Stoppar ein VPN sporinga frå nettsider? Kva som framleis verkar

Ein VPN endrar adressa trafikken din kjem frå. Han endrar ikkje informasjonskapselen nettlesaren din sender, kontoen du er innlogga på, eller identifikatoren som er bygd inn i lenkja du klikka på. Difor kan ei nettside tiltale deg ved namn medan utgangsadressa di ligg i eit anna land. Kontrollane nedanfor skil nettverksidentitet frå alt anna, i den rekkjefølgja som finn den verkelege årsaka raskast.

Kva tunnelen endrar og kva han ikkje endrar

Tunnelen erstattar kjeldeadressa di ved utgangen og krypterer det det lokale nettverket kan sjå av trafikken din. Begge er nyttige, og begge er smale. Alt over IP-laget, altså HTTP-førespurnaden nettlesaren din faktisk byggjer, kjem fram til nettsida uendra.

Det omfattar informasjonskapslar, autorisasjonshovud, URL-en og TLS-avtrykket til klienten din.

Spørsmålet er altså ikkje om VPN-en verkar. Det er kva identifikator nettsida brukte, og det kan ein svare på ved å teste eitt lag om gongen.

Trinn 1: skil kontoidentitet frå nettverksidentitet

Logg ut overalt, eller bruk ein nettlesarprofil som aldri har vore innlogga, og gjer besøket om att gjennom tunnelen. Viss nettsida ikkje lenger kjenner deg att, var identifikatoren ein informasjonskapsel eller ein konto, og VPN-en var aldri den relevante kontrollen. Viss ho framleis kjenner deg att, leit etter ein annan lagra identifikator før du grip til fingeravtrykk. Ein handlekorg, ei lagra innstilling eller eit sesjonstoken i lokal lagring forklarer dei fleste av desse tilfella.

Eit privat vindauge isolerer informasjonskapselboksen for det vindauget. Det gjer ikkje ei innlogging du utfører i det, anonym.

Trinn 2: leit etter identifikatorar inne i lenkja

Lenkjer i nyheitsbrev ber rutinemessig eit abonnenttoken, og kampanjelenkjer ber parameter. Opne éin gjennom kva utgang du vil, og destinasjonen mottek framleis tokenet, fordi tokenet er ein del av førespurnaden og ikkje av ruta. Fjernbilete i e-post verkar på same måte, bundne til éi bestemd melding.

Fjern spørjestrengen når du kan, og slå av eksternt innhald i e-postklienten.

Den same logikken gjeld informasjon du sjølv oppgir. Ei lagra adresse, eit telefonnummer skrive inn i eit skjema eller ein referanse til ei støttesak identifiserer deg etter kvar IP-endring. Tenk på kven som mottek dataa, ikkje berre kva veg dei gjekk.

Trinn 3: les fingeravtrykkflata ærleg

Fingeravtrykk kombinerer observerbare eigenskapar ved nettlesaren og eininga: brukaragent, skjermgeometri, installerte skrifter, tidssone, canvas-utdata. Ein vanleg VPN standardiserer ingen av desse, så sletting av éin informasjonskapsel fjernar ikkje dei andre signala. Det følgjer heller ikkje at kvar attkjenning er eit fingeravtrykk. Det vanlege tilfellet er ein lagra identifikator du har gløymt.

Test med eit fingeravtrykkverktøy og les resultatet som eit utval, ikkje som eit sertifikat. Desse verktøya måler ein metode mot eit datasett, og dei kan ikkje love at ingen nettsider nokon gong vil kople to besøk. Handsaminga av poengsummen bør vere eit hint om kva flater som ser uvanlege ut i oppsettet ditt.

Å redusere flata er verdt meir enn noka einskild innstilling: færre utvidingar, ein oppdatert nettlesarversjon og profilar du med vilje held åtskilde.

Trinn 4: verifiser med ein før-og-etter-test

Køyr den same kontrollen to gonger, éin gong utanfor tunnelen og éin gong innanfor, og samanlikn svara, ikkje forventingane dine.

curl -s https://ifconfig.me; echo
curl -s https://ipinfo.io/ip

Utgangsadressa bør endre seg, og resolveryen nettsida ser, bør høyre til VPN-en når DNS-en din går gjennom tunnelen. Viss adressa endrar seg og resolveryen ikkje, har du ein delt DNS-veg som lek domenespørjingar, og det er ein konfigurasjonsfeil, ikkje ein sporingsmekanisme. Sjekk WebRTC separat i nettlesaren, fordi det i nokre konfigurasjonar kan avdekkje adresser, og det einaste ærlege svaret er det din eigen test returnerer.

Gjer så konto- og lenkjetestane om att. Ei nettside som kjenner deg att etter alle fire trinna, brukar noko du framleis sender, og neste steg er å finne den tingen i staden for å byte tenarar igjen.

Hald dei to resultata side om side. Ein personvernkontroll utan grunnlinje er berre ei gissing.