Ali VPN ustavi sledenje s strani spletnih mest? Kaj še vedno deluje

VPN spremeni naslov, s katerega prihaja vaš promet. Ne spremeni piškotka, ki ga pošilja vaš brskalnik, računa, v katerega ste prijavljeni, niti identifikatorja, vgrajenega v povezavo, na katero ste kliknili. Zato vas lahko spletno mesto nagovori z imenom, medtem ko je vaš izhodni naslov v drugi državi. Spodnje preveritve ločijo omrežno identiteto od vsega drugega, v vrstnem redu, ki najhitreje najde pravi vzrok.

Kaj tunel spremeni in česa ne

Tunel na izhodu zamenja vaš naslov vira in šifrira, kar lahko lokalno omrežje vidi od vašega prometa. Oboje je koristno in oboje je ozko. Vse nad plastjo IP, torej zahteva HTTP, ki jo vaš brskalnik res sestavi, prispe na spletno mesto nespremenjena.

To vključuje piškotke, glave za avtorizacijo, URL in odtis TLS vašega odjemalca.

Vprašanje torej ni, ali VPN deluje. Vprašanje je, kateri identifikator je uporabilo spletno mesto, in na to je mogoče odgovoriti s preverjanjem ene plasti naenkrat.

Korak 1: ločite identiteto računa od omrežne identitete

Odjavite se povsod ali uporabite profil brskalnika, ki se ni nikoli prijavil, in obisk ponovite skozi tunel. Če vas spletno mesto ne prepozna več, je bil identifikator piškotek ali račun in VPN nikoli ni bil ustrezna kontrola. Če vas še vedno prepozna, poiščite drug shranjen identifikator, preden se lotite odtisov. Voziček, shranjena nastavitev ali žeton seje v lokalni shrambi pojasnijo večino takih primerov.

Zasebno okno izolira kozarec piškotkov za to okno. Ne naredi anonimne prijave, ki jo izvedete v njem.

Korak 2: poiščite identifikatorje znotraj povezave

Povezave v novicah običajno nosijo žeton naročnika, povezave kampanj pa parametre. Odprite eno prek katerega koli izhoda in cilj še vedno prejme žeton, ker je žeton del zahteve in ne poti. Oddaljene slike v e-pošti delujejo enako, vezane na eno določeno sporočilo.

Odstranite poizvedbeni niz, ko lahko, in izklopite oddaljeno vsebino v poštnem odjemalcu.

Ista logika velja za informacije, ki jih posredujete prostovoljno. Shranjen naslov, telefonska številka, vnesena v obrazec, ali sklic na zahtevek za podporo vas prepoznajo po vsaki spremembi IP. Pomislite, kdo prejme podatke, ne le, po kateri poti so šli.

Korak 3: preberite površino odtisa pošteno

Odtis združuje opazne lastnosti brskalnika in naprave: uporabniški agent, geometrija zaslona, nameščene pisave, časovni pas, izhod canvas. Običajen VPN ne standardizira ničesar od tega, zato brisanje enega piškotka ne odstrani drugih signalov. Iz tega tudi ne sledi, da je vsako prepoznanje odtis. Običajen primer je shranjen identifikator, na katerega ste pozabili.

Preizkusite z orodjem za odtise in rezultat berite kot vzorec, ne kot potrdilo. Ta orodja merijo metodo proti naboru podatkov in ne morejo obljubiti, da nobeno spletno mesto nikoli ne bo povezalo dveh obiskov. Ocenjevanje obravnavajte kot namig, katere površine so v vaši nastavitvi videti nenavadne.

Zmanjšanje površine je vredno več kot katera koli posamezna nastavitev: manj razširitev, aktualna različica brskalnika in profili, ki jih namerno držite ločeno.

Korak 4: preverite s testom pred in po

Isti pregled izvedite dvakrat, enkrat zunaj tunela in enkrat znotraj, ter primerjajte odgovore, ne svojih pričakovanj.

curl -s https://ifconfig.me; echo
curl -s https://ipinfo.io/ip

Izhodni naslov bi se moral spremeniti, razreševalnik, ki ga vidi spletno mesto, pa bi moral pripadati VPN, ko vaš DNS potuje skozi tunel. Če se naslov spremeni in razreševalnik ne, imate razdeljeno pot DNS, ki pušča poizvedbe po domenah, in to je napaka v konfiguraciji, ne mehanizem sledenja. WebRTC preverite ločeno v brskalniku, ker lahko v nekaterih konfiguracijah razkrije naslove, in edini pošten odgovor je tisti, ki ga vrne vaš lastni test.

Nato ponovite teste računa in povezave. Spletno mesto, ki vas prepozna po vseh štirih korakih, uporablja nekaj, kar še vedno pošiljate, in naslednji korak je najti to stvar, ne znova zamenjati strežnikov.

Oba rezultata imejte drug ob drugem. Preverjanje zasebnosti brez izhodiščne črte je le ugibanje.