Ali VPN skrije prstni odtis brskalnika? Tor Browser pravi ne

VPN premakne vašo povezavo na drug izhodni naslov in se tam ustavi. Tor Browser spremeni, kako se brskalnik predstavi, ker je naslov le eden od signalov, ki jih stran lahko primerja. Zamenjati eno z drugim je kot zamenjati plašč in pričakovati, da nihče ne bo opazil vaše višine. Plasti se odzivata na različna vprašanja in primerjava ima smisel le, če ju hranite ločeno.

Stran zbere več kot naslov

API-ji brskalnika in vedenje pri izrisovanju razkrivajo kombinacije lastnosti: kako se riše besedilo, katere pisave obstajajo, kaj okno poroča o sebi, kako se obnašajo medijske funkcije. Posamezno te vrednosti niso nič posebnega. Skupaj obiskovalca zožijo na majhno skupino in ta skupina je pogosto dovolj, da nekoga spremljate med sejami povsem brez piškotka.

Nič od tega se ne spremeni, ko paket ubira drugo pot. VPN lahko spremeni izvorni naslov, ki ga spletna stran zabeleži, medtem ko vsaka od teh lastnosti brskalnika ostane natanko taka, kot je bila. Naslov in prstni odtis zbirajo različni deli strani.

Prijavljeni račun ali obstoječi identifikator prstnega odtisa sploh ne potrebuje. Če se prijavite, stran že ve, kdo ste, zato spremembe IP nikoli ne bi smeli obravnavati kot samodejno ponastavitev seje. Enako velja za trajni piškotek, shranjeni žeton naprave ali URL, ki nosi identifikator. Vsi trije preživijo nov naslov povsem brez kakršnega koli prstnega odtisa.

Kaj Tor Browser standardizira

Tor Browser je zgrajen okoli zmanjševanja tega, koliko se en obiskovalec razlikuje od drugega. Omejuje pisave in vtičnike, predstavi standardno geometrijo okna, izolira dejavnost med stranmi in ohranja svojo konfiguracijo blizu znane osnovne črte. Cilj ni biti neviden, temveč se izogniti temu, da bi bili edina oseba v vzorcu z nenavadno kombinacijo.

Prav zaradi te zasnove nameščanje dodatnih razširitev deluje proti njej. Vsak dodatek lahko vnese zaznavno razliko ali nepričakovano omrežno zahtevo, brskalnik, prilagojen zasebnosti, pa postane pogosto bolj prepoznaven od privzetega. smernice projekta Tor o prstnih odtisih opisujejo predvidene zaščite in kje so omejene.

Zato tudi usmerjanje običajnega brskalnika na proxy Tor ni isto. Usmerjanje je mogoče preusmeriti; same predstavitve brskalnika ni mogoče poenotiti z nastavitvijo proxyja. Ohranjajte podprti brskalnik nepoškodovan in posodobljen.

Kaj VPN v resnici spremeni

VPN spremeni pot in izvorni naslov za promet, ki ga usmerjate skozenj. To je resnično koristno, ko aplikacija ali omrežje zahteva določeno izhodno točko, ko ponudnik blokira obseg ali ko želite, da vaše lokalno omrežje vidi manj o vaših ciljih.

Česar ne počne, je normaliziranje funkcij brskalnika ali izoliranje ene strani od druge znotraj istega profila brskalnika. To je orodje omrežne plasti in obravnavanje kot plasti zasebnosti za brskalnik zameša oboje. VPN skupaj s Tor Browser ohranja oba nabora odgovornosti in uspeh nobene od plasti ne dokazuje ničesar o drugi.

Če poganjate Tor Browser skozi VPN, pričakujte, da bo tunel prenašal promet Tor, brskalnik pa bo upravljal svojo predstavitev. Delujoč tunel ni dokaz, da so zaščite pred prstnimi odtisi učinkovite, tako kot dober test brskalnika ne pove ničesar o tem, kaj se zgodi, ko tunel pade.

Preizkusite plasti ločeno

En pregled na plast, v tem vrstnem redu:

$ curl -s https://check.torproject.org/api/ip
{"IsTor":true,"IP":"185.220.101.4"}

Ta odgovor opisuje izhodno pot, ne brskalnika. Zaženite ga zunaj Tor Browserja in izvedeli boste o omrežju; zaženite isto zahtevo znotraj Tor Browserja in izvedeli boste, ali ta brskalnik uporablja omrežje Tor. Noben rezultat ne pove, kako nenavadno je videti brskalnik.

Za plast brskalnika primerjajte na novo nameščen Tor Browser s tistim, v katerem so se nabrale razširitve in spremenile nastavitve. Razlike, ki ste jih vnesli, so bistvo: privzeto stremi k skupni osnovni črti in vsaka prilagoditev vas od nje oddalji. Preizkusite ju na isti strani, v isti vrsti seje, brez prijave.

Zaključke hranite ločeno. VPN odgovarja na „s katerega naslova je prišla ta povezava“, Tor Browser pa na „koliko ta brskalnik izstopa“. Zamenjevanje obojega ustvari samozavestne nasvete o zasebnosti, ki ne zaščitijo nobenega od njiju.