VPN bağlantınızı farklı bir çıkış adresine taşır ve orada durur. Tor Browser tarayıcının kendini nasıl sunduğunu değiştirir, çünkü adres bir sitenin karşılaştırabileceği sinyallerden yalnızca biridir. Birini diğeriyle değiştirmek, paltoyu değiştirip kimsenin boyunuzu fark etmeyeceğini beklemek gibidir. İki katman farklı sorulara yanıt verir ve bir karşılaştırma ancak onları ayrı tutarsanız anlam kazanır.

Site bir adresten fazlasını toplar

Tarayıcı API'leri ve işleme davranışı özellik birleşimlerini açığa çıkarır: metnin nasıl çizildiği, hangi yazı tiplerinin bulunduğu, pencerenin kendisi hakkında ne bildirdiği, medya özelliklerinin nasıl davrandığı. Tek tek bu değerler dikkat çekici değildir. Bir araya geldiklerinde bir ziyaretçiyi küçük bir gruba indirgerler ve bu grup çoğu zaman hiçbir çerez olmadan birini oturumlar arasında izlemeye yeter.

Paket başka bir yol izlediğinde bunların hiçbiri değişmez. VPN bir sitenin kaydettiği kaynak adresini değiştirebilir, oysa bu tarayıcı özelliklerinin her biri tam olarak olduğu gibi kalır. Adres ve parmak izi sayfanın farklı bölümleri tarafından toplanır.

Oturum açmış bir hesap veya mevcut bir tanımlayıcı parmak izine bile ihtiyaç duymaz. Giriş yaparsanız site kim olduğunuzu zaten bilir, bu yüzden IP değişikliği asla otomatik bir oturum sıfırlaması olarak görülmemelidir. Aynısı kalıcı bir çerez, kayıtlı bir cihaz belirteci veya tanımlayıcı taşıyan bir URL için de geçerlidir. Üçü de yeni bir adresten hiçbir parmak izi olmadan sağ çıkar.

Tor Browser neyi standartlaştırır

Tor Browser, bir ziyaretçinin diğerinden ne kadar farklı olduğunu azaltmak üzerine kurulmuştur. Yazı tiplerini ve eklentileri sınırlar, standart bir pencere geometrisi sunar, etkinliği siteler arasında yalıtır ve kendi yapılandırmasını bilinen bir taban çizgisine yakın tutar. Amaç görünmez olmak değil, örneklemde sıra dışı bir birleşime sahip tek kişi olmaktan kaçınmaktır.

Bu tasarım, ek uzantılar kurmanın neden ona karşı işlediğinin nedenidir. Her ekleme algılanabilir bir fark veya beklenmedik bir ağ isteği getirebilir ve gizlilik için özelleştirilmiş bir tarayıcı çoğu zaman varsayılandan daha ayırt edici hale gelir. Tor projesinin parmak izi rehberi amaçlanan korumaları ve bunların nerede sınırlı olduğunu açıklar.

Bu nedenle sıradan bir tarayıcıyı bir Tor vekiline yönlendirmek aynı şey değildir. Yönlendirme başka yöne çevrilebilir; tarayıcının kendi sunumu bir vekil ayarıyla tekdüze hale getirilemez. Desteklenen tarayıcıyı bozulmadan ve güncel tutun.

VPN gerçekte neyi değiştirir

VPN, içinden geçirdiğiniz trafiğin yolunu ve kaynak adresini değiştirir. Belirli bir çıkış noktası bir uygulama veya ağ tarafından gerektiğinde, bir sağlayıcı bir aralığı engellediğinde veya yerel ağınızın hedefleriniz hakkında daha az görmesini istediğinizde bu gerçekten yararlıdır.

Yapmadığı şey, tarayıcı özelliklerini normalleştirmek veya aynı tarayıcı profili içinde bir siteyi diğerinden yalıtmaktır. Bu bir ağ katmanı aracıdır ve ona tarayıcı için bir gizlilik katmanı olarak bakmak ikisini karıştırır. VPN ile Tor Browser birlikte her iki sorumluluk kümesini de korur ve hiçbir katmanın başarısı diğeri hakkında bir şey kanıtlamaz.

Tor Browser'ı bir VPN üzerinden çalıştırırsanız, tünelin Tor trafiğini taşımasını ve tarayıcının kendi sunumunu yönetmesini bekleyin. Çalışan bir tünel, parmak izi korumalarının etkili olduğunun kanıtı değildir; tıpkı iyi bir tarayıcı testinin tünel düştüğünde ne olacağı hakkında hiçbir şey söylememesi gibi.

Katmanları ayrı ayrı test edin

Her katman için bir kontrol, bu sırayla:

$ curl -s https://check.torproject.org/api/ip
{"IsTor":true,"IP":"185.220.101.4"}

Bu yanıt çıkış yolunu tanımlar, tarayıcıyı değil. Tor Browser dışında çalıştırın ve ağ hakkında bilgi edinin; aynı isteği Tor Browser içinde çalıştırın ve o tarayıcının Tor ağını kullanıp kullanmadığını öğrenin. Sonuçların hiçbiri tarayıcının ne kadar sıra dışı göründüğünü söylemez.

Tarayıcı katmanı için yeni kurulmuş bir Tor Browser'ı uzantıların biriktiği ve ayarların değiştiği biriyle karşılaştırın. Getirdiğiniz farklar asıl konudur: varsayılan ortak bir taban çizgisine yönelir ve her kişiselleştirme sizi ondan uzaklaştırır. Bunları aynı sitede, aynı oturum türünde, giriş yapmadan test edin.

Sonuçları ayrı tutun. VPN «bu bağlantı hangi adresten geldi» sorusuna yanıt verir, Tor Browser ise «bu tarayıcı ne kadar dikkat çekiyor» sorusuna. İkisini karıştırmak, hiçbirini korumayan kendinden emin gizlilik tavsiyeleri üretir.

İlgili makaleler