Naitatago ba ng VPN ang fingerprint ng browser? Sabi ng Tor Browser, hindi
Binabago ng VPN ang isang address ng network; binabawasan din ng Tor Browser ang mga pagkakaiba ng browser na ginagamit ng mga site para makilala ang mga bisita. Iba ang problemang nilulutas nila.
Inililipat ng VPN ang koneksyon mo sa ibang exit address at doon nagtatapos. Binabago ng Tor Browser ang paraan ng pagpapakita ng browser sa sarili nito, dahil ang address ay isa lamang sa mga senyales na maihahambing ng isang site. Ang pagpapalit ng isa sa isa pa ay parang pagpapalit ng amerikana at umaasang walang makakapansin sa tangkad mo. Iba ang sinasagot ng dalawang layer, at may saysay lamang ang paghahambing kung hiwalay mong pinapanatili ang mga ito.
Higit pa sa address ang kinokolekta ng site
Inilalantad ng mga API ng browser at pag-uugali sa rendering ang mga kombinasyon ng katangian: paano iginuguhit ang teksto, anong mga font ang umiiral, ano ang iniuulat ng window tungkol sa sarili nito, paano kumikilos ang mga tampok ng media. Isa-isa, hindi kapansin-pansin ang mga halagang ito. Kapag pinagsama, pinapaliit nila ang bisita sa maliit na grupo, at madalas sapat na ang grupong iyon para masubaybayan ang isang tao sa mga session nang walang anumang cookie.
Wala sa mga ito ang nagbabago kapag dumaan ang packet sa ibang ruta. Maaaring baguhin ng VPN ang source address na itinatala ng isang website, habang bawat isa sa mga katangiang iyon ng browser ay nananatiling eksaktong tulad ng dati. Ang address at ang fingerprint ay kinokolekta ng magkaibang bahagi ng pahina.
Ang naka-log in na account o umiiral nang identifier ay hindi na kailangan pa ang fingerprint. Kung mag-sign in ka, alam na ng site kung sino ka, kaya hindi kailanman dapat ituring ang pagbabago ng IP bilang awtomatikong pag-reset ng session. Ganoon din sa persistent na cookie, naka-save na device token o URL na may dalang identifier. Lahat ng tatlo ay nakakaligtas sa bagong address nang walang anumang fingerprinting.
Ano ang ginagawang standard ng Tor Browser
Itinayo ang Tor Browser sa pagbabawas ng kung gaano kalaki ang pagkakaiba ng isang bisita sa iba. Nililimitahan nito ang mga font at plugin, nagpapakita ng standard na heometriya ng window, inihihiwalay ang aktibidad sa pagitan ng mga site at pinapanatili ang sariling configuration malapit sa kilalang baseline. Ang layunin ay hindi ang maging di-nakikita, kundi ang iwasang maging nag-iisang tao sa sample na may kakaibang kombinasyon.
Dahil sa disenyong iyon kaya ang pag-install ng karagdagang extension ay kumakalaban dito. Ang bawat dagdag ay maaaring magdala ng matutukoy na pagkakaiba o hindi inaasahang network request, at ang browser na iniangkop para sa privacy ay madalas nagiging mas kitang-kita kaysa default. ang gabay ng proyektong Tor tungkol sa fingerprinting ay naglalarawan ng mga inilaan na proteksyon at kung saan limitado ang mga ito.
Iyon din ang dahilan kung bakit ang pagturo ng ordinaryong browser sa isang Tor proxy ay hindi pareho. Maaaring i-redirect ang routing; ang presentasyon mismo ng browser ay hindi maaaring gawing pantay-pantay ng isang setting ng proxy. Panatilihing buo at napapanahon ang sinusuportahang browser.
Ano talaga ang binabago ng VPN
Binabago ng VPN ang ruta at source address para sa trapikong pinapadaan mo rito. Tunay na kapaki-pakinabang ito kapag ang isang application o network ay nangangailangan ng partikular na exit point, kapag hina-harang ng provider ang isang range, o kapag gusto mong makakita ng mas kaunti ang lokal na network mo tungkol sa mga destinasyon mo.
Ang hindi nito ginagawa ay ang gawing normal ang mga tampok ng browser o ihiwalay ang isang site sa iba sa loob ng parehong profile ng browser. Ito ay kasangkapan ng network layer, at ang pagtrato rito bilang privacy layer para sa browser ay pinaghahalo ang dalawa. Ang VPN at Tor Browser nang magkasama ay nagpapanatili ng parehong hanay ng responsibilidad, at ang tagumpay ng alinman sa mga layer ay walang pinapatunayan tungkol sa isa.
Kung pinapatakbo mo ang Tor Browser sa pamamagitan ng VPN, asahan na dadalhin ng tunnel ang trapikong Tor at pamamahalaan ng browser ang sarili nitong presentasyon. Ang gumaganang tunnel ay hindi patunay na mabisa ang mga proteksyon sa fingerprint, tulad ng isang magandang pagsubok sa browser na walang sinasabi tungkol sa nangyayari kapag bumagsak ang tunnel.
Subukan ang mga layer nang hiwalay
Isang pagsusuri bawat layer, sa ganitong pagkakasunod-sunod:
$ curl -s https://check.torproject.org/api/ip
{"IsTor":true,"IP":"185.220.101.4"}
Inilalarawan ng sagot na iyon ang exit path, hindi ang browser. Patakbuhin ito sa labas ng Tor Browser at matututo ka tungkol sa network; patakbuhin ang parehong request sa loob ng Tor Browser at malalaman mo kung ginagamit ng browser na iyon ang Tor network. Wala sa dalawang resulta ang nagsasabi kung gaano kakaiba ang itsura ng browser.
Para sa layer ng browser, ihambing ang bagong install na Tor Browser sa isang nakaipon ng extension at nabago ang mga setting. Ang mga pagkakaibang ipinakilala mo ang punto: ang default ay naglalayon sa isang pinagsasaluhang baseline, at ang bawat customization ay naglalayo sa iyo mula rito. Subukan ang mga ito sa parehong site, sa parehong uri ng session, nang hindi naka-log in.
Panatilihing hiwalay ang mga konklusyon. Sinasagot ng VPN ang «saang address nagmula ang koneksyong ito», at sinasagot ng Tor Browser ang «gaano kalaki ang pagtangi ng browser na ito». Ang paghahalo sa dalawa ay gumagawa ng kumpiyansang payo sa privacy na hindi nagpoprotekta sa alinman.