Adakah VPN menyembunyikan cap jari pelayar? Tor Browser kata tidak

VPN memindahkan sambungan anda ke alamat keluar yang lain dan berhenti di situ. Tor Browser mengubah cara pelayar mempersembahkan dirinya, kerana alamat hanyalah salah satu isyarat yang boleh dibandingkan oleh sesuatu tapak. Menukar yang satu dengan yang lain seperti menukar kot dan mengharapkan tiada siapa perasan ketinggian anda. Kedua-dua lapisan menjawab soalan yang berbeza, dan perbandingan hanya bermakna jika anda memisahkannya.

Tapak mengumpul lebih daripada alamat

API pelayar dan tingkah laku render mendedahkan gabungan sifat: bagaimana teks dilukis, fon apa yang wujud, apa yang dilaporkan tetingkap tentang dirinya, bagaimana ciri media berkelakuan. Secara berasingan nilai-nilai itu tidak menonjol. Digabungkan, ia menyempitkan pelawat kepada kumpulan kecil, dan kumpulan itu selalunya cukup untuk menjejaki seseorang merentas sesi tanpa sebarang kuki langsung.

Tiada satu pun daripada itu berubah apabila paket mengambil laluan lain. VPN boleh mengubah alamat sumber yang direkodkan oleh tapak web, manakala setiap sifat pelayar itu kekal tepat seperti asalnya. Alamat dan cap jari dikumpulkan oleh bahagian halaman yang berbeza.

Akaun yang telah log masuk atau pengecam sedia ada tidak memerlukan cap jari langsung. Jika anda log masuk, tapak sudah tahu siapa anda, sebab itulah perubahan IP tidak sepatutnya dianggap sebagai set semula sesi automatik. Perkara sama berlaku untuk kuki berterusan, token peranti yang disimpan atau URL yang membawa pengecam. Ketiga-tiganya bertahan dengan alamat baharu tanpa sebarang cap jari.

Apa yang diseragamkan oleh Tor Browser

Tor Browser dibina untuk mengurangkan sejauh mana seorang pelawat berbeza daripada yang lain. Ia mengehadkan fon dan pemalam, mempersembahkan geometri tetingkap standard, mengasingkan aktiviti antara tapak dan menyimpan konfigurasinya hampir dengan garis dasar yang diketahui. Matlamatnya bukan tidak kelihatan, tetapi mengelakkan menjadi satu-satunya orang dalam sampel dengan gabungan luar biasa.

Reka bentuk itulah sebabnya memasang sambungan tambahan berfungsi menentangnya. Setiap tambahan boleh memperkenalkan perbezaan yang boleh dikesan atau permintaan rangkaian yang tidak dijangka, dan pelayar yang disesuaikan untuk privasi sering menjadi lebih menonjol daripada lalai. panduan projek Tor tentang cap jari menerangkan perlindungan yang dimaksudkan dan di mana ia terhad.

Itulah juga sebabnya menghalakan pelayar biasa ke proksi Tor bukan perkara yang sama. Laluan boleh dialihkan; persembahan pelayar itu sendiri tidak boleh diseragamkan oleh tetapan proksi. Kekalkan pelayar yang disokong utuh dan dikemas kini.

Apa yang sebenarnya diubah oleh VPN

VPN mengubah laluan dan alamat sumber bagi trafik yang anda halakan melaluinya. Itu benar-benar berguna apabila aplikasi atau rangkaian memerlukan titik keluar tertentu, apabila pembekal menyekat julat atau apabila anda mahu rangkaian tempatan anda melihat lebih sedikit tentang destinasi anda.

Apa yang tidak dilakukannya ialah menormalkan ciri pelayar atau mengasingkan satu tapak daripada yang lain dalam profil pelayar yang sama. Ia alat lapisan rangkaian, dan memperlakukannya sebagai lapisan privasi untuk pelayar mengelirukan kedua-duanya. VPN bersama Tor Browser mengekalkan kedua-dua set tanggungjawab, dan kejayaan mana-mana lapisan tidak membuktikan apa-apa tentang yang lain.

Jika anda menjalankan Tor Browser melalui VPN, jangkakan terowong membawa trafik Tor dan pelayar menguruskan persembahannya sendiri. Terowong yang berfungsi bukan bukti bahawa perlindungan cap jari berkesan, sama seperti ujian pelayar yang baik tidak berkata apa-apa tentang apa yang berlaku apabila terowong jatuh.

Uji lapisan secara berasingan

Satu semakan bagi setiap lapisan, dalam susunan ini:

$ curl -s https://check.torproject.org/api/ip
{"IsTor":true,"IP":"185.220.101.4"}

Jawapan itu menerangkan laluan keluar, bukan pelayar. Jalankannya di luar Tor Browser dan anda belajar tentang rangkaian; jalankan permintaan yang sama di dalam Tor Browser dan anda belajar sama ada pelayar itu menggunakan rangkaian Tor. Tiada hasil yang memberitahu anda betapa luar biasanya pelayar itu kelihatan.

Untuk lapisan pelayar, bandingkan Tor Browser yang baru dipasang dengan yang telah mengumpul sambungan dan menukar tetapan. Perbezaan yang anda perkenalkan itulah intinya: lalai menyasarkan garis dasar bersama, dan setiap penyesuaian menjauhkan anda daripadanya. Ujinya pada tapak yang sama, dalam jenis sesi yang sama, tanpa log masuk.

Pisahkan kesimpulannya. VPN menjawab «dari alamat mana sambungan ini datang», dan Tor Browser menjawab «sejauh mana pelayar ini menonjol». Mengelirukan kedua-duanya menghasilkan nasihat privasi yang yakin tetapi tidak melindungi mana-mana daripadanya.