Да ли VPN зауставља праћење од стране веб-сајтова? Шта још увек функционише

VPN мења адресу са које долази ваш саобраћај. Не мења колачић који шаље ваш прегледач, налог на који сте пријављени, нити идентификатор уграђен у везу на коју сте кликнули. Зато вас сајт може поздравити по имену док се ваша излазна адреса налази у другој земљи. Провере испод раздвајају мрежни идентитет од свега осталог, редоследом који најбрже проналази прави узрок.

Шта тунел мења, а шта не

Тунел замењује вашу изворну адресу на излазу и шифрује оно што локална мрежа може да види од вашег саобраћаја. Обе су корисне и обе су уске. Све изнад IP слоја, односно HTTP захтев који ваш прегледач заиста саставља, стиже на сајт непромењено.

То укључује колачиће, заглавља за ауторизацију, URL и TLS отисак вашег клијента.

Дакле питање није да ли VPN ради. Питање је који је идентификатор сајт користио, а на то се може одговорити испробавањем једног слоја у једном тренутку.

Корак 1: раздвојте идентитет налога од мрежног идентитета

Одјавите се свуда или користите профил прегледача који се никада није пријавио и поновите посету кроз тунел. Ако вас сајт више не препознаје, идентификатор је био колачић или налог и VPN никада није био релевантна контрола. Ако вас и даље препознаје, потражите други сачувани идентификатор пре него што посегнете за отисцима. Корпа, сачувана поставка или токен сесије у локалном складишту објашњавају већину таквих случајева.

Приватни прозор изолује теглу колачића за тај прозор. Не чини анонимном пријаву коју обавите унутар њега.

Корак 2: потражите идентификаторе унутар везе

Везе у билтенима обично носе токен претплатника, а везе кампања носе параметре. Отворите једну кроз који год излаз желите и одредиште и даље прима токен, јер је токен део захтева, а не руте. Удаљене слике у имејлу раде исто, везане за једну конкретну поруку.

Уклоните ниску упита када можете и искључите удаљени садржај у поштанском клијенту.

Иста логика важи за информације које дајете добровољно. Сачувана адреса, број телефона унет у образац или референца тикета за подршку идентификују вас након сваке промене IP адресе. Размислите ко прима податке, а не само којим су путем ишли.

Корак 3: читајте површину отиска искрено

Отисак комбинује уочљиве карактеристике прегледача и уређаја: кориснички агент, геометрију екрана, инсталиране фонтове, временску зону, излаз canvas-а. Конвенционални VPN ништа од тога не стандардизује, па брисање једног колачића не уклања остале сигнале. Из тога такође не следи да је свако препознавање отисак. Уобичајен случај је сачувани идентификатор који сте заборавили.

Тестирајте провером отисака и читајте резултат као узорак, не као сертификат. Ти алати мере метод према скупу података и не могу да обећају да ниједан сајт никада неће повезати две посете. Третирајте резултат као наговештај о томе које површине изгледају необично у вашој конфигурацији.

Смањење површине вреди више од сваке појединачне поставке: мање екстензија, актуелна верзија прегледача и профили које намерно држите одвојено.

Корак 4: проверите тестом пре и после

Обавите исту проверу двапут, једном изван тунела и једном унутра, и упоредите одговоре, а не своја очекивања.

curl -s https://ifconfig.me; echo
curl -s https://ipinfo.io/ip

Излазна адреса би требало да се промени, а резолвер који сајт види требало би да припада VPN-у када ваш DNS иде кроз тунел. Ако се адреса промени, а резолвер не, имате подељену DNS путању која излаже упите домена, и то је дефект конфигурације, а не механизам праћења. Проверите WebRTC одвојено у прегледачу, јер у неким конфигурацијама може да открије адресе, а једини искрен одговор је онај који врати ваш сопствени тест.

Затим поновите тестове налога и везе. Сајт који вас препозна после сва четири корака користи нешто што још шаљете, а следећи корак је да пронађете ту ствар, уместо да поново мењате сервере.

Држите два резултата један поред другог. Провера приватности без основне линије је само нагађање.