Il-ftuħ ta' tieni browser ma joħloqx tieni rotta VPN

Żewġ browsers, żewġ twieqi, wieħed fuq il-kont tax-xogħol u ieħor fuq kont personali, u l-assunzjoni hija li issa jieħdu mogħdijiet differenti. Ma jagħmlux hekk. Is-separazzjoni tal-profili żżomm il-cookies b'mod separat, filwaqt li d-deċiżjoni tal-irouting tittieħed taħt il-browser u ma tafx liema profil staqsa. It-tieni mogħdija teħtieġ regola li tagħżel waħda, u hemm biss ftit postijiet fejn dik ir-regola tista' tgħix.

Is-separazzjoni tal-istat mhijiex separazzjoni tal-mogħdija

Il-profil tal-browser jiżola l-ħażna: cookies, storja, estensjonijiet u xi drabi kredenzjali. Dik l-iżolament hija infurzata ġewwa siġra waħda ta' proċessi u m'għandhiex x'tgħid dwar liema interface iġġorr pakkett.

It-twieqi privati jmorru aktar il bogħod fid-dehra u xejn aktar fil-routing. Kull ma jibgħat il-browser għadu joħroġ mill-mogħdija magħżula mis-sistema operattiva, sakemm xi ħaġa bejn is-socket u n-netwerk ma tibdilhiex. Li tħawwad l-iżolament tal-ħażna mal-iżolament tan-netwerk joħloq aspettattivi li l-ebda manifattur tal-browser ma wiegħed u li l-ebda test ma jista' jissodisfa.

X'inhuma fil-fatt jagħżlu rotta

Erba' affarijiet jistgħu jagħżlu mogħdija differenti: regola VPN għal kull app li taqbel mal-fajl eżegwibbli jew mal-pakkett, proxy konfigurat ġewwa l-browser jew is-sistema, spazju tal-ismijiet tan-netwerk jew container, u tieni apparat fiżiku. Kull waħda tibdel xi ħaġa reali, u kull waħda għandha l-ispiża tagħha.

Regola għal kull app hija t-tweġiba tas-soltu fuq pjattaformi mobbli, fejn is-servizz VPN jirċievi lista ta' pakketti. Fuq desktop tiddependi mill-klijent, u regola li taqbel mal-fajl eżegwibbli tkopri kull profil li dak il-fajl jiftaħ. Jekk żewġ profili verament jeħtieġu mogħdijiet differenti, normalment jeħtieġu żewġ proċessi b'identitajiet differenti minflok żewġ tabs. Għalhekk installazzjoni kondiviża tal-browser qatt ma tista' tkun il-fruntiera fi disinn għal kull profil.

Proxies fil-livell tal-app iżidu intermedjarju ieħor

L-issettjar tal-proxy fil-browser tabilħaqq joħloq mogħdija separata, u joħloq ukoll relazzjoni ta' fiduċja separata ma' min iħaddem il-proxy. Dan huwa arranġament leġittimu għal profil wieħed, u mhuwiex ekwivalenti għal kopertura tal-apparat kollu.

Agħżel il-proxy b'mod deliberat: semmiegħ SOCKS fuq l-istess host, proxy awtentikat ġewwa t-tunnel, jew servizz remot. Li tħallat proxy ma' VPN b'tunnel sħiħ jipproduċi mogħdijiet imbejjda fejn il-modi ta' falliment jimmultiplikaw.

Ivverifika t-talba reali ta' kull browser

Ibgħat l-istess talba minn kull browser u qabbel l-indirizz tal-ħruġ osservat, minflok ma tqabbel il-paġni tal-issettjar. Proxy konfigurat li jonqos milli jgħaqqad b'mod sieket huwa mod komuni ħafna kif tispiċċa lura fuq il-mogħdija default.

curl -sS --max-time 8 https://api.ipify.org
curl -sS --max-time 8 --proxy socks5h://127.0.0.1:1080 https://api.ipify.org
dig +short example.com

Imbagħad erġa' agħmel it-talba bil-proxy sfurzat u bit-tunnel mitfi, biex tara liema saff fil-fatt iġorr it-traffiku. Innota wkoll it-tweġiba DNS, għax browser bis-solvatur encrypted tiegħu stess jista' jaqbeż għal kollox il-mogħdija tas-sistema u xorta juri l-paġna li kont qed tistenna.

Ikteb il-mapping maħsub f'żewġ linji: liema proċess juża liema mogħdija, u min għandu kull waħda. Żomm ukoll l-identitajiet tal-kontijiet fil-vista, għax żewġ mogħdijiet ma jwaqqfux l-istess login milli jiġi ppreżentat liż-żewġ destinazzjonijiet. Erġa' ttestja wara l-aġġornament tal-browser li jmiss, għax l-issettjar tal-proxy jintilef faċilment u diffiċli tinnotah.