Останавливает ли VPN отслеживание сайтами? Что всё ещё работает

VPN меняет адрес, с которого приходит ваш трафик. Он не меняет cookie, который отправляет ваш браузер, аккаунт, в который вы вошли, и идентификатор, встроенный в ссылку, по которой вы щёлкнули. Поэтому сайт может обратиться к вам по имени, пока ваш адрес выхода находится в другой стране. Проверки ниже отделяют сетевую идентичность от всего остального, в том порядке, который быстрее всего находит настоящую причину.

Что меняет туннель и что нет

Туннель заменяет ваш адрес источника на выходе и шифрует то, что локальная сеть может видеть из вашего трафика. Оба полезны, и оба узки. Всё выше уровня IP, то есть HTTP-запрос, который ваш браузер действительно строит, приходит на сайт без изменений.

Это включает cookie, заголовки авторизации, URL и отпечаток TLS вашего клиента.

Так что вопрос не в том, работает ли VPN. Вопрос в том, какой идентификатор использовал сайт, и на это можно ответить, проверяя по одному уровню за раз.

Шаг 1: отделите идентичность аккаунта от сетевой идентичности

Выйдите из аккаунта везде или используйте профиль браузера, который никогда не входил, и повторите визит через туннель. Если сайт больше вас не узнаёт, идентификатором был cookie или аккаунт, и VPN никогда не был относящимся к делу средством контроля. Если он всё ещё узнаёт вас, поищите другой сохранённый идентификатор, прежде чем хвататься за отпечатки. Корзина, сохранённая настройка или токен сеанса в локальном хранилище объясняют большинство таких случаев.

Приватное окно изолирует банку cookie для этого окна. Оно не делает анонимным вход, который вы выполняете внутри него.

Шаг 2: ищите идентификаторы внутри ссылки

Ссылки в рассылках обычно несут токен подписчика, а ссылки кампаний несут параметры. Откройте одну через любой выход, и пункт назначения всё равно получит токен, потому что токен — часть запроса, а не маршрута. Удалённые изображения в письмах работают так же, привязанные к одному конкретному сообщению.

Убирайте строку запроса, когда можете, и отключайте удалённое содержимое в почтовом клиенте.

Та же логика касается информации, которую вы сообщаете добровольно. Сохранённый адрес, номер телефона, введённый в форму, или ссылка на обращение в поддержку идентифицируют вас после любой смены IP. Подумайте, кто получает данные, а не только каким путём они шли.

Шаг 3: читайте поверхность отпечатка честно

Отпечаток объединяет наблюдаемые характеристики браузера и устройства: user agent, геометрию экрана, установленные шрифты, часовой пояс, вывод canvas. Обычный VPN ничего из этого не стандартизирует, поэтому удаление одного cookie не убирает остальные сигналы. Из этого также не следует, что каждое узнавание — отпечаток. Обычный случай — сохранённый идентификатор, о котором вы забыли.

Проверьте с помощью инструмента для отпечатков и читайте результат как выборку, а не как сертификат. Эти инструменты измеряют метод против набора данных и не могут обещать, что ни один сайт никогда не свяжет два визита. Относитесь к оценке как к подсказке о том, какие поверхности выглядят необычно в вашей настройке.

Уменьшить поверхность ценнее, чем любая отдельная настройка: меньше расширений, актуальная версия браузера и профили, которые вы намеренно держите раздельно.

Шаг 4: проверьте тестом до и после

Выполните одну и ту же проверку дважды, один раз вне туннеля и один раз внутри, и сравните ответы, а не свои ожидания.

curl -s https://ifconfig.me; echo
curl -s https://ipinfo.io/ip

Адрес выхода должен измениться, а резолвер, который видит сайт, должен принадлежать VPN, когда ваш DNS идёт через туннель. Если адрес меняется, а резолвер нет, у вас разделённый путь DNS, который утекает запросами доменов, и это ошибка конфигурации, а не механизм отслеживания. Проверьте WebRTC отдельно в браузере, потому что в некоторых конфигурациях он может раскрывать адреса, и единственный честный ответ — тот, который возвращает ваш собственный тест.

Затем повторите тесты аккаунта и ссылки. Сайт, который узнаёт вас после всех четырёх шагов, использует что-то, что вы всё ещё отправляете, и следующий шаг — найти эту вещь, а не снова менять серверы.

Держите два результата рядом. Проверка приватности без базовой линии — просто догадка.