Чи приховує VPN відбиток браузера? Tor Browser каже, що ні

VPN переносить ваше з’єднання на іншу адресу виходу і на цьому зупиняється. Tor Browser змінює те, як браузер подає себе, адже адреса — лише один із сигналів, які сайт може порівняти. Замінити одне іншим — це як змінити пальто і чекати, що ніхто не помітить ваш зріст. Два шари відповідають на різні запитання, і порівняння має сенс лише тоді, коли їх тримати окремо.

Сайт збирає більше, ніж адресу

API браузера та поведінка під час рендерингу розкривають поєднання властивостей: як малюється текст, які шрифти існують, що вікно повідомляє про себе, як поводяться медіафункції. Окремо ці значення не є чимось надзвичайним. Разом вони звужують відвідувача до невеликої групи, і цієї групи часто достатньо, щоб стежити за кимось між сеансами взагалі без жодного cookie.

Ніщо з цього не змінюється, коли пакет обирає інший маршрут. VPN може змінити адресу джерела, яку фіксує сайт, тоді як кожна з цих властивостей браузера залишається точно такою, якою була. Адресу й відбиток збирають різні частини сторінки.

Обліковому запису, у який ви ввійшли, або наявному ідентифікатору відбиток навіть не потрібен. Якщо ви входите, сайт уже знає, хто ви, тому зміну IP ніколи не слід вважати автоматичним скиданням сеансу. Те саме стосується постійного cookie, збереженого токена пристрою або URL з ідентифікатором. Усі три переживають нову адресу зовсім без жодного відбитка.

Що стандартизує Tor Browser

Tor Browser побудований навколо зменшення того, наскільки один відвідувач відрізняється від іншого. Він обмежує шрифти й плагіни, показує стандартну геометрію вікна, ізолює активність між сайтами й тримає власну конфігурацію близько до відомої базової лінії. Мета не в тому, щоб бути невидимим, а в тому, щоб не бути єдиною людиною у вибірці з незвичайним поєднанням.

Саме через цей дизайн встановлення додаткових розширень працює проти нього. Кожне доповнення може внести помітну відмінність або неочікуваний мережевий запит, і браузер, налаштований для приватності, часто стає більш упізнаваним, ніж стандартний. рекомендації проєкту Tor щодо відбитків описують передбачені захисти та місця, де вони обмежені.

Тому й спрямування звичайного браузера на проксі Tor — це не те саме. Маршрутизацію можна перенаправити; власне подання браузера не можна зробити однаковим налаштуванням проксі. Тримайте підтримуваний браузер цілим і оновленим.

Що VPN насправді змінює

VPN змінює шлях і адресу джерела для трафіку, який ви спрямовуєте через нього. Це справді корисно, коли застосунок або мережа вимагає певної точки виходу, коли постачальник блокує діапазон або коли ви хочете, щоб ваша локальна мережа бачила менше про ваші призначення.

Чого він не робить — не нормалізує функції браузера й не ізолює один сайт від іншого в межах одного профілю браузера. Це інструмент мережевого шару, і ставлення до нього як до шару приватності для браузера змішує ці два поняття. VPN разом із Tor Browser зберігає обидва набори обов’язків, і успіх жодного з шарів нічого не доводить про інший.

Якщо ви запускаєте Tor Browser через VPN, очікуйте, що тунель нестиме трафік Tor, а браузер керуватиме власним поданням. Робочий тунель не є доказом ефективності захисту від відбитків, так само як хороший тест браузера нічого не говорить про те, що станеться, коли тунель упаде.

Перевіряйте шари окремо

Одна перевірка на шар, у такому порядку:

$ curl -s https://check.torproject.org/api/ip
{"IsTor":true,"IP":"185.220.101.4"}

Ця відповідь описує шлях виходу, а не браузер. Запустіть її поза Tor Browser — і дізнаєтеся про мережу; запустіть той самий запит усередині Tor Browser — і дізнаєтеся, чи використовує цей браузер мережу Tor. Жоден результат не каже, наскільки незвично виглядає браузер.

Для шару браузера порівняйте щойно встановлений Tor Browser із тим, у якому накопичилися розширення й змінилися налаштування. Внесені вами відмінності й є суттю: стандартний прагне до спільної базової лінії, а кожне налаштування відводить вас від неї. Перевірте їх на тому самому сайті, у тому самому типі сеансу, не входячи в обліковий запис.

Тримайте висновки окремо. VPN відповідає на запитання «з якої адреси прийшло це з’єднання», а Tor Browser — «наскільки цей браузер вирізняється». Змішування обох породжує самовпевнені поради щодо приватності, які не захищають ні того, ні того.