Ascunde un VPN amprenta browserului? Tor Browser spune nu

Un VPN mută conexiunea pe o altă adresă de ieșire și se oprește acolo. Tor Browser schimbă modul în care browserul se prezintă, pentru că adresa este doar unul dintre semnalele pe care un site le poate compara. A schimba unul cu altul este ca și cum ți-ai schimba haina și ai aștepta ca nimeni să nu observe înălțimea ta. Cele două straturi răspund la întrebări diferite, iar o comparație are sens doar dacă le ții separate.

Site-ul colectează mai mult decât o adresă

API-urile browserului și comportamentul de randare expun combinații de proprietăți: cum este desenat textul, ce fonturi există, ce raportează fereastra despre ea însăși, cum se comportă funcțiile media. Luate separat, aceste valori nu sunt remarcabile. Combinate, restrâng un vizitator la un grup mic, iar acel grup este adesea suficient pentru a urmări pe cineva între sesiuni fără niciun cookie.

Nimic din toate acestea nu se schimbă când pachetul ia o altă rută. Un VPN poate modifica adresa de origine pe care o înregistrează un site, în timp ce fiecare dintre aceste proprietăți ale browserului rămâne exact așa cum era. Adresa și amprenta sunt colectate de părți diferite ale paginii.

Un cont autentificat sau un identificator existent nu au nevoie nici măcar de amprentă. Dacă te autentifici, site-ul știe deja cine ești, motiv pentru care o schimbare de IP nu ar trebui tratată niciodată ca o resetare automată a sesiunii. Același lucru este valabil pentru un cookie persistent, un token de dispozitiv salvat sau un URL care poartă un identificator. Toate trei supraviețuiesc unei adrese noi fără nicio amprentă.

Ce standardizează Tor Browser

Tor Browser este construit în jurul reducerii măsurii în care un vizitator diferă de altul. Limitează fonturile și pluginurile, prezintă o geometrie standard a ferestrei, izolează activitatea între site-uri și își menține propria configurație aproape de o linie de bază cunoscută. Scopul nu este să fii invizibil, ci să eviți să fii singura persoană din eșantion cu o combinație neobișnuită.

Acest design este motivul pentru care instalarea de extensii suplimentare lucrează împotriva lui. Fiecare adaos poate introduce o diferență detectabilă sau o cerere de rețea neașteptată, iar un browser personalizat pentru confidențialitate devine adesea mai distinct decât cel implicit. îndrumările proiectului Tor despre amprente descriu protecțiile preconizate și locurile în care sunt limitate.

De aceea, îndreptarea unui browser obișnuit către un proxy Tor nu este același lucru. Rutarea poate fi redirecționată; prezentarea proprie a browserului nu poate fi uniformizată printr-o setare de proxy. Păstrează browserul acceptat intact și actualizat.

Ce schimbă de fapt un VPN

Un VPN schimbă traseul și adresa de origine pentru traficul pe care îl direcționezi prin el. Acest lucru este cu adevărat util când o aplicație sau o rețea necesită un punct de ieșire anume, când un furnizor blochează un interval sau când vrei ca rețeaua ta locală să vadă mai puțin despre destinațiile tale.

Ceea ce nu face este să normalizeze funcțiile browserului sau să izoleze un site de altul în același profil de browser. Este un instrument al stratului de rețea, iar tratarea lui ca strat de confidențialitate pentru browser confundă cele două. Un VPN plus Tor Browser păstrează ambele seturi de responsabilități, iar succesul niciunuia dintre straturi nu dovedește nimic despre celălalt.

Dacă rulezi Tor Browser printr-un VPN, așteaptă-te ca tunelul să transporte traficul Tor, iar browserul să își gestioneze propria prezentare. Un tunel funcțional nu este dovada că protecțiile împotriva amprentelor sunt eficiente, la fel cum un test bun al browserului nu spune nimic despre ce se întâmplă când tunelul cade.

Testează straturile separat

O verificare pe strat, în această ordine:

$ curl -s https://check.torproject.org/api/ip
{"IsTor":true,"IP":"185.220.101.4"}

Acest răspuns descrie calea de ieșire, nu browserul. Rulează-l în afara Tor Browser și vei afla despre rețea; rulează aceeași cerere în interiorul Tor Browser și vei afla dacă acel browser folosește rețeaua Tor. Niciunul dintre rezultate nu îți spune cât de neobișnuit arată browserul.

Pentru stratul browserului, compară un Tor Browser proaspăt instalat cu unul în care s-au acumulat extensii și s-au schimbat setări. Diferențele pe care le-ai introdus sunt esența: implicitul țintește o linie de bază comună, iar fiecare personalizare te îndepărtează de ea. Testează-le pe același site, în același tip de sesiune, fără autentificare.

Ține concluziile separate. Un VPN răspunde la «de la ce adresă a venit această conexiune», iar Tor Browser la «cât de mult iese în evidență acest browser». Confundarea celor două produce sfaturi de confidențialitate încrezătoare care nu protejează niciunul.