Чи зупиняє VPN відстеження сайтами? Що досі працює

VPN змінює адресу, з якої надходить ваш трафік. Він не змінює cookie, який надсилає ваш браузер, акаунт, у який ви ввійшли, і ідентифікатор, вбудований у посилання, на яке ви клацнули. Тому сайт може звернутися до вас на ім'я, поки ваша адреса виходу перебуває в іншій країні. Перевірки нижче відокремлюють мережеву ідентичність від усього іншого, у тому порядку, який найшвидше знаходить справжню причину.

Що тунель змінює, а що ні

Тунель замінює вашу адресу джерела на виході й шифрує те, що локальна мережа може бачити з вашого трафіку. Обидва корисні, і обидва вузькі. Усе вище за рівень IP, тобто HTTP-запит, який ваш браузер справді будує, надходить на сайт без змін.

Це включає cookie, заголовки авторизації, URL і відбиток TLS вашого клієнта.

Отже, питання не в тому, чи працює VPN. Питання в тому, який ідентифікатор використав сайт, і на це можна відповісти, перевіряючи по одному рівню за раз.

Крок 1: відокремте ідентичність акаунта від мережевої ідентичності

Вийдіть з акаунта всюди або скористайтеся профілем браузера, який ніколи не входив, і повторіть візит через тунель. Якщо сайт більше вас не впізнає, ідентифікатором був cookie або акаунт, і VPN ніколи не був відповідним засобом контролю. Якщо він усе ще впізнає вас, пошукайте інший збережений ідентифікатор, перш ніж братися за відбитки. Кошик, збережене налаштування або токен сеансу в локальному сховищі пояснюють більшість таких випадків.

Приватне вікно ізолює банку cookie для цього вікна. Воно не робить анонімним вхід, який ви виконуєте в ньому.

Крок 2: шукайте ідентифікатори всередині посилання

Посилання в розсилках зазвичай несуть токен підписника, а посилання кампаній несуть параметри. Відкрийте одне через будь-який вихід, і пункт призначення все одно отримує токен, бо токен є частиною запиту, а не маршруту. Віддалені зображення в пошті працюють так само, прив'язані до одного конкретного повідомлення.

Видаляйте рядок запиту, коли можете, і вимикайте віддалений вміст у поштовому клієнті.

Та сама логіка стосується інформації, яку ви надаєте добровільно. Збережена адреса, номер телефону, введений у форму, або посилання на звернення до підтримки ідентифікують вас після будь-якої зміни IP. Подумайте, хто отримує дані, а не лише яким шляхом вони йшли.

Крок 3: читайте поверхню відбитка чесно

Відбиток поєднує спостережувані характеристики браузера й пристрою: user agent, геометрію екрана, встановлені шрифти, часовий пояс, вивід canvas. Звичайний VPN нічого з цього не стандартизує, тому видалення одного cookie не прибирає інші сигнали. З цього також не випливає, що кожне впізнавання є відбитком. Звичайний випадок — збережений ідентифікатор, який ви забули.

Перевірте інструментом для відбитків і читайте результат як вибірку, а не як сертифікат. Ці інструменти вимірюють метод проти набору даних і не можуть обіцяти, що жоден сайт ніколи не пов'яже два візити. Ставтеся до оцінки як до підказки про те, які поверхні виглядають незвично у вашому налаштуванні.

Зменшити поверхню цінніше за будь-яке окреме налаштування: менше розширень, актуальна версія браузера й профілі, які ви навмисно тримаєте окремо.

Крок 4: перевірте тестом до і після

Виконайте ту саму перевірку двічі, один раз поза тунелем і один раз усередині, і порівняйте відповіді, а не свої очікування.

curl -s https://ifconfig.me; echo
curl -s https://ipinfo.io/ip

Адреса виходу має змінитися, а резолвер, який бачить сайт, має належати VPN, коли ваш DNS іде через тунель. Якщо адреса змінюється, а резолвер ні, у вас розділений шлях DNS, який витікає запитами доменів, і це помилка конфігурації, а не механізм відстеження. Перевірте WebRTC окремо в браузері, бо в деяких конфігураціях він може розкривати адреси, і єдина чесна відповідь — та, яку повертає ваш власний тест.

Потім повторіть тести акаунта й посилання. Сайт, який упізнає вас після всіх чотирьох кроків, використовує щось, що ви досі надсилаєте, і наступний крок — знайти цю річ, а не знову змінювати сервери.

Тримайте два результати поруч. Перевірка приватності без базової лінії — лише здогад.