nebuvo prisijungęs, ir pakartokite apsilankymą per tunelį. Jei svetainė jūsų nebepažįsta, identifikatorius buvo slapukas arba paskyra, o VPN niekada nebuvo svarbi kontrolė. Jei ji vis dar jus pažįsta, prieš imdamiesi pirštų atspaudų ieškokite kito išsaugoto identifikatoriaus. Krepšelis, išsaugota nuostata ar sesijos žetonas vietinėje saugykloje paaiškina daugumą tokių atvejų.

Privatus langas izoliuoja to lango slapukų stiklainį. Jis nepadaro anoniminio jame atliekamo prisijungimo.

2 žingsnis: ieškokite identifikatorių nuorodos viduje

Naujienlaiškių nuorodos paprastai neša prenumeratoriaus žetoną, o kampanijų nuorodos neša parametrus. Atidarykite vieną per bet kurią išėjimą ir paskirties vieta vis tiek gauna žetoną, nes žetonas yra užklausos dalis, o ne maršruto. Nuotoliniai vaizdai elektroniniame laiške veikia taip pat, pririšti prie vieno konkretaus pranešimo.

Pašalinkite užklausos eilutę, kai galite, ir išjunkite nuotolinį turinį pašto kliente.

Ta pati logika galioja informacijai, kurią pateikiate savanoriškai. Išsaugotas adresas, į formą įrašytas telefono numeris ar pagalbos bilieto nuoroda jus identifikuoja po bet kurio IP pakeitimo. Pagalvokite, kas gauna duomenis, o ne tik kokiu keliu jie ėjo.

3 žingsnis: skaitykite pirštų atspaudo paviršių sąžiningai

Pirštų atspaudas sujungia stebimas naršyklės ir įrenginio savybes: vartotojo agentas, ekrano geometrija, įdiegti šriftai, laiko juosta, canvas išvestis. Įprastas VPN nė vieno to nestandartizuoja, todėl ištrynus vieną slapuką kiti signalai neišnyksta. Iš to taip pat neišplaukia, kad kiekvienas atpažinimas yra pirštų atspaudas. Įprastas atvejis yra išsaugotas identifikatorius, kurį pamiršote.

Išbandykite pirštų atspaudų tikrintuvu ir rezultatą skaitykite kaip pavyzdį, o ne kaip sertifikatą. Tie įrankiai matuoja metodą pagal duomenų rinkinį ir negali pažadėti, kad jokia svetainė niekada nesies dviejų apsilankymų. Vertinkite balą kaip užuominą, kurie paviršiai jūsų sąrangoje atrodo neįprastai.

Sumažinti paviršių verta daugiau nei bet koks atskiras nustatymas: mažiau plėtinių, naujausia naršyklės versija ir profiliai, kuriuos sąmoningai laikote atskirai.

4 žingsnis: patikrinkite testu prieš ir po

Atlikite tą patį patikrinimą du kartus, vieną kartą už tunelio ir vieną kartą viduje, ir palyginkite atsakymus, o ne savo lūkesčius.

curl -s https://ifconfig.me; echo
curl -s https://ipinfo.io/ip

Išėjimo adresas turėtų pasikeisti, o sprendėjas, kurį mato svetainė, turėtų priklausyti VPN, kai jūsų DNS eina per tunelį. Jei adresas pasikeičia, o sprendėjas ne, turite padalintą DNS kelią, kuris nuteka domenų užklausas, ir tai yra konfigūracijos defektas, o ne sekimo mechanizmas. Atskirai patikrinkite WebRTC naršyklėje, nes kai kuriose konfigūracijose jis gali atskleisti adresus, o vienintelis sąžiningas atsakymas yra tas, kurį grąžina jūsų pačių testas.

Tada pakartokite paskyros ir nuorodos testus. Svetainė, kuri jus atpažįsta po visų keturių žingsnių, naudoja kažką, ką vis dar siunčiate, ir kitas žingsnis yra rasti tą dalyką, o ne vėl keisti serverius.

Laikykite abu rezultatus greta. Privatumo patikrinimas be pradinės linijos yra tik spėjimas.