Oprește un VPN urmărirea făcută de site-uri? Ce încă funcționează

Un VPN schimbă adresa de unde vine traficul tău. Nu schimbă cookie-ul pe care îl trimite browserul, contul în care ești autentificat sau identificatorul încorporat în linkul pe care ai dat clic. De aceea un site te poate saluta pe nume în timp ce adresa ta de ieșire se află în altă țară. Verificările de mai jos separă identitatea de rețea de tot restul, în ordinea care găsește cel mai rapid cauza reală.

Ce schimbă tunelul și ce nu

Tunelul înlocuiește adresa ta sursă la ieșire și criptează ceea ce rețeaua locală poate vedea din traficul tău. Ambele sunt utile și ambele sunt înguste. Tot ce se află deasupra stratului IP, adică cererea HTTP pe care browserul tău o construiește efectiv, ajunge la site neschimbat.

Aceasta include cookie-uri, antete de autorizare, URL-ul și amprenta TLS a clientului tău.

Deci întrebarea nu este dacă VPN-ul funcționează. Întrebarea este ce identificator a folosit site-ul, iar la asta se poate răspunde testând un strat pe rând.

Pasul 1: separă identitatea contului de identitatea rețelei

Deconectează-te de peste tot sau folosește un profil de browser care nu s-a autentificat niciodată și repetă vizita prin tunel. Dacă site-ul nu te mai recunoaște, identificatorul era un cookie sau un cont, iar VPN-ul nu a fost niciodată controlul relevant. Dacă te recunoaște în continuare, caută un alt identificator stocat înainte de a recurge la amprente. Un coș, o preferință salvată sau un token de sesiune în stocarea locală explică majoritatea acestor cazuri.

O fereastră privată izolează borcanul de cookie-uri pentru acea fereastră. Nu face anonimă o autentificare pe care o faci în ea.

Pasul 2: caută identificatori în interiorul linkului

Linkurile din newslettere poartă de obicei un token de abonat, iar linkurile de campanie poartă parametri. Deschide unul prin orice ieșire vrei și destinația primește în continuare tokenul, pentru că tokenul face parte din cerere, nu din rută. Imaginile la distanță din e-mail funcționează la fel, legate de un anumit mesaj.

Elimină șirul de interogare când poți și dezactivează conținutul la distanță în clientul de e-mail.

Aceeași logică acoperă informațiile pe care le oferi voluntar. O adresă salvată, un număr de telefon tastat într-un formular sau o referință de tichet de suport te identifică după orice schimbare de IP. Gândește-te cine primește datele, nu doar pe ce drum au mers.

Pasul 3: citește suprafața amprentei cu onestitate

Amprenta combină caracteristici observabile ale browserului și dispozitivului: user agent, geometria ecranului, fonturi instalate, fus orar, ieșire canvas. Un VPN convențional nu standardizează nimic din toate acestea, așa că ștergerea unui cookie nu elimină celelalte semnale. Nici nu rezultă că fiecare recunoaștere este o amprentă. Cazul obișnuit este un identificator stocat pe care l-ai uitat.

Testează cu un verificator de amprente și citește rezultatul ca pe un eșantion, nu ca pe un certificat. Acele instrumente măsoară o metodă față de un set de date și nu pot promite că niciun site nu va lega vreodată două vizite. Tratează scorul ca pe un indiciu despre ce suprafețe arată neobișnuit în configurația ta.

Reducerea suprafeței valorează mai mult decât orice setare individuală: mai puține extensii, o versiune actuală a browserului și profiluri pe care le ții separate intenționat.

Pasul 4: verifică printr-un test înainte și după

Rulează aceeași verificare de două ori, o dată în afara tunelului și o dată în interior, și compară răspunsurile, nu așteptările tale.

curl -s https://ifconfig.me; echo
curl -s https://ipinfo.io/ip

Adresa de ieșire ar trebui să se schimbe, iar resolverul pe care îl vede site-ul ar trebui să aparțină VPN-ului când DNS-ul tău trece prin tunel. Dacă adresa se schimbă și resolverul nu, ai o cale DNS divizată care scapă interogări de domenii, iar aceasta este o eroare de configurare, nu un mecanism de urmărire. Verifică WebRTC separat în browser, pentru că în unele configurații poate expune adrese, iar singurul răspuns onest este cel pe care îl returnează propriul tău test.

Apoi repetă testele de cont și de link. Un site care te recunoaște după toate cele patru etape folosește ceva ce încă trimiți, iar următorul pas este să găsești acel lucru, nu să schimbi din nou serverele.

Ține cele două rezultate alături. O verificare de confidențialitate fără linie de bază este doar o presupunere.