Vai VPN maina jūsu pārlūka pirkstu nospiedumu? Kas jāpārbauda vispirms

Jūs pārslēdzat VPN uz citu valsti, pārlādējat veikalu, un tas joprojām sveicina jūs vārdā ar to pašu grozu. Tas ir brīdis, kad sarunā parasti ienāk vārds pirkstu nospiedums, bieži pēc tam nāk testa vietne, kas apgalvo, ka jūsu pārlūks ir viens no miljona. Labāk risiniet problēmu pēc kārtas: parastos lapas pieprasījumos tunelis maina tieši vienu lauku, pārlūks joprojām ziņo desmitus, un tests mēra ko šaurāku, nekā izklausās. Pieci soļi šķir šīs trīs lietas.

1. solis: izslēdziet garlaicīgos iemeslus, kāpēc jūs atpazina

Sāciet izrakstījušies. Atveriet privātu logu, apmeklējiet to pašu lapu un paskatieties, vai tā joprojām uzvedas tā, it kā jūs pazītu. Sīkfaili, vietējā krātuve un aktīva sesija izskaidro lielāko daļu ziņojumu „tas mani redzēja caur VPN”, un neviens no tiem nav pirkstu nospiedums.

Ja lapa arī privātā logā kaut ko atpazīst, apskatiet redzamo stāvokli, ko atnesāt līdzi: tas pats konts citā cilnē, saglabāts veidlapas ieraksts, paroļu pārvaldnieks, kas aizpilda jūsu adresi, vai vietne, kuru atļāvāt ar marķieri URL. Katrs no tiem ir saglabāta atsauce, un profila tīrīšana to noņem.

Tikai tad, ja tīrs profils bez sesijas joprojām rada atpazīšanu, kas korelē ar iepriekšējiem apmeklējumiem, ir vērts runāt par pirkstu nospiedumu. Tas ir daudz šaurāks apgalvojums nekā „VPN nestrādā”, un tieši to jūs tiešām varat pārbaudīt.

2. solis: nomainiet izeju un uzskaitiet, kas nemainījās

Paceliet tuneli, pēc tam pārbaudiet vienīgo vērtību, kas tunelim jāpārvieto: adresi, ko redz serveris. Jebkura adreses meklēšanas lapa to parāda, vai lasiet to no galapunkta, kuru kontrolējat, izmantojot curl -s https://your-endpoint.example/ip. Jebkurš atbalss pakalpojums, ko izmantojat, redz pieprasījumu, tāpēc jums piederošs galapunkts to tur ārpus citu žurnāliem. Apstipriniet, ka tā mainījās. Tagad interesantā daļa — uzskaitiet, par ko pārlūks joprojām ziņo par sevi, jo gandrīz nekas no tā neceļo pakešu galvenē.

Laika joslas rinda ir tā, pie kuras ir vērts apstāties. Tā tiek nolasīta no operētājsistēmas, tāpēc tunelis, kas pārvieto jūsu trafiku uz citu kontinentu, kamēr pulkstenis joprojām saka jūsu dzimto pilsētu, rada neatbilstību, kas pati par sevi ir atšķirošs novērojums. Tas pats attiecas uz valodu sarakstu vienā valstī un izeju citā: nevis pierādījums, bet vienkārši izceļoša kombinācija. WebRTC ir izņēmums tabulā: lapa, kas atver mediju vai datu kanālu, var savākt kandidātu adreses, un ar paceltu tuneli kandidāts var nest izejas adresi vai, bez noplūdes aizsardzības, joprojām piedāvāt jūsu vietējo.

3. solis: lasiet pirkstu nospieduma testu pēc tā, par ko tas ziņo

EFF Cover Your Tracks parasti ir pirmā pietura. Tas parāda īpašības, ko jūsu pārlūks atklāj šai lapai, un sniedz spriedumu par to, cik pārlūku tā izlasē tās dala. Lasiet sīko druku: izlase ir cilvēki, kas veica testu, signāli ir tie, ko šī lapa izvēlējās vākt, un spriedums ir entropijas bitu aplēse, nevis skaitīšana.

Tātad „jūsu pārlūks ir unikāls” nozīmē unikāls šajā datu kopā, šodien, ar šo zondētāju kopu. Tas nenozīmē, ka vietne var izsecināt jūsu vārdu, un tā nav pastāvīga īpašība — pārlūka atjauninājums var pārvietot vērtību, jums neko neaiztiekot.

Izmantojiet testu kā mērinstrumentu, nevis kā rezultātu, kas jāoptimizē. Pierakstiet ziņotās vērtības, nomainiet vienu lietu un salīdziniet tos pašus laukus. Ja pārlūkā nekas nemainījās un rādījumi tomēr pārvietojās, izmaiņa bija izlases troksnis, nevis jūsu.

4. solis: nomainiet īpašības, kas tiešām ir jūsējās

Tagad jūs varat rīkoties ar konkrētām rindām. Valodu saraksts, laika josla un reģionālie formāti ir iestatījumi, un to saskaņošana ar vietu, kurā jūs apgalvojat esam, ir konsekventa uzvedība, nevis triks. Atsevišķs pārlūka profils katram kontekstam tur vietnes datus un pieteikumus atsevišķi, un tas risina 1. soļa atpazīšanu uzticamāk nekā jebkurš pretpirkstunospiedumu paplašinājums.

Esiet piesardzīgi ar klasisko padomu pievienot sacietēšanas paplašinājumus. Katrs no tiem maina jūsu novērojamo virsmu, un neparastu iestatījumu kopums var padarīt jūs retākus, nevis parastākus. Daži bloķē API, ko lapas var atklāt kā trūkstošu; citi atstāj atšķirīgu lāpītu parakstu. Paplašinājuma popularitāte nav pierādījums, ka tas samazina identificējamību.

Pārlūki, kas to uztver nopietni, dara ko strukturāli citādu: tie standartizē. Tor Browser cenšas panākt, lai katrs lietotājs ziņotu tās pašas vērtības, Firefox piedāvā aizsardzības režīmu, kas ziņo standartizētas vērtības no mazas kopas, nevis jūsu īstās, un Safari ierobežo, ko vietnes var lasīt. Tas ir konsekventi piemērots dizaina lēmums, un norādes W3C pirkstu nospiedumu vadlīnijās izskaidro, kāpēc standartizācija šajā problēmā pārspēj nejaušināšanu katram lietotājam.

5. solis: izlemiet, kura slāņa jums tiešām vajadzēja

Trīs atsevišķas lietas tiek ievietotas „paslēp mani”: tīkla ceļš, novērojamā pārlūka virsma un jūsu konti. VPN risina pirmo. Tas neaiztiek otro un nevar palīdzēt trešajā — pieteikšanās ir tiešākais identifikators, kāds ir, un tas pārdzīvo katru izejas maiņu.

Ja jūsu mērķis ir, lai vietne nevarētu pateikt, ka divi apmeklējumi ir saistīti, jums vajag arī pārlūka slāni: tīru profilu katram kontekstam, konsekventus iestatījumus un bez kopīgas pieteikšanās. Ja jūsu mērķis ir, lai vietne vispār nevarētu pateikt, kas jūs esat, tas ir draudu modelis, kurā Tor Browser, kas apvieno maršrutēšanu ar standartizāciju pārlūka līmenī, ir konsekventa izvēle, nevis parasts pārlūks aiz tuneļa.

Ja jūsu mērķis ir tikai tas, lai vietne redzētu citu pilsētu un jūsu pakalpojumu sniedzējs neredzētu neko, ar tuneli vien tiešām pietiek, un pirkstu nospieduma testa rezultāts šim mērķim nav svarīgs. Lielākā daļa vilšanās šeit rodas no viena slāņa pirkšanas un trīs gaidīšanas.

Kārtība, kas soļus notur godīgus:

• Atkārtojiet atpazīšanu ar tīru profilu un bez pieteikšanās, pirms vainojat tuneli.
• Apstipriniet, ka izejas adrese mainījās, pēc tam atzīmējiet, kuras pārlūka vērtības nemainījās.
• Salīdziniet tos pašus testa laukus pirms un pēc viena lēmuma, nevis galveno punktu skaitu.
• Sakārtojiet laika joslu un valodu, lai tā atbilstu jūsu stāstam, pirms pievienojat jebkuru paplašinājumu.
• Izvēlieties slāni, kas atbilst mērķim: tīkls, pārlūka virsma vai konti.