İkinci bir tarayıcı açmak ikinci bir VPN yolu oluşturmaz

İki tarayıcı, iki pencere, biri iş hesabında diğeri kişisel hesapta, ve varsayım artık farklı yollar izledikleri yönünde. Öyle değil. Profil ayrımı çerezleri ayrı tutar, oysa yönlendirme kararı tarayıcının altında verilir ve hangi profilin sorduğunu bilmez. İkinci bir yol için onu seçen bir kural gerekir ve bu kuralın yaşayabileceği çok az yer vardır.

Durum ayrımı yol ayrımı değildir

Bir tarayıcı profili depolamayı yalıtır: çerezler, geçmiş, uzantılar ve bazen kimlik bilgileri. Bu yalıtım tek bir süreç ağacı içinde uygulanır ve bir paketi hangi arayüzün taşıdığı konusunda söyleyecek sözü yoktur.

Gizli pencereler görünümde daha ileri gider, yönlendirmede bir adım bile gitmez. Tarayıcının gönderdiği her şey hâlâ işletim sisteminin seçtiği yoldan çıkar, meğer ki soket ile ağ arasında bir şey onu değiştirsin. Depolama yalıtımını ağ yalıtımıyla karıştırmak, hiçbir tarayıcı üreticisinin vaat etmediği ve hiçbir testin karşılayamayacağı beklentiler doğurur.

Bir yolu gerçekte ne seçer

Dört şey farklı bir yol seçebilir: çalıştırılabilir dosyayla veya paketle eşleşen uygulama başına VPN kuralı, tarayıcı veya sistem içinde yapılandırılmış bir vekil sunucu, bir ağ ad alanı veya konteyner, ve ikinci bir fiziksel cihaz. Her biri gerçek bir şeyi değiştirir ve her birinin bir maliyeti vardır.

Uygulama başına kural, VPN hizmetinin paket listesi aldığı mobil platformlarda olağan yanıttır. Masaüstünde istemciye bağlıdır ve çalıştırılabilir dosyayla eşleşen bir kural o dosyanın açtığı her profili kapsar. İki profilin gerçekten farklı yollara ihtiyacı varsa, genellikle iki sekme yerine farklı kimliklere sahip iki sürece ihtiyaçları vardır. Bu yüzden paylaşılan bir tarayıcı kurulumu profil başına tasarımda asla sınır olamaz.

Uygulama düzeyindeki vekil sunucular bir aracı daha ekler

Tarayıcıdaki bir vekil sunucu ayarı gerçekten ayrı bir yol oluşturur ve vekil sunucuyu işletenle ayrı bir güven ilişkisi de oluşturur. Bu, tek bir profil için meşru bir düzenlemedir ve tüm cihazın kapsanmasına eşdeğer değildir.

Vekil sunucuyu bilinçli seçin: aynı ana bilgisayarda bir SOCKS dinleyicisi, tünelin içinde kimlik doğrulamalı bir vekil sunucu veya uzak bir hizmet. Bir vekil sunucuyu tam tünelli bir VPN ile karıştırmak, arıza biçimlerinin çoğaldığı iç içe yollar üretir.

Her tarayıcının gerçek isteğini doğrulayın

Aynı isteği her tarayıcıdan gönderin ve ayar sayfalarını karşılaştırmak yerine gözlenen çıkış adresini karşılaştırın. Yapılandırılmış bir vekil sunucunun sessizce bağlanamaması, varsayılan yola geri dönmenin çok yaygın bir yoludur.

curl -sS --max-time 8 https://api.ipify.org
curl -sS --max-time 8 --proxy socks5h://127.0.0.1:1080 https://api.ipify.org
dig +short example.com

Ardından isteği vekil sunucu zorlanmış ve tünel kapalıyken yineleyin, trafiği gerçekte hangi katmanın taşıdığını görün. DNS yanıtını da not edin, çünkü kendi şifreli çözümleyicisine sahip bir tarayıcı sistem yolunu tamamen atlayıp yine de beklediğiniz sayfayı gösterebilir.

Amaçlanan eşlemeyi iki satıra yazın: hangi süreç hangi yolu kullanıyor ve her birinin sahibi kim. Hesap kimliklerini de göz önünde tutun, çünkü iki yol aynı oturum açmanın iki hedefe de sunulmasını engellemez. Bir sonraki tarayıcı güncellemesinden sonra yeniden test edin, çünkü vekil sunucu ayarı kolayca kaybolur ve fark edilmesi zordur.