Скрывает ли VPN отпечаток браузера? Tor Browser говорит, что нет

VPN переносит ваше соединение на другой адрес выхода и на этом останавливается. Tor Browser меняет то, как браузер представляет себя, потому что адрес — лишь один из сигналов, которые сайт может сравнить. Заменить одно другим — это как сменить пальто и ждать, что никто не заметит ваш рост. Два слоя отвечают на разные вопросы, и сравнение имеет смысл только если держать их порознь.

Сайт собирает больше, чем адрес

API браузера и поведение при отрисовке раскрывают сочетания свойств: как рисуется текст, какие шрифты существуют, что окно сообщает о себе, как ведут себя медиафункции. По отдельности эти значения непримечательны. Вместе они сужают посетителя до небольшой группы, и этой группы часто достаточно, чтобы следить за человеком между сеансами вообще без всяких cookie.

Ничто из этого не меняется, когда пакет идёт другим маршрутом. VPN может изменить адрес источника, который фиксирует сайт, тогда как каждое из этих свойств браузера остаётся точно таким, каким было. Адрес и отпечаток собирают разные части страницы.

Вошедшему в аккаунт или существующему идентификатору отпечаток даже не нужен. Если вы входите, сайт уже знает, кто вы, поэтому смену IP никогда не следует считать автоматическим сбросом сеанса. То же верно для постоянного cookie, сохранённого токена устройства или URL, несущего идентификатор. Все три переживают новый адрес совсем без какого-либо отпечатка.

Что стандартизирует Tor Browser

Tor Browser построен вокруг уменьшения того, насколько один посетитель отличается от другого. Он ограничивает шрифты и плагины, показывает стандартную геометрию окна, изолирует активность между сайтами и держит собственную конфигурацию близко к известной базовой линии. Цель не в том, чтобы быть невидимым, а в том, чтобы не оказаться единственным человеком в выборке с необычным сочетанием.

Именно поэтому установка дополнительных расширений работает против него. Каждое добавление может внести заметное различие или неожиданный сетевой запрос, и браузер, настроенный для приватности, часто становится более узнаваемым, чем стандартный. рекомендации проекта Tor по отпечаткам описывают предусмотренные защиты и то, где они ограничены.

Поэтому и направление обычного браузера на прокси Tor — не то же самое. Маршрутизацию можно перенаправить; собственное представление браузера нельзя сделать единообразным настройкой прокси. Держите поддерживаемый браузер целым и обновлённым.

Что VPN действительно меняет

VPN меняет путь и адрес источника для трафика, который вы направляете через него. Это действительно полезно, когда приложению или сети нужен определённый выход, когда провайдер блокирует диапазон или когда вы хотите, чтобы ваша локальная сеть видела меньше о ваших назначениях.

Чего он не делает — не нормализует функции браузера и не изолирует один сайт от другого в пределах одного профиля браузера. Это инструмент сетевого уровня, и отношение к нему как к уровню приватности для браузера смешивает два разных понятия. VPN вместе с Tor Browser сохраняет оба набора обязанностей, и успех ни одного из слоёв ничего не доказывает о другом.

Если вы запускаете Tor Browser через VPN, ожидайте, что туннель понесёт трафик Tor, а браузер будет управлять собственным представлением. Работающий туннель не доказывает эффективность защиты от отпечатков, как и хороший тест браузера ничего не говорит о том, что произойдёт при падении туннеля.

Проверяйте слои по отдельности

Одна проверка на слой, в таком порядке:

$ curl -s https://check.torproject.org/api/ip
{"IsTor":true,"IP":"185.220.101.4"}

Этот ответ описывает путь выхода, а не браузер. Запустите его вне Tor Browser, и вы узнаете о сети; запустите тот же запрос внутри Tor Browser, и вы узнаете, использует ли этот браузер сеть Tor. Ни один результат не говорит, насколько необычно выглядит браузер.

Для слоя браузера сравните только что установленный Tor Browser с тем, в котором накопились расширения и изменились настройки. Внесённые вами различия и есть суть: стандартный стремится к общей базовой линии, а каждая настройка уводит вас от неё. Проверьте их на одном и том же сайте, в одном и том же типе сеанса, не входя в аккаунт.

Держите выводы порознь. VPN отвечает на вопрос «с какого адреса пришло это соединение», а Tor Browser — «насколько этот браузер выделяется». Смешение двух порождает самоуверенные советы по приватности, которые не защищают ни то, ни другое.