VPN तुमच्या ब्राउझरची फिंगरप्रिंट बदलते का? आधी काय तपासावे
VPN तुमचा एक्झिट पत्ता बदलते आणि सामान्य पृष्ठ विनंत्यांमध्ये जवळपास दुसरे काहीही नाही. पाच पायऱ्या पार करा आणि ब्राउझरची कोणती मूल्ये खरोखर बदलतात ते पाहा.
तुम्ही VPN दुसऱ्या देशात नेता, दुकान पुन्हा लोड करता, आणि ते तुमचे नाव घेऊन तीच टोपली घेऊन स्वागत करते। त्याच क्षणी संभाषणात फिंगरप्रिंट हा शब्द येतो, आणि बहुतेक वेळा त्यानंतर तुमचा ब्राउझर दहा लाखांत एक आहे असे दावा करणारी चाचणी साइट येते। त्याऐवजी समस्या क्रमाने हाताळा: सामान्य पृष्ठ विनंत्यांमध्ये बोगदा नेमके एकच फील्ड बदलतो, ब्राउझर अजूनही डझनभर नोंदवतो, आणि चाचणी ऐकायला जाते त्यापेक्षा अरुंद काहीतरी मोजते। या तीन गोष्टी पाच पायऱ्या वेगळ्या करतात।
पायरी 1: तुम्हाला ओळखले गेल्याची कंटाळवाणी कारणे बाजूला काढा
साइन आउट होऊन सुरुवात करा। खाजगी विंडो उघडा, तेच पृष्ठ भेट द्या आणि ते अजूनही तुम्हाला ओळखल्यासारखे वागते का ते पाहा। कुकीज, स्थानिक साठवण आणि सक्रिय सत्र «त्याने मला VPN मधून पाहिले» या बहुतेक अहवालांचे स्पष्टीकरण देतात, आणि त्यातले काहीही फिंगरप्रिंटिंग नाही।
खाजगी विंडोमध्येही पृष्ठ काहीतरी ओळखत असेल, तर तुम्ही सोबत आणलेली दृश्यमान स्थिती पाहा: दुसऱ्या टॅबमधील तेच खाते, साठवलेली फॉर्म नोंद, तुमचा पत्ता भरणारा पासवर्ड व्यवस्थापक, किंवा URL मधील टोकनने अधिकृत केलेली साइट। प्रत्येकजण साठवलेला संदर्भ आहे, आणि प्रोफाइल साफ केल्यास तो निघून जातो।
सत्र नसलेलं स्वच्छ प्रोफाइलही पूर्वीच्या भेटींशी संबंधित ओळख निर्माण करत असेल तरच फिंगरप्रिंटबद्दल बोलणे योग्य ठरते। हे «VPN काम करत नाही» यापेक्षा खूपच अरुंद दावा आहे, आणि खरेच तपासता येणारी गोष्ट हीच।
पायरी 2: एक्झिट बदला आणि काय बदलले नाही याची यादी करा
बोगदा उभा करा, मग बोगद्याने बदलायचे एकमेव मूल्य तपासा: सर्व्हरला दिसणारा पत्ता। कोणतेही पत्ता-शोध पृष्ठ तो दाखवते, किंवा तुम्ही नियंत्रित करता त्या एंडपॉइंटवरून हे वापरून वाचा: curl -s https://your-endpoint.example/ip। तुम्ही वापरता ती कोणतीही प्रतिध्वनी सेवा विनंती पाहते, त्यामुळे तुमचा स्वतःचा एंडपॉइंट ती दुसऱ्याच्या लॉगबाहेर ठेवतो। तो बदलला आहे याची खात्री करा। आता मनोरंजक भाग — ब्राउझर अजूनही स्वतःबद्दल काय नोंदवतो त्याची यादी करा, कारण त्यातले जवळपास काहीही पॅकेट हेडरमध्ये प्रवास करत नाही।
| What a page can read | Changed by the VPN? | Where it comes from |
|---|---|---|
| Public source address | Yes | The tunnel's exit |
| WebRTC candidate addresses | Sometimes | Browser network stack and leak protection |
| User agent string | No | Browser build and platform |
| Language preference list | No | Browser and OS settings |
| Timezone offset | No | The operating system clock |
| Screen size, colour depth, pixel ratio | No | Display and window state |
| Installed fonts, canvas and WebGL output | No | Rendering stack and GPU |
| Accept-Language, client hints | No | Browser configuration |
वेळ क्षेत्राची ओळ थांबण्यासारखी ओळ आहे। ती ऑपरेटिंग सिस्टममधून वाचली जाते, त्यामुळे तुमचा रहदारी दुसऱ्या खंडात नेणारा बोगदा, घड्याळ अजूनही तुमचे मूळ शहर सांगत असताना, स्वतःच एक वेगळेपण दाखवणारे निरीक्षण असलेली विसंगती निर्माण करतो। एका देशात भाषा-यादी आणि दुसऱ्यात एक्झिट असल्यासही तेच लागू होते: कशाचाही पुरावा नाही, फक्त ठळक दिसणारे संयोजन। तक्त्यातील अपवाद WebRTC आहे: मीडिया किंवा डेटा चॅनेल उघडणारे पृष्ठ उमेदवार पत्ते गोळा करू शकते, आणि बोगदा सुरू असताना उमेदवार एक्झिट पत्ता वाहू शकतो किंवा गळती संरक्षणाशिवाय अजूनही तुमचा स्थानिक पत्ता देऊ शकतो।
पायरी 3: फिंगरप्रिंट चाचणी ती काय नोंदवते त्यानुसार वाचा
EFF ची Cover Your Tracks हे नेहमीचे पहिले स्थानक। ती तुमचा ब्राउझर त्या पृष्ठाला उघड करणारी वैशिष्ट्ये दाखवते आणि तिच्या नमुन्यातील किती ब्राउझर ती सामायिक करतात याबद्दल निर्णय देते। बारीक अक्षरे वाचा: नमुना म्हणजे चाचणी केलेली माणसे, संकेत म्हणजे त्या पृष्ठाने गोळा करायची निवडलेली गोष्टी, आणि निर्णय म्हणजे एन्ट्रॉपी बिट्सचा अंदाज, जनगणना नाही।
म्हणजे «तुमचा ब्राउझर अद्वितीय आहे» म्हणजे त्या डेटासेटमध्ये, आज, त्या प्रोब संचासह अद्वितीय। याचा अर्थ साइट तुमचे नाव काढू शकते असा नाही, आणि हा कायमचा गुणधर्म नाही — ब्राउझर अपडेट तुम्ही काहीही न स्पर्श करता मूल्य हलवू शकते।
चाचणी मोजपट्टी म्हणून वापरा, सुधारायचा स्कोअर म्हणून नाही। नोंदवलेली मूल्ये लिहा, एक गोष्ट बदला आणि तीच क्षेत्रे तुलना करा। ब्राउझरमध्ये काहीही बदलले नाही आणि वाचन तरीही हलले असेल, तर तो बदल नमुन्यातील गोंगाट होता, तुमचा नाही।
पायरी 4: खरोखर तुमची असलेली वैशिष्ट्ये बदला
आता तुम्ही विशिष्ट ओळींवर काम करू शकता। भाषा-यादी, वेळ क्षेत्र आणि प्रादेशिक स्वरूपे ही सेटिंग्ज आहेत, आणि तुम्ही जिथे आहात असे सांगता त्या ठिकाणाशी ती जुळवणे ही युक्ती नाही, सुसंगत वर्तन आहे। प्रत्येक संदर्भासाठी स्वतंत्र ब्राउझर प्रोफाइल साइट डेटा आणि लॉगिन वेगळे ठेवते, जे पायरी 1 मधील ओळख कोणत्याही फिंगरप्रिंटविरोधी विस्तारापेक्षा अधिक विश्वासार्हपणे हाताळते।
कठोरीकरण विस्तार जोडण्याच्या पारंपरिक सल्ल्याबाबत सावध राहा। प्रत्येकजण तुमचा निरीक्षण करता येणारा पृष्ठभाग बदलतो, आणि असामान्य सेटिंग्जचा संच तुम्हाला सामान्यपेक्षा दुर्मिळ बनवू शकतो। काही पृष्ठांना गहाळ म्हणून ओळखता येणारे API अडवतात; इतर एक वेगळी पॅच केलेली स्वाक्षरी सोडतात। विस्ताराची लोकप्रियता तो ओळखण्याची क्षमता कमी करतो याचा पुरावा नाही।
हे गांभीर्याने घेणारे ब्राउझर संरचनात्मकदृष्ट्या वेगळे काहीतरी करतात: ते प्रमाणित करतात। Tor Browser प्रत्येक वापरकर्त्याने तीच मूल्ये नोंदवावीत असे धडपडते, Firefox तुमच्या खऱ्या मूल्यांऐवजी छोट्या संचातून प्रमाणित मूल्ये नोंदवणारा संरक्षण मोड देते, आणि Safari साइट्स काय वाचू शकतात हे मर्यादित करते। हा सुसंगतपणे लागू केलेला रचना-निर्णय आहे, आणि W3C च्या फिंगरप्रिंटिंग मार्गदर्शकातील मार्गदर्शन या समस्येसाठी प्रमाणीकरण प्रत्येक वापरकर्त्यासाठीच्या यादृच्छिकतेपेक्षा का चांगले आहे ते स्पष्ट करते।
पायरी 5: तुम्हाला खरोखर कोणता थर हवा होता ते ठरवा
तीन वेगळ्या गोष्टी «मला लपवा» मध्ये एकत्र होतात: नेटवर्क मार्ग, ब्राउझरचा निरीक्षण करता येणारा पृष्ठभाग आणि तुमची खाती। VPN पहिल्याला हाताळते। ते दुसऱ्याला स्पर्श करत नाही, आणि तिसऱ्याला मदत करू शकत नाही — लॉगिन हा सर्वात थेट ओळखकर्ता आहे, आणि तो प्रत्येक एक्झिट बदलात टिकून राहतो।
साइट दोन भेटी संबंधित आहेत असे सांगू शकू नये हे तुमचे ध्येय असेल, तर तुम्हाला ब्राउझर थरही हवा: प्रत्येक संदर्भासाठी स्वच्छ प्रोफाइल, सुसंगत सेटिंग्ज आणि सामायिक लॉगिनशिवाय। साइट तुम्ही कोण आहात हे अजिबात सांगू शकू नये हे ध्येय असेल, तर तो धोका-नमुना आहे, ज्यात मार्गनिर्देशन ब्राउझर-स्तरीय प्रमाणीकरणाशी जोडणारा Tor Browser सुसंगत पर्याय आहे, बोगद्यामागील सामान्य ब्राउझर नाही।
साइटला दुसरे शहर दिसावे आणि तुमच्या ISP ला काहीही दिसू नये एवढेच ध्येय असेल, तर एकटा बोगदा खरोखर पुरतो, आणि फिंगरप्रिंट चाचणीचा निकाल त्या ध्येयासाठी अप्रस्तुत आहे। इथली बहुतेक निराशा एक थर विकत घेऊन तीन अपेक्षित धरण्यातून येते।
पायऱ्या प्रामाणिक ठेवणारा क्रम:
- बोगद्याला दोष देण्यापूर्वी स्वच्छ प्रोफाइल आणि लॉगिनशिवाय ओळख पुन्हा निर्माण करा।
- एक्झिट पत्ता बदलला आहे याची खात्री करा, मग कोणती ब्राउझर मूल्ये बदलली नाहीत ते नोंदवा।
- शीर्षक स्कोअर नाही, तीच चाचणी क्षेत्रे एका बदलापूर्वी आणि नंतर तुलना करा।
- कोणताही विस्तार जोडण्यापूर्वी वेळ क्षेत्र आणि भाषा तुमच्या कथेशी जुळवा।
- ध्येयाशी जुळणारा थर निवडा: नेटवर्क, ब्राउझर पृष्ठभाग किंवा खाती।