Czy VPN ukrywa odcisk palca przeglądarki? Tor Browser mówi, że nie

VPN przenosi połączenie na inny adres wyjściowy i na tym kończy. Tor Browser zmienia sposób, w jaki przeglądarka się prezentuje, bo adres jest tylko jednym z sygnałów, które witryna może porównać. Zamiana jednego na drugie przypomina zmianę płaszcza i oczekiwanie, że nikt nie zauważy twojego wzrostu. Obie warstwy odpowiadają na różne pytania, a porównanie ma sens tylko wtedy, gdy trzymasz je osobno.

Witryna zbiera więcej niż adres

Interfejsy API przeglądarki i zachowanie renderowania ujawniają kombinacje właściwości: jak rysowany jest tekst, jakie czcionki istnieją, co okno zgłasza o sobie, jak zachowują się funkcje multimedialne. Pojedynczo te wartości nie są niczym dziwnym. Razem zawężają odwiedzającego do niewielkiej grupy, a ta grupa często wystarcza, by śledzić kogoś między sesjami bez żadnego pliku cookie.

Nic z tego nie zmienia się, gdy pakiet wybierze inną trasę. VPN może zmienić adres źródłowy, który witryna rejestruje, podczas gdy każda z tych właściwości przeglądarki pozostaje dokładnie taka, jaka była. Adres i odcisk palca zbierane są przez różne części strony.

Zalogowane konto lub istniejący identyfikator nie potrzebują nawet odcisku palca. Jeśli się zalogujesz, witryna już wie, kim jesteś, dlatego zmiany IP nigdy nie należy traktować jako automatycznego resetu sesji. To samo dotyczy trwałego pliku cookie, zapisanego tokena urządzenia lub adresu URL niosącego identyfikator. Wszystkie trzy przetrwają nowy adres całkowicie bez żadnego odcisku palca.

Co standaryzuje Tor Browser

Tor Browser jest zbudowany wokół zmniejszania tego, jak bardzo jeden odwiedzający różni się od drugiego. Ogranicza czcionki i wtyczki, prezentuje standardową geometrię okna, izoluje aktywność między witrynami i utrzymuje własną konfigurację blisko znanej linii bazowej. Celem nie jest bycie niewidzialnym, lecz unikanie bycia jedyną osobą w próbce z nietypową kombinacją.

Właśnie dlatego instalowanie dodatkowych rozszerzeń działa przeciwko temu. Każdy dodatek może wprowadzić zauważalną różnicę lub nieoczekiwane żądanie sieciowe, a przeglądarka dostosowana do prywatności często staje się bardziej charakterystyczna niż domyślna. wytyczne projektu Tor dotyczące odcisków palca opisują zamierzone zabezpieczenia i miejsca, w których są ograniczone.

Dlatego też skierowanie zwykłej przeglądarki na proxy Tor nie jest tym samym. Routing można przekierować; samej prezentacji przeglądarki nie da się ujednolicić ustawieniem proxy. Utrzymuj obsługiwaną przeglądarkę w nienaruszonym stanie i aktualną.

Co VPN naprawdę zmienia

VPN zmienia trasę i adres źródłowy ruchu, który przez niego kierujesz. To naprawdę przydatne, gdy aplikacja lub sieć wymaga konkretnego punktu wyjścia, gdy dostawca blokuje zakres lub gdy chcesz, aby twoja sieć lokalna widziała mniej o twoich celach.

Nie robi natomiast tego, że normalizuje funkcje przeglądarki ani izoluje jednej witryny od drugiej w obrębie tego samego profilu przeglądarki. To narzędzie warstwy sieciowej, a traktowanie go jako warstwy prywatności przeglądarki myli dwie rzeczy. VPN plus Tor Browser zachowuje oba zestawy odpowiedzialności, a sukces żadnej z warstw niczego nie dowodzi o drugiej.

Jeśli uruchamiasz Tor Browser przez VPN, spodziewaj się, że tunel poprowadzi ruch Tor, a przeglądarka będzie zarządzać własną prezentacją. Działający tunel nie jest dowodem skuteczności zabezpieczeń przed odciskiem palca, podobnie jak dobry test przeglądarki nic nie mówi o tym, co się stanie, gdy tunel padnie.

Testuj warstwy osobno

Jedna kontrola na warstwę, w tej kolejności:

$ curl -s https://check.torproject.org/api/ip
{"IsTor":true,"IP":"185.220.101.4"}

Ta odpowiedź opisuje ścieżkę wyjścia, a nie przeglądarkę. Uruchom ją poza Tor Browser i dowiesz się czegoś o sieci; uruchom to samo żądanie wewnątrz Tor Browser i dowiesz się, czy ta przeglądarka korzysta z sieci Tor. Żaden wynik nie mówi, jak nietypowo wygląda przeglądarka.

Dla warstwy przeglądarki porównaj świeżo zainstalowany Tor Browser z takim, w którym nagromadziły się rozszerzenia i zmieniły ustawienia. Wprowadzone przez ciebie różnice są sednem: domyślny dąży do wspólnej linii bazowej, a każda personalizacja cię od niej oddala. Testuj je na tej samej witrynie, w tym samym typie sesji, bez logowania.

Trzymaj wnioski osobno. VPN odpowiada na pytanie „z jakiego adresu przyszło to połączenie”, a Tor Browser na „jak bardzo ta przeglądarka się wyróżnia”. Mieszanie obu daje pewne siebie porady dotyczące prywatności, które nie chronią żadnej z nich.