Is-sit jimblokkjak biss meta l-VPN tkun mixgħula? Dan x'jara hu
Il-blokk huwa normalment l-indirizz tal-ħruġ, mhux tnixxija. Iċċekkja n-netwerk li minnu jidher li ġej it-traffiku tiegħek, is-solver li sit jista' jirrekordja, u x'jaf il-kodiċi tal-paġna.
Il-ħanut jitgħabba tajjeb id-dar u juri ħajt ta' «traffiku mhux tas-soltu» fil-mument li t-tunell jogħla. Forum jirrifjuta li jdaħħalek, u paġna tal-istrimjar tinsisti li int f'pajjiż li qatt ma żort. Xejn minn dan ma jeħtieġ software ta' spjunaġġ. Sit jara l-indirizz li minnu jaslu l-pakketti tiegħek, u b'VPN dak l-indirizz jappartjeni lil ċentru tad-data u mhux lil linja tad-dar. Il-biċċa l-kbira ta' dak li jissejjaħ skoperta tal-VPN tibda u tispiċċa b'dik il-fatt wieħed, u l-bqija huwa inferenza b'rata ta' żball prevedibbli.
Il-blokk jibda minn fejn jidher li ġejjin il-pakketti tiegħek
Kull talba ġġorr indirizz tas-sors, u s-server li jirċeviha jista' jfittxuh f'data pubblika: liema netwerk jħabbru, jekk dak in-netwerk huwiex fornitur tal-hosting, jekk deherx fil-listi tal-abbuż, u liema pajjiż jassenjah ir-reġistru. Xejn minn dan ma jidentifikak, u dan kollu flimkien biżżejjed biex iqiegħdek f'kategorija.
Ħares lejn it-traffiku tiegħek bħalma jħares barrani. Żewġ kmandi jkopru l-biċċa l-kbira tal-wiċċ, u t-tieni huwa dak li n-nies jinsa:
curl -sS https://ipinfo.io/json
dig +short TXT o-o.myaddr.l.google.com @ns1.google.comL-ewwel jirritorna l-indirizz tal-ħruġ, l-organizzazzjoni u l-pajjiż tiegħu. It-tieni jirritorna l-indirizz tas-solver li wasal għas-server tal-ismijiet ta' Google; spiss jappartjeni lil netwerk differenti mill-ħruġ tiegħek, u huwa l-indirizz li sit jara jekk jirrekordja data fin-naħa tas-solver. Meta dawn it-tnejn jappartjenu lil pajjiżi differenti, xi siti jqisu n-nuqqas ta' qbil bħala suspettuż anki jekk fil-konfigurazzjoni tiegħek xejn mhux ħażin.
Meta ċ-ċaħda tibda biss wara li jogħla t-tunell, issuspetta l-indirizz tal-ħruġ qabel kull ħaġa oħra. Ibdel is-server u erġa' pprova qabel ma tmiss il-browser. Blokk li jsegwik fuq tliet ħruġ mill-istess fornitur għandu x'jaqsam mal-firxiet tal-fornitur; blokk li jisparixxi fuq server ieħor għandu x'jaqsam ma' dak l-indirizz wieħed.
Iż-żona tal-ħin, il-lingwa u l-arloġġ ma jaqblux mal-indirizz
Il-kodiċi tal-paġna jista' jaqra ż-żona tal-ħin tiegħek, il-preferenzi tal-lingwa u s-settings tal-iskrin mingħajr ebda talba għall-permess. Browser li jirrapporta l-ħin tal-Ewropa Ċentrali waqt li l-konnessjoni ġejja minn ċentru tad-data f'Singapore huwa sinjal aktar b'saħħtu mill-indirizz waħdu, u huwa eżattament it-tip ta' nuqqas ta' qbil li l-punteġġ tal-frodi nbena biex jinnotah.
Intl.DateTimeFormat().resolvedOptions().timeZone
navigator.language
Intl.DateTimeFormat().resolvedOptions().localeDawk it-tliet linji fil-console tal-iżviluppatur jgħidulek x'jagħti l-browser tiegħek b'mod volontarju. Klijent VPN jista' jbiddel ir-rotta tiegħek u xejn aktar, allura l-profil li ġġorr jibqa' domestiku waqt li l-ħruġ tiegħek mhuwiex. Hawnhekk l-importanti hija l-konsistenza: laptop imqiegħed fl-istess reġjun tal-ħruġ jidher normali, u wieħed li jikkontradixxi lilu nnifsu le.
Huwa għalhekk li l-falliment huwa intermittenti. Ħafna siti ma jimpurtahomx, ftit jagħtuh punteġġ, u sit wieħed tal-membri jiddeċiedi li int frodist. Il-klijent qed jaħdem kif suppost fit-tliet każijiet, u għalhekk it-tweġiba tas-soltu tal-appoġġ, «żgur huwa l-browser tiegħek», hija fl-istess ħin irritanti u parzjalment vera.
X'jaf il-kodiċi tal-paġna dwar il-magna tiegħek
JavaScript m'għandux API li jelenka l-interfaċċi tan-netwerk. Paġna ma tistax tistaqsi liema indirizzi għandu l-laptop tiegħek, allura l-allegazzjoni antika li skript jaqra l-indirizz LAN tiegħek hija l-aktar tifkira tal-era tal-plugins, meta l-kontrolli ActiveX, l-applets Java u kodiċi nattiv ieħor setgħu jagħmlu eżattament dan.
| Signal | What it reveals | Status today |
|---|---|---|
| Source address of the request | Exit network, country, hosting status | Always visible; the main signal |
| Time zone and language | Where the profile claims to be | Readable without permission |
| WebRTC candidates | Local addresses, historically | Host candidates are mDNS-obfuscated by default |
| Interface list | All local addresses | Not available to ordinary JavaScript |
WebRTC huwa l-eċċezzjoni onesta għal «l-ebda tnixxija ta' indirizzi lokali». Il-ġbir tal-kandidati tiegħu darba kien jesponi indirizzi lokali lil kull paġna li tkun talbet, u l-fejqan kien li l-kandidati tal-host jiġu sostitwiti b'ismijiet mDNS każwali. Dak il-default jibqa' fil-browsers kurrenti, iżda hija deċiżjoni tal-browser u mhux garanzija tal-protokoll, allura build antik jew konfigurazzjoni msaħħa li terġa' tattiva kandidati lokali xorta tista' tnixxi. L-aġġornament tal-browser jgħinek hawn aktar minn kwalunkwe estensjoni.
Il-fornitur tiegħek jara l-ismijiet, mhux il-kontenut
HTTPS jipproteġi l-kontenut ta' paġna minn tarf għal ieħor, u l-operatur tat-tunell li jgħaddi dawk il-bytes ma jistax jaqrahom. L-operatur xorta jista' jara liema indirizz ikkuntattjajt, u f'ħafna skjeramenti l-isem tas-server fil-handshake, għax l-isem irid ikun jinqara biex il-konnessjoni tiġi diretta lejn is-sit it-tajjeb. Encrypted Client Hello jeżisti eżattament biex jaħbi dak il-qasam, u jgħin biss meta kemm il-klijent kif ukoll is-sit jappoġġjawh.
Is-soluzzjoni tal-ismijiet hija n-nofs l-ieħor. Jekk il-fornitur tiegħek jipprovdi wkoll is-solver, jara kull isem li tfittex qabel ma teżisti konnessjoni. Jekk it-tagħmir tiegħek juża solver pubbliku permezz ta' HTTPS, il-fornitur jara konnessjoni ma' dak is-solver u xejn aktar, filwaqt li s-solver innifsu jara l-lista.
Talba HTTP mhux encrypted tinqara mill-operatur għall-istess raġuni li tinqara min-netwerk tal-lukanda: xejn fiha mhu encrypted. Tunell qatt ma sostna l-kuntrarju, u ma jsewwix l-għażla tal-applikazzjoni.
Issepara «dan VPN» minn «dan jien»
L-iskoperta hija rħisa, probabilistika u spiss żbaljata. L-indirizzi tal-ħruġ maqsuma jiġu mmarkati għax xi ħadd ieħor abbużahom, il-firxiet korporattivi jiġu kklassifikati bħala hosting, u l-operaturi mobbli jipproduċu riżultati ġeografiċi li jissorprendu lil kulħadd. L-identifikazzjoni hija problema oħra: teħtieġ rabta persistenti bħal kont li dħalt fih, cookie, dettall tal-ħlas, jew żewġ osservaturi li jqabblu n-noti.
Iddeċiedi kontra liema minnhom qed tiġġieled tassew. Jekk l-għan huwa li taqra paġna, HTTPS diġà jagħmel dak ix-xogħol u t-tunell ftit ibiddel. Jekk l-għan huwa li s-sit ma jafx f'liema belt int, il-ħruġ u s-solver huma dak li jgħodd. Jekk l-għan huwa li tinqata' r-rabta mal-identità vera tiegħek, il-kont huwa l-punt dgħajjef, u li tbiddel is-servers ma jagħmel xejn għad-dħul li għadek kemm użajt.
Ħruġ ġdid ma joħroġk minn xejn, u ma jistax iħassar dak li sit diġà ħażen dwar il-kont li użajt. Għalhekk is-sekwenza prattika mhijiex glamoruża: agħżel ħruġ li n-netwerk tiegħu jidher normali, żomm il-profil tal-browser konsistenti miegħu, aġġorna l-browser biex il-karatteristiċi suxxettibbli għat-tnixxija jużaw id-defaults moderni tagħhom, u aċċetta li numru żgħir ta' siti xorta se jimmiskalkolaw dwarek.