Skjuler ein VPN fingeravtrykket til nettlesaren? Tor Browser seier nei

Ein VPN flyttar tilkoplinga di til ei anna utgangsadresse og stoppar der. Tor Browser endrar korleis nettlesaren presenterer seg sjølv, fordi adressa berre er eitt av signala ein nettstad kan samanlikne. Å byte det eine mot det andre er som å skifte frakk og vente at ingen legg merke til høgda di. Dei to laga svarar på ulike spørsmål, og ein samanlikning har berre meining om du held dei fråskilde.

Nettstaden samlar inn meir enn ei adresse

Nettlesar-API-ar og teikneåtferd avdekkjer kombinasjonar av eigenskapar: korleis tekst blir teikna, kva skrifter som finst, kva vindauget rapporterer om seg sjølv, korleis mediefunksjonar oppfører seg. Kvar for seg er desse verdiane lite oppsiktsvekkjande. Saman snevrar dei ein vitjande inn til ein liten gruppe, og den gruppa er ofte nok til å følgje nokon på tvers av økter heilt utan nokon informasjonskapsel.

Ingenting av dette endrar seg når pakken tek ei anna rute. Ein VPN kan endre kjeldeadressa ein nettstad loggar, medan kvar einaste av desse nettlesareigenskapane blir nøyaktig som dei var. Adressa og fingeravtrykket blir samla inn av ulike delar av sida.

Ein innlogga konto eller ein eksisterande identifikator treng ikkje ein gong fingeravtrykket. Viss du loggar inn, veit nettstaden allereie kven du er, og difor bør ei IP-endring aldri behandlast som ein automatisk tilbakestilling av økta. Det same gjeld ein varig informasjonskapsel, eit lagra einingstoken eller ein URL som ber ein identifikator. Alle tre overlever ei ny adresse heilt utan nokon form for fingeravtrykk.

Kva Tor Browser standardiserer

Tor Browser er bygd rundt å redusere kor mykje ein vitjande skil seg frå ein annan. Han avgrensar skrifter og plugins, viser ein standard vindaugegeometri, isolerer aktivitet mellom nettstader og held si eiga konfigurering nær ei kjend grunnlinje. Målet er ikkje å vere usynleg, men å unngå å vere den einaste i utvalet med ein uvanleg kombinasjon.

Det er derfor installasjon av ekstra utvidingar verkar mot sin hensikt. Kvar tilføying kan innføre ein merkbar skilnad eller ein uventa nettverksforespurnad, og ein nettlesar som er tilpassa for personvern blir ofte meir karakteristisk enn standarden. rettleiinga til Tor-prosjektet om fingeravtrykk skildrar dei tiltenkte vernene og kvar dei er avgrensa.

Det er òg derfor det ikkje er det same å peike ein vanleg nettlesar mot ein Tor-proxy. Ruting kan omdirigerast; sjølve presentasjonen til nettlesaren kan ikkje gjerast einsarta med ei proxyinnstilling. Hald den støtta nettlesaren intakt og oppdatert.

Kva ein VPN faktisk endrar

Ein VPN endrar ruta og kjeldeadressa for trafikken du sender gjennom han. Det er verkeleg nyttig når eit program eller eit nettverk krev eit bestemt utgangspunkt, når ein leverandør blokkerer eit område, eller når du vil at ditt lokale nettverk skal sjå mindre til destinasjonane dine.

Det han ikkje gjer, er å normalisere nettlesarfunksjonar eller isolere ein nettstad frå ein annan innanfor same nettlesarprofil. Det er eit verktøy på nettverkslaget, og å handsame det som eit personvernlag for nettlesaren blandar dei to. Ein VPN pluss Tor Browser held på begge setta med ansvar, og suksessen til ingen av laga beviser noko om det andre.

Viss du køyrer Tor Browser gjennom ein VPN, vent at tunnelen ber Tor-trafikken og at nettlesaren handterer sin eigen presentasjon. Ein tunnel som fungerer er ikkje bevis på at fingeravtrykkverna er effektive, like lite som ein god nettlesartest seier noko om kva som skjer når tunnelen fell.

Test laga kvar for seg

Éin kontroll per lag, i denne rekkjefølgja:

$ curl -s https://check.torproject.org/api/ip
{"IsTor":true,"IP":"185.220.101.4"}

Det svaret skildrar utgangsvegen, ikkje nettlesaren. Køyr det utanfor Tor Browser og du lærer om nettverket; køyr den same førespurnaden inne i Tor Browser og du lærer om den nettlesaren brukar Tor-nettverket. Ingen av resultata fortel kor uvanleg nettlesaren ser ut.

For nettlesarlaget kan du samanlikne ein nyinstallert Tor Browser med ein som har samla utvidingar og endra innstillingar. Skilnadene du innførte, er poenget: standarden siktar mot ei felles grunnlinje, og kvar tilpassing flyttar deg bort frå henne. Test dei på same nettstad, i same økttype, utan å logge inn.

Hald konklusjonane fråskilde. Ein VPN svarar på «kva adresse kom denne tilkoplinga frå», og Tor Browser svarar på «kor mykje skil denne nettlesaren seg ut». Å blande dei to gir sjølvsikre personvernråd som ikkje vernar nokon av dei.