Vai VPN aptur vietņu izsekošanu? Kas joprojām darbojas

VPN maina adresi, no kuras nāk jūsu trafiks. Tas nemaina sīkfailu, ko sūta jūsu pārlūks, kontu, kurā esat pieteicies, un identifikatoru, kas iegults saitei, uz kuras noklikšķinājāt. Tāpēc vietne var uzrunāt jūs vārdā, kamēr jūsu izejas adrese atrodas citā valstī. Tālāk minētās pārbaudes atdala tīkla identitāti no visa pārējā tādā secībā, kas visātrāk atrod īsto iemeslu.

Ko tunelis maina un ko ne

Tunelis izejā aizstāj jūsu avota adresi un šifrē to, ko vietējais tīkls var redzēt no jūsu trafika. Abi ir noderīgi, un abi ir šauri. Viss virs IP slāņa, tas ir, HTTP pieprasījums, ko jūsu pārlūks patiešām veido, nonāk vietnē nemainīts.

Tas ietver sīkfailus, autorizācijas galvenes, URL un jūsu klienta TLS pirksta nospiedumu.

Tātad jautājums nav par to, vai VPN darbojas. Jautājums ir, kuru identifikatoru vietne izmantoja, un uz to var atbildēt, pārbaudot vienu slāni vienlaikus.

1. solis: atdaliet konta identitāti no tīkla identitātes

Izlogojieties visur vai izmantojiet pārlūka profilu, kas nekad nav pieteicies, un atkārtojiet apmeklējumu caur tuneli. Ja vietne jūs vairs neatzīst, identifikators bija sīkfails vai konts, un VPN nekad nebija attiecīgā kontrole. Ja tā jūs joprojām atzīst, pirms ķerties pie pirkstu nospiedumiem, meklējiet citu saglabātu identifikatoru. Grozs, saglabāts iestatījums vai sesijas marķieris vietējā krātuvē izskaidro lielāko daļu šādu gadījumu.

Privāts logs izolē šī loga sīkfailu krājumu. Tas nepadara anonīmu tajā veikto pieteikšanos.

2. solis: meklējiet identifikatorus saites iekšienē

Biļetenu saites parasti satur abonenta marķieri, un kampaņu saites satur parametrus. Atveriet vienu caur jebkuru izeju, un galamērķis joprojām saņem marķieri, jo marķieris ir pieprasījuma daļa, nevis maršruta daļa. Attālinātie attēli e-pastā darbojas tāpat, piesaistīti vienam konkrētam ziņojumam.

Noņemiet vaicājuma virkni, kad varat, un izslēdziet attālināto saturu pasta klientā.

Tā pati loģika attiecas uz informāciju, ko sniedzat brīvprātīgi. Saglabāta adrese, veidlapā ierakstīts tālruņa numurs vai atbalsta biļetes atsauce jūs identificē pēc jebkuras IP maiņas. Padomājiet, kas saņem datus, ne tikai to, pa kādu ceļu tie gāja.

3. solis: lasiet pirksta nospieduma virsmu godīgi

Pirksta nospiedums apvieno novērojamās pārlūka un ierīces īpašības: lietotāja aģents, ekrāna ģeometrija, instalētie fonti, laika josla, canvas izvade. Parasts VPN nevienu no tām nestandartizē, tāpēc viena sīkfaila dzēšana neizdzēš citus signālus. No tā arī neizriet, ka katra atpazīšana ir pirksta nospiedums. Parastais gadījums ir saglabāts identifikators, ko esat aizmirsis.

Pārbaudiet ar pirkstu nospiedumu pārbaudītāju un lasiet rezultātu kā paraugu, nevis kā sertifikātu. Šie rīki mēra metodi pret datu kopu, un tie nevar apsolīt, ka neviena vietne nekad nesaistīs divus apmeklējumus. Uztveriet vērtējumu kā mājienu par to, kuras virsmas jūsu iestatījumos izskatās neparasti.

Virsmas samazināšana ir vērtīgāka par jebkuru atsevišķu iestatījumu: mazāk paplašinājumu, aktuāla pārlūka versija un profili, ko apzināti turam atsevišķi.

4. solis: pārbaudiet ar testu pirms un pēc

Veiciet to pašu pārbaudi divreiz, vienreiz ārpus tuneļa un vienreiz iekšpusē, un salīdziniet atbildes, nevis savas cerības.

curl -s https://ifconfig.me; echo
curl -s https://ipinfo.io/ip

Izejas adresei vajadzētu mainīties, un atrisinātājam, ko vietne redz, vajadzētu piederēt VPN, kad jūsu DNS iet caur tuneli. Ja adrese mainās, bet atrisinātājs ne, jums ir sadalīts DNS ceļš, kas noplūdina domēnu vaicājumus, un tā ir konfigurācijas kļūda, nevis izsekošanas mehānisms. Pārbaudiet WebRTC atsevišķi pārlūkā, jo dažās konfigurācijās tas var atklāt adreses, un vienīgā godīgā atbilde ir tā, ko atgriež jūsu paša tests.

Pēc tam atkārtojiet konta un saites testus. Vietne, kas jūs atzīst pēc visiem četriem soļiem, izmanto kaut ko tādu, ko jūs joprojām sūtāt, un nākamais solis ir atrast šo lietu, nevis atkal mainīt serverus.

Turiet abus rezultātus blakus. Privātuma pārbaude bez bāzes līnijas ir tikai minējums.