Bir VPN web sitelerinin sizi izlemesini durdurur mu? Hâlâ ne işe yarar

Bir VPN trafiğinizin geldiği adresi değiştirir. Tarayıcınızın gönderdiği çerezi, oturum açtığınız hesabı veya tıkladığınız bağlantıya gömülü tanımlayıcıyı değiştirmez. Bu yüzden çıkış adresiniz başka bir ülkedeyken bir site sizi adınızla selamlayabilir. Aşağıdaki kontroller ağ kimliğini diğer her şeyden ayırır, gerçek nedeni en hızlı bulan sırayla.

Tünel neyi değiştirir, neyi değiştirmez

Tünel çıkışta kaynak adresinizi değiştirir ve yerel ağın trafiğinizden görebildiğini şifreler. İkisi de yararlıdır ve ikisi de dardır. IP katmanının üstündeki her şey, yani tarayıcınızın gerçekte oluşturduğu HTTP isteği, siteye değişmeden ulaşır.

Buna çerezler, yetkilendirme başlıkları, URL ve istemcinizin TLS parmak izi dahildir.

Yani soru VPN'in çalışıp çalışmadığı değil. Soru, sitenin hangi tanımlayıcıyı kullandığıdır ve buna her seferinde bir katmanı test ederek yanıt verilebilir.

Adım 1: hesap kimliğini ağ kimliğinden ayırın

Her yerden çıkış yapın veya hiç oturum açmamış bir tarayıcı profili kullanın ve ziyareti tünel üzerinden tekrarlayın. Site sizi artık tanımıyorsa tanımlayıcı bir çerez veya hesaptı ve VPN asla ilgili kontrol değildi. Hâlâ tanıyorsa parmak izlerine yönelmeden önce başka bir kayıtlı tanımlayıcı arayın. Sepet, kayıtlı bir tercih veya yerel depolamadaki oturum belirteci bu durumların çoğunu açıklar.

Özel bir pencere, o pencere için çerez kavanozunu yalıtır. İçinde yaptığınız oturum açmayı anonim hale getirmez.

Adım 2: bağlantının içindeki tanımlayıcıları arayın

Bülten bağlantıları genellikle bir abone belirteci taşır ve kampanya bağlantıları parametre taşır. İstediğiniz herhangi bir çıkıştan birini açın, hedef belirteci yine alır çünkü belirteç rotanın değil isteğin parçasıdır. E-postadaki uzak görseller de aynı şekilde çalışır, belirli bir iletiye bağlıdır.

Mümkün olduğunda sorgu dizesini kaldırın ve posta istemcisinde uzak içeriği kapatın.

Aynı mantık gönüllü olarak verdiğiniz bilgiler için de geçerlidir. Kayıtlı bir adres, bir forma yazılan telefon numarası veya bir destek talebi referansı her IP değişikliğinden sonra sizi tanımlar. Verinin hangi yoldan gittiğine değil, kimin aldığına dikkat edin.

Adım 3: parmak izi yüzeyini dürüstçe okuyun

Parmak izi tarayıcının ve cihazın gözlemlenebilir özelliklerini birleştirir: user agent, ekran geometrisi, yüklü yazı tipleri, saat dilimi, canvas çıktısı. Geleneksel bir VPN bunların hiçbirini standartlaştırmaz, bu yüzden bir çerezi silmek diğer sinyalleri ortadan kaldırmaz. Bundan her tanımanın bir parmak izi olduğu da çıkmaz. Yaygın durum, unuttuğunuz kayıtlı bir tanımlayıcıdır.

Bir parmak izi denetleyicisiyle test edin ve sonucu sertifika değil örnek olarak okuyun. Bu araçlar bir yöntemi bir veri kümesine karşı ölçer ve hiçbir sitenin asla iki ziyareti birleştirmeyeceğine söz veremezler. Puanı, kurulumunuzda hangi yüzeylerin olağandışı göründüğüne dair bir ipucu olarak değerlendirin.

Yüzeyi azaltmak herhangi bir tek ayardan daha değerlidir: daha az uzantı, güncel bir tarayıcı sürümü ve bilerek ayrı tuttuğunuz profiller.

Adım 4: önce ve sonra testiyle doğrulayın

Aynı kontrolü iki kez yapın, bir kez tünelin dışında ve bir kez içinde, ve beklentilerinizi değil yanıtları karşılaştırın.

curl -s https://ifconfig.me; echo
curl -s https://ipinfo.io/ip

Çıkış adresi değişmeli ve sitenin gördüğü çözümleyici, DNS'iniz tünelden geçtiğinde VPN'e ait olmalıdır. Adres değişip çözümleyici değişmiyorsa, alan adı sorgularını sızdıran bölünmüş bir DNS yolunuz var ve bu izleme mekanizması değil yapılandırma hatasıdır. WebRTC'yi tarayıcıda ayrıca kontrol edin, çünkü bazı yapılandırmalarda adresleri açığa çıkarabilir ve tek dürüst yanıt kendi testinizin döndürdüğüdür.

Sonra hesap ve bağlantı testlerini tekrarlayın. Dört adımdan sonra da sizi tanıyan bir site, hâlâ gönderdiğiniz bir şeyi kullanıyor ve sonraki adım sunucuları yeniden değiştirmek değil o şeyi bulmaktır.

İki sonucu yan yana tutun. Temel çizgisi olmayan bir gizlilik kontrolü yalnızca bir tahmindir.