के VPN ले तपाईंको ब्राउजरको फिंगरप्रिन्ट परिवर्तन गर्छ? पहिले के परीक्षण गर्ने
VPN ले तपाईंको निकास ठेगाना बदल्छ र सामान्य पृष्ठ अनुरोधहरूमा लगभग अरू केही गर्दैन। पाँच चरण पार गर्नुहोस् र ब्राउजरका कुन मानहरू साँच्चै बदलिन्छन् देख्नुहोस्।
तपाईं VPN लाई अर्को देशमा सार्नुहुन्छ, पसल पुनः लोड गर्नुहुन्छ, र त्यसले अझै तपाईंको नाम लिएर उही झोलासहित स्वागत गर्छ। ठ्याक्कै त्यही क्षणमा कुराकानीमा फिंगरप्रिन्ट शब्द आउँछ, प्रायः त्यसपछि तपाईंको ब्राउजर दश लाखमा एक हो भनी दाबी गर्ने परीक्षण साइट आउँछ। बरु समस्यालाई क्रममा सम्हाल्नुहोस्: सामान्य पृष्ठ अनुरोधहरूमा टनेलले ठ्याक्कै एउटा फिल्ड बदल्छ, ब्राउजरले अझै दर्जनौं रिपोर्ट गर्छ, र परीक्षणले सुनिनेभन्दा साँघुरो कुरा नाप्छ। यी तीन कुरालाई पाँच चरणले छुट्याउँछन्।
चरण 1: तपाईंलाई चिनिएका निरस कारणहरू हटाउनुहोस्
साइन आउट भएर सुरु गर्नुहोस्। निजी विन्डो खोल्नुहोस्, त्यही पृष्ठमा जानुहोस् र त्यसले अझै तपाईंलाई चिनेजस्तै व्यवहार गर्छ कि गर्दैन हेर्नुहोस्। कुकीहरू, स्थानीय भण्डारण र सक्रिय सत्रले «यसले मलाई VPN मार्फत देख्यो» भन्ने अधिकांश रिपोर्टहरू व्याख्या गर्छ, र तीमध्ये कुनै पनि फिंगरप्रिन्टिङ होइन।
निजी विन्डोमा पनि पृष्ठले केही चिन्छ भने, तपाईंले साथमा ल्याउनुभएको देखिने अवस्था हेर्नुहोस्: अर्को ट्याबमा उही खाता, सुरक्षित फारम प्रविष्टि, तपाईंको ठेगाना भर्ने पासवर्ड व्यवस्थापक, वा URL मा टोकनसँग अधिकृत गरिएको साइट। प्रत्येक संग्रहित सन्दर्भ हो, र प्रोफाइल सफा गर्दा त्यो हट्छ।
सत्र नभएको सफा प्रोफाइलले पनि अघिल्ला भ्रमणहरूसँग सम्बन्धित चिनारी उत्पादन गर्छ भने मात्र फिंगरप्रिन्टबारे कुरा गर्नु उपयुक्त हुन्छ। यो «VPN काम गर्दैन» भन्नेभन्दा धेरै साँघुरो दाबी हो, र साँच्चै परीक्षण गर्न सकिने कुरा यही हो।
चरण 2: निकास बदल्नुहोस् र के बदलिएन सूची बनाउनुहोस्
टनेल उठाउनुहोस्, त्यसपछि टनेलले बदल्नुपर्ने एउटै मान जाँच्नुहोस्: सर्भरले देख्ने ठेगाना। कुनै पनि ठेगाना खोज पृष्ठले त्यो देखाउँछ, वा तपाईंले नियन्त्रण गर्ने इन्डपोइन्टबाट यसको प्रयोग गरी पढ्नुहोस्: curl -s https://your-endpoint.example/ip। तपाईंले प्रयोग गर्ने कुनै पनि इको सेवाले अनुरोध देख्छ, त्यसैले तपाईंकै इन्डपोइन्टले त्यसलाई अरूको लगबाट बाहिर राख्छ। त्यो बदलिएको पुष्टि गर्नुहोस्। अब रोचक भाग — ब्राउजरले अझै आफ्नोबारे के रिपोर्ट गर्छ सूची बनाउनुहोस्, किनकि त्यसको लगभग केही पनि प्याकेट हेडरमा यात्रा गर्दैन।
| What a page can read | Changed by the VPN? | Where it comes from |
|---|---|---|
| Public source address | Yes | The tunnel's exit |
| WebRTC candidate addresses | Sometimes | Browser network stack and leak protection |
| User agent string | No | Browser build and platform |
| Language preference list | No | Browser and OS settings |
| Timezone offset | No | The operating system clock |
| Screen size, colour depth, pixel ratio | No | Display and window state |
| Installed fonts, canvas and WebGL output | No | Rendering stack and GPU |
| Accept-Language, client hints | No | Browser configuration |
समय क्षेत्रको पङ्क्ति त्यही हो जहाँ रोकिनु उपयुक्त हुन्छ। त्यो अपरेटिङ सिस्टमबाट पढिन्छ, त्यसैले तपाईंको ट्राफिक अर्को महाद्वीपमा सार्ने टनेल, घडीले अझै तपाईंको गृह सहर भन्दै गर्दा, आफैंमा एक छुट्याउने अवलोकन हुने असंगति उत्पन्न गर्छ। एउटा देशमा भाषा सूची र अर्कोमा निकास हुँदा पनि त्यही लागू हुन्छ: कुनै कुराको प्रमाण होइन, केवल अलग देखिने संयोजन। तालिकामा अपवाद WebRTC हो: मिडिया वा डेटा च्यानल खोल्ने पृष्ठले उम्मेदवार ठेगानाहरू सङ्कलन गर्न सक्छ, र टनेल खुला हुँदा उम्मेदवारले निकास ठेगाना बोक्न सक्छ वा चुहावट सुरक्षाविना अझै तपाईंको स्थानीय ठेगाना दिन सक्छ।
चरण 3: फिंगरप्रिन्ट परीक्षणलाई त्यसले के रिपोर्ट गर्छ त्यसैअनुसार पढ्नुहोस्
EFF को Cover Your Tracks सामान्य पहिलो स्टप हो। यसले तपाईंको ब्राउजरले त्यो पृष्ठसँग खोल्ने विशेषताहरू देखाउँछ र यसको नमुनामा कति ब्राउजरहरूले ती साझा गर्छन् भन्नेमा फैसला दिन्छ। सानो अक्षर पढ्नुहोस्: नमुना भनेको परीक्षण गर्ने मानिसहरू हुन्, सङ्केतहरू त्यो पृष्ठले सङ्कलन गर्न छानेका हुन्, र फैसला एन्ट्रोपी बिटहरूको अनुमान हो, जनगणना होइन।
त्यसैले «तपाईंको ब्राउजर अद्वितीय छ» भन्नु त्यो डेटासेटभित्र, आज, त्यो प्रोब सेटसँग अद्वितीय भन्नु हो। यसको अर्थ साइटले तपाईंको नाम निकाल्न सक्छ भन्ने होइन, र यो स्थायी गुण होइन — ब्राउजर अपडेटले तपाईंले केही नछोए पनि मान सार्न सक्छ।
परीक्षणलाई नाप्ने उपकरणका रूपमा प्रयोग गर्नुहोस्, सुधार्ने स्कोरका रूपमा होइन। रिपोर्ट गरिएका मानहरू लेख्नुहोस्, एउटा कुरा बदल्नुहोस् र तीही फिल्डहरू तुलना गर्नुहोस्। ब्राउजरमा केही नबदलिए पनि पठनहरू सरे भने, त्यो परिवर्तन नमुनाको हल्ला थियो, तपाईंको होइन।
चरण 4: साँच्चै तपाईंका भएका विशेषताहरू बदल्नुहोस्
अब तपाईं विशिष्ट पङ्क्तिहरूमा काम गर्न सक्नुहुन्छ। भाषा सूची, समय क्षेत्र र क्षेत्रीय ढाँचाहरू सेटिङ हुन्, र तिनलाई तपाईं आफू छु भनी दाबी गर्ने ठाउँसँग मिलाउनु चलाखी होइन, सुसंगत व्यवहार हो। प्रत्येक सन्दर्भका लागि छुट्टै ब्राउजर प्रोफाइलले साइट डेटा र लगइनहरू अलग राख्छ, जसले चरण 1 को चिनारीलाई कुनै पनि फिंगरप्रिन्ट विरोधी एक्सटेन्सनभन्दा बढी भरपर्दो रूपमा समाधान गर्छ।
कडा बनाउने एक्सटेन्सनहरू थप्ने पुरानो सल्लाहसँग सतर्क रहनुहोस्। प्रत्येकले तपाईंको देख्न सकिने सतह बदल्छ, र असामान्य सेटिङको समूहले तपाईंलाई सामान्यभन्दा दुर्लभ बनाउन सक्छ। कतिले पृष्ठहरूले हराएको रूपमा पत्ता लगाउन सक्ने API अवरुद्ध गर्छन्; अरूले विशिष्ट प्याच भएको हस्ताक्षर छोड्छन्। एक्सटेन्सनको लोकप्रियता यो प्रमाण होइन कि यसले पहिचानयोग्यता घटाउँछ।
यसलाई गम्भीरतापूर्वक लिने ब्राउजरहरूले संरचनात्मक रूपमा फरक कुरा गर्छन्: तिनीहरू मानकीकरण गर्छन्। Tor Browser ले प्रत्येक प्रयोगकर्ताले उही मान रिपोर्ट गरून् भन्ने लक्ष्य राख्छ, Firefox ले तपाईंको वास्तविक मानको सट्टा सानो समूहबाट मानकीकृत मान रिपोर्ट गर्ने सुरक्षा मोड दिन्छ, र Safari ले साइटहरूले के पढ्न सक्छन् सीमित गर्छ। यो निरन्तर लागू गरिने डिजाइन निर्णय हो, र W3C को फिंगरप्रिन्टिङ मार्गदर्शिका मा रहेको मार्गदर्शनले यो समस्यामा मानकीकरण प्रत्येक प्रयोगकर्ताको अनियमितीकरणभन्दा किन राम्रो हुन्छ भनी व्याख्या गर्छ।
चरण 5: साँच्चै कुन तह चाहिएको थियो निर्णय गर्नुहोस्
तीन अलग कुरा «मलाई लुकाऊ» मा जोडिन्छन्: सञ्जाल मार्ग, ब्राउजरको देख्न सकिने सतह र तपाईंका खाताहरू। VPN ले पहिलो सम्हाल्छ। यसले दोस्रोलाई छुँदैन, र तेस्रोमा सहयोग गर्न सक्दैन — लगइन सबैभन्दा सीधा पहिचानकर्ता हो, र त्यो हरेक निकास परिवर्तनबाट बाँच्छ।
साइटले दुई भ्रमण सम्बन्धित छन् भन्न नसकोस् भन्ने तपाईंको लक्ष्य हो भने, तपाईंलाई ब्राउजर तह पनि चाहिन्छ: प्रत्येक सन्दर्भका लागि सफा प्रोफाइल, सुसंगत सेटिङ र साझा लगइनविना। साइटले तपाईं को हुनुहुन्छ भन्नै नसकोस् भन्ने लक्ष्य हो भने, त्यो खतरा मोडेल हो जहाँ राउटिङलाई ब्राउजर-स्तरको मानकीकरणसँग जोड्ने Tor Browser सुसंगत विकल्प हो, टनेलपछाडिको सामान्य ब्राउजर होइन।
साइटले अर्को सहर देखोस् र तपाईंको ISP ले केही नदेखोस् मात्र लक्ष्य हो भने, एक्लै टनेल साँच्चै पर्याप्त छ, र फिंगरप्रिन्ट परीक्षणको नतिजा त्यो लक्ष्यका लागि अप्रासंगिक छ। यहाँको अधिकांश निराशा एउटा तह किनेर तीन आशा गर्दा आउँछ।
चरणहरूलाई इमानदार राख्ने क्रम:
- टनेललाई दोष दिनुअघि सफा प्रोफाइल र लगइनविना चिनारी पुनः उत्पादन गर्नुहोस्।
- निकास ठेगाना बदलिएको पुष्टि गर्नुहोस्, त्यसपछि कुन ब्राउजर मानहरू बदलिएनन् टिप्नुहोस्।
- शीर्षक स्कोर होइन, तीही परीक्षण फिल्डहरू एक परिवर्तनअघि र पछि तुलना गर्नुहोस्।
- कुनै पनि एक्सटेन्सन थप्नुअघि समय क्षेत्र र भाषा तपाईंको कथासँग मिलाउनुहोस्।
- लक्ष्यसँग मिल्ने तह छान्नुहोस्: सञ्जाल, ब्राउजर सतह वा खाताहरू।