Zastaví VPN sledovanie zo strany webov? Čo stále funguje

VPN mení adresu, z ktorej prichádza váš prenos. Nemení cookie, ktorú posiela váš prehliadač, účet, do ktorého ste prihlásený, ani identifikátor vložený do odkazu, na ktorý ste klikli. Preto vás web môže osloviť menom, zatiaľ čo vaša výstupná adresa je v inej krajine. Kontroly nižšie oddeľujú sieťovú identitu od všetkého ostatného, v poradí, ktoré nájde skutočnú príčinu najrýchlejšie.

Čo tunel mení a čo nie

Tunel na výstupe nahrádza vašu zdrojovú adresu a šifruje to, čo lokálna sieť môže vidieť z vášho prenosu. Oboje je užitočné a oboje je úzke. Všetko nad vrstvou IP, teda požiadavka HTTP, ktorú váš prehliadač skutočne zostavuje, dorazí na web nezmenená.

Patria sem cookies, autorizačné hlavičky, URL a odtlačok TLS vášho klienta.

Otázka teda nie je, či VPN funguje. Je to, ktorý identifikátor web použil, a na to sa dá odpovedať testovaním jednej vrstvy naraz.

Krok 1: oddeľte identitu účtu od sieťovej identity

Odhláste sa všade alebo použite profil prehliadača, ktorý sa nikdy neprihlásil, a návštevu zopakujte cez tunel. Ak vás web už nepozná, identifikátorom bol cookie alebo účet a VPN nikdy nebol relevantnou kontrolou. Ak vás stále pozná, hľadajte iný uložený identifikátor, skôr než siahnete po odtlačkoch. Košík, uložené nastavenie alebo token relácie v lokálnom úložišti vysvetľujú väčšinu takýchto prípadov.

Súkromné okno izoluje nádobu na cookies pre toto okno. Nezanonimizuje prihlásenie, ktoré v ňom vykonáte.

Krok 2: hľadajte identifikátory vo vnútri odkazu

Odkazy v newsletteroch zvyčajne nesú token predplatiteľa a odkazy kampaní nesú parametre. Otvorte jeden cez akýkoľvek výstup a cieľ stále dostane token, pretože token je súčasťou požiadavky, nie trasy. Vzdialené obrázky v e-maile fungujú rovnako, viazané na jednu konkrétnu správu.

Odstráňte reťazec dopytu, keď môžete, a vypnite vzdialený obsah v poštovom klientovi.

Rovnaká logika platí pre informácie, ktoré poskytujete dobrovoľne. Uložená adresa, telefónne číslo zadané do formulára alebo referencia tiketu podpory vás identifikujú po akejkoľvek zmene IP. Myslite na to, kto dáta dostáva, nielen akou cestou išli.

Krok 3: čítajte povrch odtlačku čestne

Odtlačok kombinuje pozorovateľné vlastnosti prehliadača a zariadenia: user agent, geometriu obrazovky, nainštalované písma, časové pásmo, výstup canvas. Bežná VPN nič z toho neštandardizuje, takže vymazanie jedného cookie neodstráni ostatné signály. Z toho tiež nevyplýva, že každé rozpoznanie je odtlačok. Bežným prípadom je uložený identifikátor, na ktorý ste zabudli.

Otestujte nástrojom na odtlačky a výsledok čítajte ako vzorku, nie ako certifikát. Tie nástroje merajú metódu proti množine dát a nemôžu sľúbiť, že žiadny web nikdy nespojí dve návštevy. Berte skóre ako nápovedu, ktoré povrchy vo vašom nastavení vyzerajú neobvykle.

Zmenšiť povrch sa vyplatí viac ako akékoľvek jednotlivé nastavenie: menej rozšírení, aktuálna verzia prehliadača a profily, ktoré držíte zámerne oddelené.

Krok 4: overte testom pred a po

Vykonajte rovnakú kontrolu dvakrát, raz mimo tunela a raz vnútri, a porovnajte odpovede, nie svoje očakávania.

curl -s https://ifconfig.me; echo
curl -s https://ipinfo.io/ip

Výstupná adresa by sa mala zmeniť a resolver, ktorý web vidí, by mal patriť VPN, keď váš DNS prechádza tunelom. Ak sa adresa zmení a resolver nie, máte rozdvojenú cestu DNS, ktorá uniká dopyty na domény, a to je chyba konfigurácie, nie mechanizmus sledovania. Skontrolujte WebRTC oddelene v prehliadači, pretože v niektorých konfiguráciách môže odhaliť adresy, a jediná čestná odpoveď je tá, ktorú vráti váš vlastný test.

Potom zopakujte testy účtu a odkazu. Web, ktorý vás pozná po všetkých štyroch krokoch, používa niečo, čo stále posielate, a ďalším krokom je tú vec nájsť, nie znova meniť servery.

Majte oba výsledky vedľa seba. Kontrola súkromia bez východiskovej línie je len odhad.