Vai VPN slēpj pārlūka pirkstu nospiedumu? Tor Browser saka nē

VPN pārvieto jūsu savienojumu uz citu izejas adresi un tur apstājas. Tor Browser maina to, kā pārlūks sevi prezentē, jo adrese ir tikai viens no signāliem, ko vietne var salīdzināt. Aizstāt vienu ar otru ir kā nomainīt mēteli un gaidīt, ka neviens nepamanīs jūsu augumu. Abi slāņi atbild uz dažādiem jautājumiem, un salīdzinājumam ir jēga tikai tad, ja tos turat atsevišķi.

Vietne apkopo vairāk nekā adresi

Pārlūka API un atveidošanas uzvedība atklāj īpašību kombinācijas: kā tiek zīmēts teksts, kādi fonti pastāv, ko logs ziņo par sevi, kā uzvedas mediju funkcijas. Atsevišķi šīs vērtības nav nekas neparasts. Kopā tās sašaurina apmeklētāju līdz nelielai grupai, un ar šo grupu bieži vien pietiek, lai kādu izsekotu starp sesijām pilnīgi bez nekāda sīkfaila.

Nekas no tā nemainās, kad pakete izvēlas citu maršrutu. VPN var mainīt avota adresi, ko vietne reģistrē, kamēr katra no šīm pārlūka īpašībām paliek tieši tāda, kāda tā bija. Adresi un pirkstu nospiedumu apkopo dažādas lapas daļas.

Pieteikušamies kontam vai esošam identifikatoram pirkstu nospiedums pat nav vajadzīgs. Ja pieteikties, vietne jau zina, kas jūs esat, tāpēc IP maiņa nekad nav jāuzskata par automātisku sesijas atiestatīšanu. Tas pats attiecas uz pastāvīgu sīkfailu, saglabātu ierīces pilnvaru vai URL, kas satur identifikatoru. Visi trīs pārdzīvo jaunu adresi pilnīgi bez jebkāda pirkstu nospieduma.

Ko Tor Browser standartizē

Tor Browser ir veidots, lai mazinātu to, cik ļoti viens apmeklētājs atšķiras no cita. Tas ierobežo fontus un spraudņus, piedāvā standarta loga ģeometriju, izolē aktivitāti starp vietnēm un savu konfigurāciju tur tuvu zināmai bāzes līnijai. Mērķis nav būt neredzamam, bet izvairīties no tā, ka esat vienīgais cilvēks izlasē ar neparastu kombināciju.

Tieši šī konstrukcija ir iemesls, kāpēc papildu paplašinājumu instalēšana darbojas pret to. Katrs papildinājums var ieviest pamanāmu atšķirību vai negaidītu tīkla pieprasījumu, un privātumam pielāgots pārlūks bieži kļūst pamanāmāks par noklusēto. Tor projekta norādījumi par pirkstu nospiedumiem apraksta paredzētās aizsardzības un to, kur tās ir ierobežotas.

Tāpēc arī parasta pārlūka novirzīšana uz Tor starpniekserveri nav tas pats. Maršrutēšanu var novirzīt; paša pārlūka prezentāciju nevar padarīt vienveidīgu ar starpniekservera iestatījumu. Saglabājiet atbalstīto pārlūku neskartu un atjauninātu.

Ko VPN faktiski maina

VPN maina ceļu un avota adresi tām datu plūsmām, ko caur to novirzāt. Tas patiešām ir noderīgi, ja lietotnei vai tīklam nepieciešams konkrēts izejas punkts, ja pakalpojumu sniedzējs bloķē diapazonu vai ja vēlaties, lai jūsu vietējais tīkls redzētu mazāk par jūsu galamērķiem.

Ko tas nedara, ir pārlūka funkciju normalizēšana vai vienas vietnes izolēšana no citas tajā pašā pārlūka profilā. Tas ir tīkla slāņa rīks, un tā uztveršana kā pārlūka privātuma slāni sajauc abus. VPN kopā ar Tor Browser saglabā abus atbildības kopumus, un neviena slāņa panākumi neko nepierāda par otru.

Ja darbināt Tor Browser caur VPN, gaidiet, ka tunelis pārvadās Tor datu plūsmu un pārlūks pārvaldīs savu prezentāciju. Strādājošs tunelis nav pierādījums, ka pirkstu nospiedumu aizsardzība ir efektīva, tāpat kā labs pārlūka tests neko nepasaka par to, kas notiek, kad tunelis sabrūk.

Pārbaudiet slāņus atsevišķi

Viena pārbaude uz slāni, šādā secībā:

$ curl -s https://check.torproject.org/api/ip
{"IsTor":true,"IP":"185.220.101.4"}

Šī atbilde apraksta izejas ceļu, nevis pārlūku. Palaidiet to ārpus Tor Browser un uzzināsiet par tīklu; palaidiet to pašu pieprasījumu Tor Browser iekšienē un uzzināsiet, vai šis pārlūks izmanto Tor tīklu. Neviens rezultāts nepasaka, cik neparasti pārlūks izskatās.

Pārlūka slānim salīdziniet tikko instalētu Tor Browser ar tādu, kurā sakrājušies paplašinājumi un mainīti iestatījumi. Jūsu ieviestās atšķirības ir galvenais: noklusējums tiecas uz kopīgu bāzes līniju, un katra pielāgošana attālinā jūs no tās. Pārbaudiet tos tajā pašā vietnē, tāda paša veida sesijā, bez pieteikšanās.

Turiet secinājumus atsevišķi. VPN atbild uz „no kādas adreses nāca šis savienojums“, un Tor Browser uz „cik ļoti šis pārlūks izceļas“. Abu sajaukšana rada pārliecinātus privātuma padomus, kas neaizsargā nevienu no tiem.