A e ndalon një VPN gjurmimin e faqeve të internetit? Çfarë funksionon ende

Një VPN ndryshon adresën nga e cila vjen trafiku juaj. Nuk ndryshon cookie-n që dërgon shfletuesi juaj, llogarinë në të cilën jeni identifikuar, ose identifikuesin e ngulitur në lidhjen ku keni klikuar. Kjo është arsyeja pse një faqe mund t'ju përshëndesë me emrin tuaj ndërsa adresa juaj e daljes ndodhet në një vend tjetër. Kontrollet më poshtë ndajnë identitetin e rrjetit nga gjithçka tjetër, në rendin që gjen më shpejt shkakun e vërtetë.

Çfarë ndryshon tuneli dhe çfarë jo

Tuneli zëvendëson adresën tuaj burimore në dalje dhe kripton atë që rrjeti lokal mund të shohë nga trafiku juaj. Të dyja janë të dobishme, dhe të dyja janë të ngushta. Gjithçka mbi shtresën IP, domethënë kërkesa HTTP që shfletuesi juaj ndërton vërtet, arrin në faqe pa ndryshime.

Kjo përfshin cookie-t, titujt e autorizimit, URL-në dhe gjurmën TLS të klientit tuaj.

Pra pyetja nuk është nëse VPN funksionon. Pyetja është cili identifikues përdori faqja, dhe kësaj mund t'i përgjigjesh duke testuar një shtresë në një herë.

Hapi 1: ndani identitetin e llogarisë nga identiteti i rrjetit

Dilni nga të gjitha vendet, ose përdorni një profil shfletuesi që nuk është identifikuar kurrë, dhe përsëritni vizitën përmes tunelit. Nëse faqja nuk ju njeh më, identifikuesi ishte cookie ose llogari, dhe VPN nuk ishte kurrë kontrolli përkatës. Nëse ju njeh ende, kërkoni një identifikues tjetër të ruajtur përpara se t'i drejtoheni gjurmëve. Shporta, një preferencë e ruajtur ose një token sesioni në ruajtjen lokale shpjegojnë shumicën e këtyre rasteve.

Një dritare private izolon kavanozin e cookie-ve për atë dritare. Nuk e bën anonime një hyrje që kryeni brenda saj.

Hapi 2: kërkoni identifikues brenda lidhjes

Lidhjet e buletineve zakonisht mbajnë një token abonuesi, dhe lidhjet e fushatës mbajnë parametra. Hapni një përmes çdo dalje që dëshironi, dhe destinacioni ende merr token-in, sepse token-i është pjesë e kërkesës dhe jo e rrugës. Imazhet në distancë në email funksionojnë në të njëjtën mënyrë, të lidhura me një mesazh të caktuar.

Hiqni vargun e kërkimit kur mundeni, dhe fikni përmbajtjen në distancë në klientin e postës.

E njëjta logjikë vlen për informacionin që jepni vullnetarisht. Një adresë e ruajtur, një numër telefoni i shkruar në një formular ose një referencë e një bilete mbështetjeje ju identifikojnë pas çdo ndryshimi të IP-së. Mendoni kush i merr të dhënat, jo vetëm cilën rrugë morën.

Hapi 3: lexoni sipërfaqen e gjurmës me ndershmëri

Gjurma kombinon karakteristika të vëzhgueshme të shfletuesit dhe pajisjes: user agent, gjeometria e ekranit, fontet e instaluara, zona kohore, dalja e canvas. Një VPN konvencional nuk standardizon asnjë prej tyre, kështu që fshirja e një cookie nuk i heq sinjalet e tjera. Nga kjo nuk rrjedh as që çdo njohje është gjurmë. Rasti i zakonshëm është një identifikues i ruajtur që e keni harruar.

Testojeni me një kontrollues gjurmësh dhe lexoni rezultatin si mostër, jo si certifikatë. Ato mjete matin një metodë kundrejt një grupi të dhënash, dhe nuk mund të premtojnë se asnjë faqe nuk do të lidhë kurrë dy vizita. Trajtoni rezultatin si një aluzion se cilat sipërfaqe duken të pazakonta në konfigurimin tuaj.

Zvogëlimi i sipërfaqes vlen më shumë se çdo cilësim i vetëm: më pak shtesa, një version aktual i shfletuesit dhe profile që i mbani të ndara me qëllim.

Hapi 4: verifikoni me një test para dhe pas

Kryeni të njëjtin kontroll dy herë, një herë jashtë tunelit dhe një herë brenda, dhe krahasoni përgjigjet, jo pritshmëritë tuaja.

curl -s https://ifconfig.me; echo
curl -s https://ipinfo.io/ip

Adresa e daljes duhet të ndryshojë, dhe zgjidhësi që shfaqet në faqe duhet t'i përkasë VPN-së kur DNS-ja juaj kalon përmes tunelit. Nëse adresa ndryshon dhe zgjidhësi jo, keni një rrugë DNS të ndarë që nxjerr pyetje domenesh, dhe ky është një defekt konfigurimi, jo mekanizëm gjurmimi. Kontrolloni WebRTC veçmas në shfletues, sepse në disa konfigurime mund të ekspozojë adresa, dhe përgjigjja e vetme e ndershme është ajo që kthen testi juaj.

Pastaj përsëritni testet e llogarisë dhe të lidhjes. Një faqe që ju njeh pas të katër hapave po përdor diçka që ju ende dërgoni, dhe hapi tjetër është ta gjeni atë gjë, jo të ndryshoni përsëri servera.

Mbajini të dyja rezultatet krah për krah. Një kontroll privatësie pa një vijë bazë është thjesht një hamendje.