VPN таны хөтчийн хурууны хээг өөрчилдөг үү? Эхлээд юуг шалгах вэ
VPN таны гарах хаягийг сольдог бөгөөд энгийн хуудасны хүсэлтэд бараг өөр юу ч өөрчлөхгүй. Таван алхмыг туулж, хөтчийн аль утга үнэхээр өөрчлөгдөж байгааг харна уу.
Та VPN-г өөр улс руу шилжүүлж, дэлгүүрийг дахин ачихад тэр таныг нэрээр таньж, ижил сагсны хамт угтсаар байна. Яг энэ мөчид ярианд хурууны хээ гэдэг үг орж ирдэг бөгөөд ихэвчлэн дараа нь таны хөтөч саяын нэг гэж мэдэгддэг туршилтын сайт орж ирдэг. Харин асуудлыг дарааллаар нь шийдээрэй: энгийн хуудасны хүсэлтэд туннель нэг талбарыг яг өөрчилдөг, хөтөч хэдэн арвыг үргэлжлүүлэн мэдээлдэг, туршилт нь сонсогдсоноос илүү нарийн зүйлийг хэмждэг. Эдгээр гурван зүйлийг таван алхам тусгаарладаг.
1-р алхам: таныг таньсан уйтгартай шалтгаануудыг хас
Гараагүй байдлаар эхэл. Нууц цонх нээж, мөн хуудсанд зочилж, тэр таныг мэддэг мэт аашилж байгаа эсэхийг хар. Күүки, локал хадгалалт, идэвхтэй сесс нь «VPN-ээр тэр намайг харсан» гэсэн мэдээллийн ихэнхийг тайлбарладаг бөгөөд тэдгээрийн аль нь ч хурууны хээ биш.
Хэрэв хуудас нууц цонхонд ч ямар нэг зүйлийг таньж байвал өөртөө авчирсан харагдах төлөв рүү хар: өөр таб дахь ижил бүртгэл, хадгалсан маягтын бичлэг, таны хаягийг дүүргэж буй нууц үгийн менежер, эсвэл URL дахь токеноор зөвшөөрсөн сайт. Тэдгээр нь тус бүр хадгалсан лавлагаа бөгөөд профайлыг цэвэрлэхэд тэр арилна.
Сессгүй цэвэр профайл өмнөх зочлолттой хамааралтай танихыг үүсгэж байгаа тохиолдолд л хурууны хээний тухай ярих нь үнэ цэнэтэй. Энэ нь «VPN ажиллахгүй байна» гэхээс хамаагүй нарийн мэдэгдэл бөгөөд та үнэхээр шалгаж чадах зүйл нь энэ.
2-р алхам: гарах хаягийг сольж, юу өөрчлөгдөөгүйг жагсаа
Туннелийг өргөж, дараа нь туннель өөрчлөх ёстой цорын ганц утгыг шалга: серверийн харж буй хаяг. Хаяг хайх аль ч хуудас түүнийг харуулна, эсвэл өөрийн хянадаг төгсгөлийн цэгээс үүгээр уншина уу: curl -s https://your-endpoint.example/ip. Таны хэрэглэж буй дуу хоолойн үйлчилгээ бүр хүсэлтийг хардаг тул өөрийн төгсгөлийн цэг нь түүнийг бусдын бүртгэлээс гадуур барина. Өөрчлөгдсөнийг баталгаажуул. Одоо сонирхолтой хэсэг — хөтөч өөрийн тухай юу мэдээлсээр байгааг жагсаа, учир нь түүний бараг юу ч багцын толгойд аялдаггүй.
| What a page can read | Changed by the VPN? | Where it comes from |
|---|---|---|
| Public source address | Yes | The tunnel's exit |
| WebRTC candidate addresses | Sometimes | Browser network stack and leak protection |
| User agent string | No | Browser build and platform |
| Language preference list | No | Browser and OS settings |
| Timezone offset | No | The operating system clock |
| Screen size, colour depth, pixel ratio | No | Display and window state |
| Installed fonts, canvas and WebGL output | No | Rendering stack and GPU |
| Accept-Language, client hints | No | Browser configuration |
Цагийн бүсийн мөр бол зогсох нь зүйтэй мөр. Тэр нь үйлдлийн системээс уншигддаг тул цаг нь гэрийн хотоо хэлсээр байхад таны урсгалыг өөр тив рүү зөөдөг туннель нь өөрөө ялгарах ажиглалт болох зөрүүг үүсгэдэг. Нэг улсад хэлний жагсаалт, нөгөөд гарах хаяг агуулагдах тохиолдолд ч мөн адил: юу ч батлахгүй, зүгээр л онцгойрч харагдах хослол. Хүснэгт дэх үл хамаарах зүйл нь WebRTC: медиа эсвэл өгөгдлийн суваг нээсэн хуудас нэр дэвшигч хаягуудыг цуглуулж чаддаг бөгөөд туннель асаалттай үед нэр дэвшигч гарах хаягийг зөөж болно, эсвэл алдагдалаас хамгаалалтгүй бол таны дотоод хаягийг одоо ч санал болгож болно.
3-р алхам: хурууны хээний туршилтыг юу мэдээлж байгаагаар нь унш
EFF-ийн Cover Your Tracks ихэвчлэн эхний зогсоол. Тэр таны хөтөч тухайн хуудсанд дэлгэдэг шинж чанаруудыг харуулж, түүний дээж дэх хэдэн хөтөч тэдгээрийг хуваалцдагийг дүгнэдэг. Жижиг үсгийг унш: дээж нь туршилт хийсэн хүмүүс, дохио нь тухайн хуудсын цуглуулахаар сонгосон зүйлс, дүгнэлт нь энтропийн битийн тооцоо, тооллого биш.
Тиймээс «таны хөтөч өвөрмөц» гэдэг нь тэр өгөгдлийн багц дотор, өнөөдөр, тэр мэдрүүрийн багцтай өвөрмөц гэсэн үг. Сайт таны нэрийг гаргаж чадна гэсэн үг биш бөгөөд энэ нь байнгын шинж биш — хөтчийн шинэчлэлт таныг юу ч хүрэхгүйгээр утгыг зөөж болно.
Туршилтыг хэмжих хэрэгсэл болгон ашигла, оновчлох оноо болгон биш. Мэдээлсэн утгуудыг бичиж, нэг зүйлийг өөрчилж, мөн талбаруудыг харьцуул. Хөтөч дээр юу ч өөрчлөгдөөгүй ч уншилт хөдөлсөн бол өөрчлөлт нь дээж дэх шуугиан байсан, таных биш.
4-р алхам: үнэхээр таных болох шинж чанаруудыг өөрчил
Одоо тодорхой мөрүүд дээр ажиллаж болно. Хэлний жагсаалт, цагийн бүс, бүс нутгийн формат нь тохиргоо бөгөөд тэдгээрийг таны гэж мэдэгдэж буй газартай нийцүүлэх нь заль мэх биш, тогтвортой зан төлөв юм. Контекст бүрт тусдаа хөтчийн профайл нь сайтын өгөгдөл, нэвтрэлтийг тусдаа барина, энэ нь 1-р алхамын танихыг аливаа хурууны хээний эсрэг өргөтгөлөөс илүү найдвартай шийддэг.
Хатуулах өргөтгөл нэмэх уламжлалт зөвлөгөөнд болгоомжтой хандаарай. Тэдгээр нь тус бүр таны ажиглах гадаргууг өөрчилдөг бөгөөд ер бусын тохиргооны багц таныг энгийнээс илүү ховор болгож болно. Зарим нь хуудсууд дутуу гэж илрүүлж чадах API-г блоклодог; бусад нь онцлог зассаны гарын үсэг үлдээдэг. Өргөтгөлийн алдар нэр нь таних боломжийг бууруулж байгаагийн баталгаа биш.
Үүнийг ноцтой авч үздэг хөтчүүд бүтцийн хувьд өөр зүйл хийдэг: стандартчилдаг. Tor Browser хэрэглэгч бүр ижил утгыг мэдээлэхийг зорьдог, Firefox таны бодит утгын оронд бага багцаас стандартчилагдсан утгыг мэдээлдэг хамгаалалтын горимтой, Safari нь сайтуудын уншиж чадах зүйлийг хязгаарладаг. Энэ нь тууштай хэрэгждэг дизайны шийдвэр бөгөөд W3C-ийн хурууны хээний удирдамж энэ асуудалд стандартчилал хэрэглэгч тус бүрийн санамсаргүйчлэлээс илүү гэдгийг тайлбарладаг.
5-р алхам: танд үнэхээр аль давхарга хэрэгтэй байсныг шийд
Гурван өөр зүйл «намайг нуу» гэдэгт багтдаг: сүлжээний зам, хөтчийн ажиглах гадаргуу, таны бүртгэлүүд. VPN эхнийхийг шийддэг. Хоёрдахьд хүрэхгүй, гуравт нь тусалж чадахгүй — нэвтрэлт нь хамгийн шууд танигч бөгөөд аливаа гарах өөрчлөлтийг даван туулдаг.
Хэрэв зорилго нь сайт хоёр зочлолт холбоотой гэдгийг хэлж чадахгүй байх бол хөтчийн давхарга ч бас хэрэгтэй: контекст бүрт цэвэр профайл, тогтвортой тохиргоо, хуваалцсан нэвтрэлтгүй. Хэрэв зорилго нь сайт таныг хэн гэдгийг огт хэлж чадахгүй байх бол энэ нь аюулын загвар бөгөөд маршрутлалтыг хөтчийн түвшний стандартчилалтай холбосон Tor Browser нь тогтвортой сонголт, туннелийн ард байгаа энгийн хөтөч биш.
Хэрэв зорилго нь зөвхөн сайт өөр хот харж, таны үйлчилгээ үзүүлэгч юу ч харахгүй байх бол ганц туннель үнэхээр хангалттай бөгөөд хурууны хээний туршилтын үр дүн энэ зорилгод хамаагүй. Эндхийн ихэнх урам хугарал нь нэг давхарга худалдаж аваад гурвыг хүлээхээс үүдэлтэй.
Алхмуудыг шударга байлгах дараалал:
- Туннелийг буруутгахаас өмнө цэвэр профайл, нэвтрэлтгүйгээр танихыг дахин үүсгэ.
- Гарах хаяг өөрчлөгдсөнийг баталгаажуулж, дараа нь аль хөтчийн утга өөрчлөгдөөгүйг тэмдэглэ.
- Гарчгийн оноог биш, мөн туршилтын талбаруудыг нэг өөрчлөлтийн өмнө болон дараа харьцуул.
- Аливаа өргөтгөл нэмэхийн өмнө цагийн бүс, хэлийг түүхтэй чинь нийцүүлж зас.
- Зорилгод тохирох давхаргыг сонго: сүлжээ, хөтчийн гадаргуу эсвэл бүртгэл.