Adakah VPN menghalang tapak web daripada menjejaki anda? Apa yang masih berkesan

VPN menukar alamat dari mana trafik anda datang. Ia tidak menukar kuki yang dihantar oleh pelayar anda, akaun yang anda log masuk, atau pengecam yang tertanam dalam pautan yang anda klik. Itulah sebabnya tapak boleh menyapa anda dengan nama sementara alamat keluar anda berada di negara lain. Semakan di bawah memisahkan identiti rangkaian daripada segala-galanya, mengikut urutan yang paling cepat menemui punca sebenar.

Apa yang terowong ubah dan apa yang tidak

Terowong menggantikan alamat sumber anda di pintu keluar dan menyulitkan apa yang rangkaian setempat boleh lihat daripada trafik anda. Kedua-duanya berguna, dan kedua-duanya sempit. Segala-galanya di atas lapisan IP, iaitu permintaan HTTP yang sebenarnya dibina oleh pelayar anda, tiba di tapak tanpa perubahan.

Itu termasuk kuki, pengepala kebenaran, URL dan cap jari TLS klien anda.

Jadi soalannya bukan sama ada VPN berfungsi. Soalannya pengecam mana yang digunakan oleh tapak, dan itu boleh dijawab dengan menguji satu lapisan pada satu masa.

Langkah 1: pisahkan identiti akaun daripada identiti rangkaian

Log keluar di semua tempat, atau gunakan profil pelayar yang tidak pernah log masuk, dan ulangi lawatan melalui terowong. Jika tapak tidak lagi mengenali anda, pengecam itu ialah kuki atau akaun, dan VPN tidak pernah menjadi kawalan yang berkaitan. Jika ia masih mengenali anda, cari pengecam tersimpan yang lain sebelum beralih kepada cap jari. Troli, keutamaan tersimpan atau token sesi dalam storan setempat menjelaskan kebanyakan kes ini.

Tetingkap peribadi mengasingkan balang kuki untuk tetingkap itu. Ia tidak menjadikan log masuk yang anda lakukan di dalamnya tanpa nama.

Langkah 2: cari pengecam di dalam pautan

Pautan surat berita lazimnya membawa token pelanggan, dan pautan kempen membawa parameter. Buka satu melalui mana-mana pintu keluar yang anda mahu dan destinasi masih menerima token itu, kerana token ialah bahagian permintaan, bukan bahagian laluan. Imej jauh dalam e-mel berfungsi dengan cara yang sama, terikat pada satu mesej tertentu.

Buang rentetan pertanyaan apabila boleh, dan matikan kandungan jauh dalam klien mel.

Logik yang sama merangkumi maklumat yang anda berikan secara sukarela. Alamat tersimpan, nombor telefon yang ditaip dalam borang atau rujukan tiket sokongan mengenal pasti anda selepas apa-apa perubahan IP. Fikirkan siapa yang menerima data itu, bukan hanya laluan yang dilaluinya.

Langkah 3: baca permukaan cap jari dengan jujur

Cap jari menggabungkan ciri pelayar dan peranti yang boleh diperhatikan: ejen pengguna, geometri skrin, fon yang dipasang, zon waktu, keluaran kanvas. VPN konvensional tidak menyeragamkan mana-mana daripadanya, jadi memadam satu kuki tidak menghapuskan isyarat lain. Ia juga tidak bermakna setiap pengecaman ialah cap jari. Kes biasa ialah pengecam tersimpan yang anda lupa.

Uji dengan pemeriksa cap jari dan baca hasilnya sebagai sampel, bukan sijil. Alat itu mengukur sesuatu kaedah terhadap set data, dan ia tidak boleh menjanjikan bahawa tiada tapak akan menghubungkan dua lawatan. Anggap skor sebagai petunjuk tentang permukaan mana yang kelihatan luar biasa pada persediaan anda.

Mengurangkan permukaan lebih bernilai daripada mana-mana tetapan tunggal: lebih sedikit sambungan, versi pelayar semasa, dan profil yang anda asingkan dengan sengaja.

Langkah 4: sahkan dengan ujian sebelum dan selepas

Jalankan semakan yang sama dua kali, sekali di luar terowong dan sekali di dalamnya, dan bandingkan jawapan, bukan jangkaan anda.

curl -s https://ifconfig.me; echo
curl -s https://ipinfo.io/ip

Alamat keluar sepatutnya berubah, dan penyelesai yang dilihat oleh tapak sepatutnya milik VPN apabila DNS anda melalui terowong. Jika alamat berubah dan penyelesai tidak, anda mempunyai laluan DNS berpecah yang membocorkan pertanyaan domain, dan itu kecacatan konfigurasi, bukan mekanisme penjejakan. Semak WebRTC secara berasingan dalam pelayar, kerana dalam sesetengah konfigurasi ia boleh mendedahkan alamat, dan satu-satunya jawapan jujur ialah yang dikembalikan oleh ujian anda sendiri.

Kemudian ulangi ujian akaun dan pautan. Tapak yang mengenali anda selepas keempat-empat langkah menggunakan sesuatu yang masih anda hantar, dan langkah seterusnya ialah mencari benda itu, bukan menukar pelayan lagi.

Simpan kedua-dua hasil bersebelahan. Semakan privasi tanpa garis dasar hanyalah tekaan.