Verbergt een VPN de browserfingerafdruk? Tor Browser zegt nee

Een VPN verplaatst je verbinding naar een ander uitgangsadres en stopt daar. Tor Browser verandert hoe de browser zich presenteert, omdat het adres slechts een van de signalen is die een site kan vergelijken. Het een voor het ander inruilen is als je jas verwisselen en verwachten dat niemand je lengte opmerkt. De twee lagen beantwoorden verschillende vragen, en een vergelijking heeft alleen zin als je ze gescheiden houdt.

De site verzamelt meer dan een adres

Browser-API's en weergavegedrag leggen combinaties van eigenschappen bloot: hoe tekst wordt getekend, welke lettertypen bestaan, wat het venster over zichzelf meldt, hoe mediafuncties zich gedragen. Afzonderlijk zijn die waarden niets bijzonders. Samen vernauwen ze een bezoeker tot een kleine groep, en die groep is vaak genoeg om iemand zonder enige cookie over sessies heen te volgen.

Niets daarvan verandert wanneer het pakket een andere route neemt. Een VPN kan het bronadres wijzigen dat een website vastlegt, terwijl elk van die browsereigenschappen precies blijft zoals het was. Het adres en de vingerafdruk worden door verschillende delen van de pagina verzameld.

Een ingelogd account of een bestaande identificatie heeft de vingerafdruk niet eens nodig. Als je inlogt, weet de site al wie je bent, en daarom moet een IP-wijziging nooit als een automatische sessiereset worden behandeld. Hetzelfde geldt voor een permanente cookie, een opgeslagen apparaattoken of een URL die een identificatie draagt. Alle drie overleven ze een nieuw adres zonder enige vingerafdruk.

Wat Tor Browser standaardiseert

Tor Browser is gebouwd rond het verkleinen van hoeveel de ene bezoeker van de andere verschilt. Het beperkt lettertypen en plug-ins, toont een standaard venstergeometrie, isoleert activiteit tussen sites en houdt zijn eigen configuratie dicht bij een bekende basislijn. Het doel is niet onzichtbaar zijn, maar voorkomen dat je de enige persoon in de steekproef bent met een ongewone combinatie.

Dat ontwerp is de reden waarom het installeren van extra extensies ertegen werkt. Elke toevoeging kan een waarneembaar verschil of een onverwacht netwerkverzoek introduceren, en een browser die voor privacy is aangepast, wordt vaak kenmerkender dan de standaard. de richtlijnen van het Tor-project over vingerafdrukken beschrijven de beoogde beschermingen en waar ze beperkt zijn.

Daarom is een gewone browser naar een Tor-proxy verwijzen ook niet hetzelfde. Routing kan worden omgeleid; de eigen presentatie van de browser kan niet door een proxyinstelling uniform worden gemaakt. Houd de ondersteunde browser intact en up-to-date.

Wat een VPN werkelijk verandert

Een VPN verandert het pad en het bronadres voor het verkeer dat je erdoorheen leidt. Dat is echt nuttig wanneer een toepassing of een netwerk een bepaald uitgangspunt vereist, wanneer een provider een bereik blokkeert, of wanneer je wilt dat je lokale netwerk minder over je bestemmingen ziet.

Wat het niet doet, is browserfuncties normaliseren of de ene site van de andere isoleren binnen hetzelfde browserprofiel. Het is een hulpmiddel op de netwerklaag, en het behandelen als een privacylaag voor de browser verwart de twee. Een VPN plus Tor Browser behoudt beide verantwoordelijkheden, en het succes van geen van beide lagen bewijst iets over de andere.

Als je Tor Browser via een VPN laat draaien, verwacht dan dat de tunnel het Tor-verkeer vervoert en de browser zijn eigen presentatie beheert. Een werkende tunnel is geen bewijs dat de vingerafdrukbescherming effectief is, net zoals een goede browsertest niets zegt over wat er gebeurt als de tunnel wegvalt.

Test de lagen apart

Eén controle per laag, in deze volgorde:

$ curl -s https://check.torproject.org/api/ip
{"IsTor":true,"IP":"185.220.101.4"}

Dat antwoord beschrijft het uitgangspad, niet de browser. Voer het uit buiten Tor Browser en je leert over het netwerk; voer hetzelfde verzoek uit binnen Tor Browser en je leert of die browser het Tor-netwerk gebruikt. Geen van beide resultaten vertelt hoe ongewoon de browser eruitziet.

Vergelijk voor de browserlaag een vers geïnstalleerde Tor Browser met een die extensies heeft verzameld en waarvan de instellingen zijn gewijzigd. De verschillen die je hebt aangebracht, zijn het punt: de standaard mikt op een gedeelde basislijn, en elke aanpassing brengt je daarvan weg. Test ze op dezelfde site, in hetzelfde sessietype, zonder in te loggen.

Houd de conclusies apart. Een VPN beantwoordt «van welk adres kwam deze verbinding», en Tor Browser beantwoordt «hoeveel valt deze browser op». De twee verwarren levert zelfverzekerd privacyadvies op dat geen van beide beschermt.