Uma VPN esconde a impressão digital do navegador? O Tor Browser diz que não

Uma VPN move a sua ligação para outro endereço de saída e para por aí. O Tor Browser muda a forma como o navegador se apresenta, porque o endereço é apenas um dos sinais que um site pode comparar. Trocar um pelo outro é como mudar de casaco e esperar que ninguém repare na sua altura. As duas camadas respondem a perguntas diferentes, e uma comparação só faz sentido se as mantiver separadas.

O site recolhe mais do que um endereço

As APIs do navegador e o comportamento de renderização expõem combinações de propriedades: como o texto é desenhado, que tipos de letra existem, o que a janela relata sobre si mesma, como as funcionalidades multimédia se comportam. Isoladamente, esses valores não são de estranhar. Combinados, reduzem um visitante a um grupo pequeno, e esse grupo é muitas vezes suficiente para seguir alguém entre sessões sem qualquer cookie.

Nada disso muda quando o pacote segue outra rota. Uma VPN pode alterar o endereço de origem que um site registra, enquanto cada uma dessas propriedades do navegador permanece exatamente como estava. O endereço e a impressão digital são recolhidos por partes diferentes da página.

Uma conta com sessão iniciada ou um identificador existente nem sequer precisam da impressão digital. Se iniciar sessão, o site já sabe quem é, e é por isso que uma mudança de IP nunca deve ser tratada como um reinício automático da sessão. O mesmo se aplica a um cookie persistente, a um token de dispositivo guardado ou a um URL que transporte um identificador. Os três sobrevivem a um novo endereço sem qualquer impressão digital.

O que o Tor Browser uniformiza

O Tor Browser foi construído em torno de reduzir o quanto um visitante difere de outro. Restringe tipos de letra e plugins, apresenta uma geometria de janela padrão, isola a atividade entre sites e mantém a sua própria configuração próxima de uma linha de base conhecida. O objetivo não é ser invisível, mas evitar ser a única pessoa da amostra com uma combinação invulgar.

É por isso que instalar extensões adicionais funciona contra ele. Cada acrescento pode introduzir uma diferença detetável ou um pedido de rede inesperado, e um navegador personalizado para a privacidade torna-se frequentemente mais distinto do que o predefinido. as orientações do projeto Tor sobre impressões digitais descrevem as proteções previstas e onde são limitadas.

É também por isso que apontar um navegador comum para um proxy Tor não é a mesma coisa. O encaminhamento pode ser redirecionado; a apresentação própria do navegador não pode ser uniformizada por uma definição de proxy. Mantenha o navegador suportado intacto e atualizado.

O que uma VPN muda realmente

Uma VPN muda o caminho e o endereço de origem do tráfego que encaminha através dela. Isso é realmente útil quando uma aplicação ou uma rede exige um ponto de saída específico, quando um fornecedor bloqueia um intervalo ou quando quer que a sua rede local veja menos sobre os seus destinos.

O que não faz é normalizar as funcionalidades do navegador nem isolar um site de outro dentro do mesmo perfil de navegador. É uma ferramenta da camada de rede, e tratá-la como uma camada de privacidade para o navegador confunde as duas. Uma VPN mais o Tor Browser mantém ambos os conjuntos de responsabilidades, e o sucesso de nenhuma das camadas prova nada sobre a outra.

Se executar o Tor Browser através de uma VPN, conte com o túnel a transportar o tráfego Tor e com o navegador a gerir a sua própria apresentação. Um túnel a funcionar não é prova de que as proteções contra impressões digitais são eficazes, tal como um bom teste do navegador não diz nada sobre o que acontece quando o túnel cai.

Teste as camadas separadamente

Uma verificação por camada, por esta ordem:

$ curl -s https://check.torproject.org/api/ip
{"IsTor":true,"IP":"185.220.101.4"}

Essa resposta descreve o caminho de saída, não o navegador. Execute-a fora do Tor Browser e aprende sobre a rede; execute o mesmo pedido dentro do Tor Browser e fica a saber se esse navegador usa a rede Tor. Nenhum dos resultados lhe diz quão invulgar o navegador parece.

Para a camada do navegador, compare um Tor Browser recém-instalado com um que tenha acumulado extensões e definições alteradas. As diferenças que introduziu são o ponto: o predefinido aponta para uma linha de base partilhada, e cada personalização afasta-o dela. Teste-os no mesmo site, no mesmo tipo de sessão, sem iniciar sessão.

Mantenha as conclusões separadas. Uma VPN responde a «de que endereço veio esta ligação», e o Tor Browser a «quanto este navegador se destaca». Confundir as duas produz conselhos de privacidade confiantes que não protegem nenhuma delas.