VPN เปลี่ยนที่อยู่ที่ทราฟฟิกของคุณมาจาก ไม่ได้เปลี่ยนคุกกี้ที่เบราว์เซอร์ของคุณส่ง บัญชีที่คุณเข้าสู่ระบบ หรือตัวระบุที่ฝังอยู่ในลิงก์ที่คุณคลิก นั่นคือเหตุผลที่เว็บไซต์สามารถทักคุณด้วยชื่อได้ ในขณะที่ที่อยู่ขาออกของคุณอยู่ในอีกประเทศหนึ่ง การตรวจด้านล่างแยกอัตลักษณ์เครือข่ายออกจากทุกสิ่งอื่น ตามลำดับที่ค้นหาสาเหตุจริงได้เร็วที่สุด

สิ่งที่อุโมงค์เปลี่ยนและสิ่งที่ไม่เปลี่ยน

อุโมงค์แทนที่ที่อยู่ต้นทางของคุณที่จุดออก และเข้ารหัสสิ่งที่เครือข่ายท้องถิ่นมองเห็นได้จากทราฟฟิกของคุณ ทั้งสองอย่างมีประโยชน์ และทั้งสองอย่างแคบ ทุกสิ่งเหนือชั้น IP คือคำขอ HTTP ที่เบราว์เซอร์ของคุณสร้างขึ้นจริง มาถึงเว็บไซต์โดยไม่เปลี่ยนแปลง

ซึ่งรวมถึงคุกกี้ หัวข้อการอนุญาต URL และลายนิ้วมือ TLS ของไคลเอนต์ของคุณ

ดังนั้นคำถามไม่ใช่ว่า VPN ทำงานหรือไม่ คำถามคือเว็บไซต์ใช้ตัวระบุใด และตอบได้ด้วยการทดสอบทีละชั้น

ขั้นตอนที่ 1: แยกอัตลักษณ์บัญชีออกจากอัตลักษณ์เครือข่าย

ออกจากระบบทุกที่ หรือใช้โปรไฟล์เบราว์เซอร์ที่ไม่เคยเข้าสู่ระบบ แล้วทำการเยี่ยมชมซ้ำผ่านอุโมงค์ หากเว็บไซต์ไม่จำคุณได้อีก ตัวระบุคือคุกกี้หรือบัญชี และ VPN ก็ไม่เคยเป็นมาตรการควบคุมที่เกี่ยวข้อง หากยังจำคุณได้ ให้มองหาตัวระบุที่จัดเก็บไว้อื่นก่อนจะหันไปหาลายนิ้วมือ ตะกร้าสินค้า การตั้งค่าที่บันทึกไว้ หรือโทเค็นเซสชันในที่จัดเก็บภายในเครื่องอธิบายกรณีเหล่านี้ส่วนใหญ่

หน้าต่างส่วนตัวแยกโหลของคุกกี้สำหรับหน้าต่างนั้น แต่ไม่ได้ทำให้การเข้าสู่ระบบที่คุณทำภายในนั้นเป็นนิรนาม

ขั้นตอนที่ 2: มองหาตัวระบุภายในลิงก์

ลิงก์ในจดหมายข่าวมักพาโทเค็นของผู้สมัครรับข้อมูล และลิงก์แคมเปญพาพารามิเตอร์ เปิดสักลิงก์ผ่านทางออกใดก็ได้ที่คุณต้องการ ปลายทางยังได้รับโทเค็น เพราะโทเค็นเป็นส่วนหนึ่งของคำขอ ไม่ใช่ของเส้นทาง รูปภาพระยะไกลในอีเมลก็ทำงานแบบเดียวกัน ผูกกับข้อความหนึ่งข้อความที่เจาะจง

ตัดสตริงเคียวรีออกเมื่อทำได้ และปิดเนื้อหาระยะไกลในโปรแกรมอีเมล

ตรรกะเดียวกันใช้กับข้อมูลที่คุณให้โดยสมัครใจ ที่อยู่ที่บันทึกไว้ หมายเลขโทรศัพท์ที่พิมพ์ในแบบฟอร์ม หรือข้อมูลอ้างอิงตั๋วสนับสนุน ระบุตัวคุณได้หลังการเปลี่ยน IP ใด ๆ คิดว่าใครเป็นผู้รับข้อมูล ไม่ใช่เพียงว่าเดินทางไปทางใด

ขั้นตอนที่ 3: อ่านพื้นผิวลายนิ้วมืออย่างตรงไปตรงมา

ลายนิ้วมือรวมลักษณะที่สังเกตได้ของเบราว์เซอร์และอุปกรณ์ ได้แก่ ยูสเซอร์เอเจนต์ รูปทรงหน้าจอ ฟอนต์ที่ติดตั้ง เขตเวลา และเอาต์พุตของ canvas VPN ทั่วไปไม่ได้ทำให้สิ่งใดเป็นมาตรฐาน ดังนั้นการลบคุกกี้หนึ่งรายการจึงไม่ได้ลบสัญญาณอื่น และไม่ได้หมายความว่าทุกการจดจำคือลายนิ้วมือ กรณีทั่วไปคือตัวระบุที่จัดเก็บไว้ซึ่งคุณลืมไปแล้ว

ทดสอบด้วยเครื่องตรวจลายนิ้วมือ และอ่านผลลัพธ์เป็นตัวอย่างไม่ใช่ใบรับรอง เครื่องมือเหล่านั้นวัดวิธีการเทียบกับชุดข้อมูล และไม่อาจสัญญาได้ว่าไม่มีเว็บไซต์ใดจะเชื่อมโยงการเยี่ยมชมสองครั้งเข้าด้วยกัน มองคะแนนเป็นเบาะแสว่าพื้นผิวใดดูผิดปกติในการตั้งค่าของคุณ

การลดพื้นผิวมีค่ามากกว่าการตั้งค่าใด ๆ เพียงอย่างเดียว คือส่วนขยายที่น้อยลง เวอร์ชันเบราว์เซอร์ที่ทันสมัย และโปรไฟล์ที่คุณแยกไว้โดยตั้งใจ

ขั้นตอนที่ 4: ตรวจสอบด้วยการทดสอบก่อนและหลัง

ทำการตรวจเดียวกันสองครั้ง ครั้งหนึ่งนอกอุโมงค์และครั้งหนึ่งภายใน แล้วเปรียบเทียบคำตอบ ไม่ใช่ความคาดหวังของคุณ

curl -s https://ifconfig.me; echo
curl -s https://ipinfo.io/ip

ที่อยู่ขาออกควรเปลี่ยน และตัวแก้ชื่อที่เว็บไซต์เห็นควรเป็นของ VPN เมื่อ DNS ของคุณผ่านอุโมงค์ หากที่อยู่เปลี่ยนแต่ตัวแก้ชื่อไม่เปลี่ยน คุณมีเส้นทาง DNS แยกที่รั่วคำถามโดเมน และนั่นคือข้อบกพร่องของการตั้งค่า ไม่ใช่กลไกติดตาม ตรวจ WebRTC แยกในเบราว์เซอร์ เพราะในการตั้งค่าบางแบบอาจเปิดเผยที่อยู่ และคำตอบที่ซื่อสัตย์เพียงอย่างเดียวคือสิ่งที่การทดสอบของคุณเองส่งกลับมา

จากนั้นทำการทดสอบบัญชีและลิงก์ซ้ำ เว็บไซต์ที่ยังจำคุณได้หลังจากทั้งสี่ขั้นตอนกำลังใช้บางสิ่งที่คุณยังส่งอยู่ และก้าวต่อไปคือการหาสิ่งนั้น ไม่ใช่เปลี่ยนเซิร์ฟเวอร์อีกครั้ง

เก็บผลลัพธ์ทั้งสองไว้เคียงข้างกัน การตรวจความเป็นส่วนตัวที่ไม่มีเส้นฐานเป็นเพียงการเดา

บทความที่เกี่ยวข้อง