Stopper en VPN nettsiders sporing? Hva som fortsatt virker

En VPN endrer adressen trafikken din kommer fra. Den endrer ikke informasjonskapselen nettleseren din sender, kontoen du er logget på, eller identifikatoren som er innebygd i lenken du klikket på. Derfor kan et nettsted tiltale deg ved navn mens utgangsadressen din ligger i et annet land. Kontrollene nedenfor skiller nettverksidentitet fra alt annet, i den rekkefølgen som finner den virkelige årsaken raskest.

Hva tunnelen endrer og hva den ikke endrer

Tunnelen erstatter kildeadressen din ved utgangen og krypterer det det lokale nettverket kan se av trafikken din. Begge er nyttige, og begge er smale. Alt over IP-laget, altså HTTP-forespørselen nettleseren din faktisk bygger, kommer frem til nettstedet uendret.

Det omfatter informasjonskapsler, autorisasjonsheadere, URL-en og TLS-avtrykket til klienten din.

Spørsmålet er altså ikke om VPN-en virker. Det er hvilken identifikator nettstedet brukte, og det kan besvares ved å teste ett lag om gangen.

Trinn 1: skill kontoidentitet fra nettverksidentitet

Logg ut overalt, eller bruk en nettleserprofil som aldri har vært logget på, og gjenta besøket gjennom tunnelen. Hvis nettstedet ikke lenger kjenner deg igjen, var identifikatoren en informasjonskapsel eller en konto, og VPN-en var aldri den relevante kontrollen. Hvis det fortsatt kjenner deg igjen, se etter en annen lagret identifikator før du griper til fingeravtrykk. En handlekurv, en lagret innstilling eller et sesjonstoken i lokal lagring forklarer de fleste av disse tilfellene.

Et privat vindu isolerer informasjonskapselboksen for det vinduet. Det gjør ikke en innlogging du utfører i det, anonym.

Trinn 2: se etter identifikatorer inne i lenken

Lenker i nyhetsbrev bærer rutinemessig et abonnenttoken, og kampanjelenker bærer parametere. Åpne en gjennom hvilken som helst utgang du vil, og destinasjonen mottar fortsatt tokenet, fordi tokenet er en del av forespørselen og ikke av ruten. Fjernbilder i e-post virker på samme måte, bundet til én bestemt melding.

Fjern spørringsstrengen når du kan, og slå av eksternt innhold i e-postklienten.

Den samme logikken gjelder informasjon du selv oppgir. En lagret adresse, et telefonnummer skrevet inn i et skjema eller en referanse til en støttesak identifiserer deg etter enhver IP-endring. Tenk på hvem som mottar dataene, ikke bare hvilken vei de gikk.

Trinn 3: les fingeravtrykkflaten ærlig

Fingeravtrykk kombinerer observerbare egenskaper ved nettleseren og enheten: brukeragent, skjermgeometri, installerte skrifter, tidssone, canvas-utdata. En vanlig VPN standardiserer ingenting av dette, så sletting av én informasjonskapsel fjerner ikke de andre signalene. Det følger heller ikke at hver gjenkjenning er et fingeravtrykk. Det vanlige tilfellet er en lagret identifikator du har glemt.

Test med et fingeravtrykkverktøy og les resultatet som et utvalg, ikke som et sertifikat. Disse verktøyene måler en metode mot et datasett, og de kan ikke love at ingen nettsteder noen gang vil koble to besøk. Behandle poengsummen som et hint om hvilke flater som ser uvanlige ut i oppsettet ditt.

Å redusere flaten er verdt mer enn noen enkelt innstilling: færre utvidelser, en oppdatert nettleserversjon og profiler du med vilje holder atskilt.

Trinn 4: verifiser med en før-og-etter-test

Kjør den samme kontrollen to ganger, én gang utenfor tunnelen og én gang innenfor, og sammenlign svarene, ikke forventningene dine.

curl -s https://ifconfig.me; echo
curl -s https://ipinfo.io/ip

Utgangsadressen bør endre seg, og resolveryen nettstedet ser, bør tilhøre VPN-en når DNS-en din går gjennom tunnelen. Hvis adressen endrer seg og resolveryen ikke, har du en delt DNS-vei som lekker domenespørringer, og det er en konfigurasjonsfeil, ikke en sporingsmekanisme. Sjekk WebRTC separat i nettleseren, fordi det i noen konfigurasjoner kan avsløre adresser, og det eneste ærlige svaret er det din egen test returnerer.

Gjenta deretter konto- og lenketestene. Et nettsted som kjenner deg igjen etter alle fire trinnene, bruker noe du fortsatt sender, og neste steg er å finne den tingen i stedet for å bytte servere igjen.

Hold de to resultatene side om side. En personvernkontroll uten en grunnlinje er bare en gjetning.