Да ли VPN крије отисак прста прегледача? Tor Browser каже не

VPN премешта вашу везу на другу излазну адресу и ту се зауставља. Tor Browser мења начин на који се прегледач представља, јер је адреса само један од сигнала које страница може да упореди. Заменити једно другим исто је као променити капут и очекивати да нико неће приметити вашу висину. Два слоја одговарају на различита питања, а поређење има смисла само ако их држите одвојено.

Страница прикупља више од адресе

API-ји прегледача и понашање при исцртавању откривају комбинације својстава: како се текст црта, који фонтови постоје, шта прозор говори о себи, како се понашају медијске функције. Појединачно те вредности нису упадљиве. Заједно посетиоца своде на малу групу, а та група је често довољна да се неко прати кроз сесије потпуно без икаквог колачића.

Ништа од тога се не мења кад пакет крене другим путем. VPN може да промени изворну адресу коју веб-страница бележи, док свако од тих својстава прегледача остаје тачно какво је било. Адресу и отисак прикупљају различити делови странице.

Пријављени рачун или постојећи идентификатор не треба чак ни отисак прста. Ако се пријавите, страница већ зна ко сте, зато промену IP-а никада не треба сматрати аутоматским ресетовањем сесије. Исто важи за трајни колачић, сачувани токен уређаја или URL који носи идентификатор. Сва три преживљавају нову адресу потпуно без икаквог отиска прста.

Шта Tor Browser стандардизује

Tor Browser је изграђен око смањења тога колико се један посетилац разликује од другога. Ограничава фонтове и додатке, приказује стандардну геометрију прозора, изолује активност међу страницама и држи сопствену конфигурацију близу познате основне линије. Циљ није бити невидљив, него избећи да будете једина особа у узорку с необичном комбинацијом.

Управо тај дизајн је разлог зашто инсталирање додатних проширења ради против њега. Сваки додатак може да уведе уочљиву разлику или неочекиван мрежни захтев, а прегледач прилагођен приватности често постаје препознатљивији од задатог. смернице пројекта Tor о отисцима прста описују предвиђене заштите и где су оне ограничене.

Зато ни усмеравање обичног прегледача на Tor прокси није иста ствар. Рутирање може да се преусмери; сопствено представљање прегледача не може се уједначити подешавањем проксија. Чувајте подржани прегледач целовитим и ажурираним.

Шта VPN заправо мења

VPN мења пут и изворну адресу за саобраћај који кроз њега усмеравате. То је заиста корисно кад апликација или мрежа захтева одређену излазну тачку, кад провајдер блокира опсег или кад желите да ваша локална мрежа види мање о вашим одредиштима.

Оно што не чини јесте нормализовање функција прегледача или изоловање једне странице од друге унутар истог профила прегледача. То је алат мрежног слоја, а третирање као слоја приватности за прегледач меша двоје. VPN и Tor Browser заједно задржавају оба скупа одговорности и успех ниједног слоја ништа не доказује о оном другом.

Ако покрећете Tor Browser кроз VPN, очекујте да ће тунел преносити Tor саобраћај, а прегледач управљати сопственим представљањем. Тунел који ради није доказ да су заштите од отиска прста делотворне, као што ни добар тест прегледача не говори ништа о томе шта се дешава кад тунел падне.

Тестирајте слојеве одвојено

Једна провера по слоју, овим редом:

$ curl -s https://check.torproject.org/api/ip
{"IsTor":true,"IP":"185.220.101.4"}

Тај одговор описује излазни пут, не прегледач. Покрените га изван Tor Browser-а и сазнаћете нешто о мрежи; покрените исти захтев унутар Tor Browser-а и сазнаћете да ли тај прегледач користи Tor мрежу. Ниједан резултат не говори колико прегледач изгледа необично.

За слој прегледача упоредите свеже инсталиран Tor Browser с оним у ком су се накупила проширења и променила подешавања. Разлике које сте увели су поента: задати циља на заједничку основну линију, а свака прилагодба вас удаљава од ње. Тестирајте их на истој страници, у истој врсти сесије, без пријаве.

Држите закључке одвојено. VPN одговара на „с које адресе је дошла ова веза“, а Tor Browser на „колико се овај прегледач истиче“. Мешање двога даје самоуверене савете о приватности који не штите ниједно.