A e ndryshon një VPN gjurmën e gishtit të shfletuesit tuaj? Çfarë të provoni fillimisht

Ju e kaloni VPN-në në një vend tjetër, ringarkoni dyqanin, dhe ai vazhdon t'ju përshëndesë me emrin tuaj me të njëjtën shportë. Ky është momenti kur fjala gjurmë gishti zakonisht hyn në bisedë, shpesh i ndjekur nga një sajt testimi që pretendon se shfletuesi juaj është një në një milion. Më mirë trajtojeni problemin me radhë: për kërkesat e zakonshme të faqeve tuneli ndryshon saktësisht një fushë, shfletuesi vazhdon të raportojë dhjetëra, dhe testi mat diçka më të ngushtë sesa tingëllon. Pesë hapa i ndajnë këto tri gjëra.

Hapi 1: përjashtoni arsyet e mërzitshme pse ju njohën

Filloni të dalë nga llogaria. Hapni një dritare private, vizitoni të njëjtën faqe dhe shikoni nëse ajo ende sillet sikur ju njeh. Cookies, ruajtja lokale dhe një sesion aktiv shpjegojnë shumicën e raporteve «ai më pa përmes VPN-së», dhe asnjë prej tyre nuk është gjurmë gishti.

Nëse faqja ende njeh diçka në një dritare private, shikoni gjendjen e dukshme që keni sjellë me vete: i njëjti llogari në një skedë tjetër, një hyrje formulari e ruajtur, një menaxher fjalëkalimesh që plotëson adresën tuaj, ose një sajt që e keni autorizuar me një token në URL. Secili është një referencë e ruajtur, dhe pastrimi i profilit e heq atë.

Vetëm kur një profil i pastër pa sesion ende prodhon njohje që korrelon me vizitat e mëparshme ia vlen të flitet për një gjurmë gishti. Ky është një pohim shumë më i ngushtë se «VPN-ja nuk funksionon», dhe është ai që mund ta provoni vërtet.

Hapi 2: ndryshoni daljen dhe renditni çfarë nuk ndryshoi

Ngrini tunelin, më pas kontrolloni vlerën e vetme që tuneli duhet të lëvizë: adresën që sheh një server. Çdo faqe kërkimi adrese e shfaq atë, ose lexoni atë nga një pikë fundore që ju kontrolloni me curl -s https://your-endpoint.example/ip. Çdo shërbim jehone që përdorni e sheh kërkesën, kështu që një pikë fundore që është e juaja e mban atë jashtë regjistrit të dikujt tjetër. Konfirmoni se ka ndryshuar. Tani pjesa interesante — renditni çfarë raporton ende shfletuesi për veten, sepse pothuajse asgjë prej saj nuk udhëton në krye të paketës.

Rreshti i zonës kohore është ai ku ia vlen të ndaleni. Ai lexohet nga sistemi operativ, kështu që një tunel që e zhvendos trafikun tuaj në një kontinent tjetër ndërsa ora vazhdon të thotë qytetin tuaj të shtëpisë prodhon një mospërputhje që është në vetvete një vëzhgim dallues. E njëjta gjë vlen për një listë gjuhësh në një vend dhe një dalje në një tjetër: jo provë e asgjëje, thjesht një kombinim që bie në sy. WebRTC është përjashtimi në tabelë: një faqe që hap një kanal media ose të dhënash mund të mbledhë adresa kandidate, dhe me tunelin lart një kandidat mund të mbajë adresën e daljes ose, pa mbrojtje nga rrjedhjet, ende të ofrojë atë lokale.

Hapi 3: lexoni një test gjurmë gishti sipas asaj që raporton

Cover Your Tracks i EFF është ndalesa e parë e zakonshme. Ai shfaq karakteristikat që shfletuesi juaj i ekspozon asaj faqeje dhe jep një verdikt për sa shfletues në kampionin e tij i ndajnë ato. Lexoni printin e vogël: kampioni janë njerëzit që bënë testin, sinjalet janë ato që ajo faqe zgjodhi të mbledhë, dhe verdikti është një vlerësim i biteve të entropisë, jo një regjistrim.

Pra «shfletuesi juaj është unik» do të thotë unik brenda atij grupi të dhënash, sot, me atë grup sondash. Nuk do të thotë që një sajt mund të nxjerrë emrin tuaj, dhe nuk është pronë e përhershme — një përditësim i shfletuesit mund ta zhvendosë vlerën pa prekur asgjë.

Përdoreni testin si instrument matjeje, jo si një rezultat për t'u optimizuar. Shënoni vlerat e raportuara, ndryshoni një gjë dhe krahasoni të njëjtat fusha. Nëse në shfletues nuk ndryshoi asgjë dhe leximet gjithsesi lëvizën, ndryshimi ishte zhurmë në kampion, jo tek ju.

Hapi 4: ndryshoni karakteristikat që janë vërtet tuajat

Tani mund të veproni në rreshta të caktuar. Lista e gjuhëve, zona kohore dhe formatet rajonale janë cilësime, dhe përshtatja e tyre me vendin ku thoni se jeni është sjellje koherente, jo një truk. Një profil i veçantë shfletuesi për çdo kontekst i mban të dhënat e sajtit dhe hyrjet të ndara, gjë që e trajton njohjen e hapit 1 më me besueshmëri sesa çdo zgjerim kundër gjurmëve të gishtave.

Kini kujdes me këshillën klasike për të shtuar zgjerime forcimi. Secili ndryshon sipërfaqen tuaj të vëzhgueshme, dhe një grup cilësimesh të pazakonta mund t'ju bëjë më të rrallë në vend të më të zakonshëm. Disa bllokojnë një API që faqet mund ta zbulojnë si mungues; të tjera lënë një nënshkrim të distinktueshëm të rregulluar. Popullariteti i një zgjerimi nuk është provë se ai e zvogëlon identifikueshmërinë.

Shfletuesit që e marrin këtë seriozisht bëjnë diçka strukturalisht të ndryshme: standardizojnë. Tor Browser synon që çdo përdorues të raportojë të njëjtat vlera, Firefox vjen me një modalitet mbrojtjeje që raporton vlera të standardizuara nga një grup i vogël në vend të atyre reale, dhe Safari kufizon çfarë mund të lexojnë sajtet. Ky është një vendim dizajni i zbatuar vazhdimisht, dhe udhëzimet në udhëzuesin e W3C për gjurmët e gishtave shpjegojnë pse standardizimi e kalon rastësinë për çdo përdorues në këtë problem.

Hapi 5: vendosni cilin shtresë ju duhej vërtet

Tri gjëra të ndara paketohen në «më fsheh»: rruga e rrjetit, sipërfaqja e vëzhgueshme e shfletuesit dhe llogaritë tuaja. Një VPN merret me të parën. Nuk e prek të dytën, dhe nuk mund të ndihmojë me të tretën — identifikimi është identifikuesi më i drejtpërdrejtë që ekziston, dhe i mbijeton çdo ndryshimi të daljes.

Nëse qëllimi juaj është që një sajt të mos mund të thotë se dy vizita lidhen, ju duhet edhe shtresa e shfletuesit: një profil i pastër për çdo kontekst, cilësime koherente dhe pa identifikim të përbashkët. Nëse qëllimi juaj është që sajti të mos mund të thotë fare kush jeni, ai është një model kërcënimi ku Tor Browser, që bashkon rrugëtimin me standardizimin në nivel shfletuesi, është zgjedhja koherente në vend të një shfletuesi normal pas një tuneli.

Nëse qëllimi juaj është vetëm që sajti të shohë një qytet tjetër dhe ofruesi juaj të mos shohë asgjë, vetëm tuneli është vërtet i mjaftueshëm, dhe rezultati i testit të gjurmës së gishtit është i parëndësishëm për atë qëllim. Pjesa më e madhe e zhgënjimit këtu vjen nga blerja e një shtrese dhe pritja e tre.

Një rend që i mban hapat të sinqertë:

• Riprodhoni njohjen me një profil të pastër dhe pa identifikim përpara se të fajësoni tunelin.
• Konfirmoni se adresa e daljes ndryshoi, më pas vini re cilat vlera të shfletuesit nuk ndryshuan.
• Krahasoni të njëjtat fusha testi përpara dhe pas një ndryshimi të vetëm, jo rezultatin kryesor.
• Rregulloni zonën kohore dhe gjuhën që të përputhen me historinë tuaj përpara se të shtoni çdo zgjerim.
• Zgjidhni shtresën që përputhet me qëllimin: rrjeti, sipërfaqja e shfletuesit ose llogaritë.