Дали VPN го менува отпечатокот на вашиот прелистувач? Што да се провери прво

Го префрлате VPN-то во друга земја, ја вчитувате продавницата повторно, а таа сѐ уште ве поздравува по име со истата кошничка. Тоа е моментот кога во разговорот обично влегува зборот отпечаток, честопати проследен со тест-страница што тврди дека вашиот прелистувач е еден од милион. Подобро решете го проблемот по ред: при обичните барања на страница тунелот менува точно едно поле, прелистувачот продолжува да пријавува десетици, а тестот мери нешто потесно отколку што звучи. Пет чекори ги делат тие три работи.

Чекор 1: исклучете ги досадните причини поради кои сте биле препознаени

Започнете одјавени. Отворете приватен прозорец, посетете ја истата страница и видете дали таа сѐ уште се однесува како да ве познава. Колачињата, локалното складирање и активната сесија објаснуваат повеќето извештаи „ме виде преку VPN“, и ниту еден од нив не е отпечаток.

Ако страницата и во приватен прозорец препознава нешто, погледнете ја видливата состојба што сте ја донеле: истата сметка во друга картичка, зачуван запис од формулар, менаџер за лозинки што ја пополнува вашата адреса, или страница што сте ја одобриле со токен во URL. Секое од нив е зачувана референца, а бришењето на профилот ја отстранува.

Само кога чист профил без сесија сѐ уште создава препознавање што корелира со претходни посети, вреди да се зборува за отпечаток. Тоа е многу потесно тврдење од „VPN-то не работи“, и токму тоа можете навистина да го тестирате.

Чекор 2: сменете го излезот и наведете што не се променило

Подигнете го тунелот, потоа проверете ја единствената вредност што тунелот треба да ја премести: адресата што ја гледа серверот. Секоја страница за пребарување на адреса ја покажува, или прочитајте ја од крајна точка што ја контролирате со curl -s https://your-endpoint.example/ip. Секоја услуга за ехо што ја користите го гледа барањето, па крајната точка што е ваша го држи тоа надвор од туѓ дневник. Потврдете дека се променила. Сега интересниот дел — наведете за што прелистувачот сѐ уште известува за себе, бидејќи речиси ништо од тоа не патува во заглавието на пакетот.

Редот со временската зона е оној на кој вреди да се застане. Тој се чита од оперативниот систем, па тунел што го преместува вашиот сообраќај на друг континент додека часовникот сѐ уште го кажува вашиот роден град создава несовпаѓање што само по себе е разликувачко набљудување. Истото важи за список на јазици во една земја и излез во друга: не е доказ за ништо, само комбинација што се истакнува. WebRTC е исклучокот во табелата: страница што отвора медиумски или податочен канал може да собере кандидат-адреси, а со подигнат тунел кандидатот може да ја носи излезната адреса или, без заштита од истекување, сѐ уште да ја нуди вашата локална.

Чекор 3: читајте го тестот за отпечаток според тоа за што известува

Cover Your Tracks на EFF е вообичаената прва станица. Тој ги покажува карактеристиките што вашиот прелистувач ѝ ги открива на таа страница и дава пресуда за тоа колку прелистувачи во неговиот примерок ги делат. Читајте го ситниот текст: примерокот се луѓето што го направиле тестот, сигналите се тие што таа страница избрала да ги собира, а пресудата е проценка на ентрописки битови, не попис.

Значи „вашиот прелистувач е единствен“ значи единствен во тој податочен сет, денес, со тој сет на сонди. Тоа не значи дека страницата може да го изведе вашето име, и не е трајна особина — ажурирање на прелистувачот може да ја помести вредноста без да допрете ништо.

Користете го тестот како мерен инструмент, не како резултат што треба да се оптимизира. Запишете ги пријавените вредности, сменете една работа и споредете ги истите полиња. Ако во прелистувачот ништо не се променило, а читањата сепак се поместиле, промената била шум во примерокот, не во вас.

Чекор 4: сменете ги карактеристиките што навистина се ваши

Сега можете да дејствувате на одредени редови. Списокот на јазици, временската зона и регионалните формати се поставки, а нивното усогласување со местото каде што тврдите дека сте е доследно однесување, не трик. Одделен профил на прелистувач за секој контекст ги држи податоците на страницата и најавите одделно, што го решава препознавањето од Чекор 1 посигурно од кое било проширување против отпечатоци.

Бидете внимателни со класичниот совет да додавате проширувања за зацврстување. Секое од нив ја менува вашата набљудувана површина, а збир невообичаени поставки може да ве направи поретки, а не пообични. Некои блокираат API што страниците можат да го откријат како отсутен; други оставаат препознатлив закрпен потпис. Популарноста на проширувањето не е доказ дека ја намалува препознатливоста.

Прелистувачите што го земаат ова сериозно прават нешто структурно поинакво: стандардизираат. Tor Browser се стреми секој корисник да пријавува исти вредности, Firefox нуди режим на заштита што пријавува стандардизирани вредности од мал сет наместо вашите вистински, а Safari ограничува што можат да читаат страниците. Тоа е дизајнерска одлука што се применува доследно, и упатството во W3C упатството за отпечатоци објаснува зошто стандардизацијата победува случајноста по корисник за овој проблем.

Чекор 5: одлучете кој слој навистина ви требаше

Три одделни работи се спакувани во „скрий ме“: мрежната патека, набљудуваната површина на прелистувачот и вашите сметки. VPN се занимава со првото. Не го допира второто и не може да помогне со третото — најавувањето е најдиректниот идентификатор што постои, и тоа го преживува секоја промена на излезот.

Ако целта ви е страницата да не може да каже дека две посети се поврзани, ви треба и слојот на прелистувачот: чист профил за секој контекст, доследни поставки и без заедничка најава. Ако целта ви е страницата воопшто да не може да каже кој сте, тоа е модел на закана во кој Tor Browser, што го спојува рутирањето со стандардизација на ниво на прелистувач, е доследниот избор, а не обичен прелистувач зад тунел.

Ако целта ви е само страницата да гледа друг град, а вашиот давател да не гледа ништо, самиот тунел е навистина доволен, и резултатот од тестот за отпечаток е неважен за таа цел. Повеќето разочарување овде доаѓа од купување на еден слој и очекување на три.

Ред што ги држи чекорите чесни:

• Репродуцирајте го препознавањето со чист профил и без најава пред да го обвините тунелот.
• Потврдете дека излезната адреса се променила, потоа забележете кои вредности на прелистувачот не се.
• Споредете ги истите тест-полиња пред и по една промена, не главниот резултат.
• Поправете временската зона и јазикот за да одговараат на вашата приказна пред да додадете какво било проширување.
• Изберете го слојот што одговара на целта: мрежа, површина на прелистувачот или сметки.