VPN có che giấu dấu vân tay trình duyệt không? Tor Browser nói là không

VPN chuyển kết nối của bạn sang một địa chỉ thoát khác và dừng ở đó. Tor Browser thay đổi cách trình duyệt tự giới thiệu, vì địa chỉ chỉ là một trong những tín hiệu mà một trang có thể so sánh. Hoán đổi cái này lấy cái kia giống như thay áo khoác và mong không ai để ý tới chiều cao của bạn. Hai lớp trả lời những câu hỏi khác nhau, và so sánh chỉ có ý nghĩa nếu bạn giữ chúng tách biệt.

Trang thu thập nhiều hơn một địa chỉ

API của trình duyệt và hành vi kết xuất phơi bày các tổ hợp thuộc tính: cách vẽ chữ, những phông chữ nào tồn tại, cửa sổ báo cáo gì về chính nó, các tính năng đa phương tiện hành xử ra sao. Riêng lẻ, những giá trị đó không có gì đáng chú ý. Kết hợp lại, chúng thu hẹp người truy cập vào một nhóm nhỏ, và nhóm đó thường đủ để theo dõi ai đó qua các phiên mà không cần bất kỳ cookie nào.

Không điều nào trong số đó thay đổi khi gói tin đi theo tuyến khác. VPN có thể thay đổi địa chỉ nguồn mà một trang web ghi lại, trong khi mỗi thuộc tính trình duyệt đó vẫn y nguyên như cũ. Địa chỉ và dấu vân tay được các phần khác nhau của trang thu thập.

Tài khoản đã đăng nhập hoặc một mã định danh sẵn có thậm chí không cần dấu vân tay. Nếu bạn đăng nhập, trang đã biết bạn là ai, nên việc đổi IP không bao giờ nên bị coi là tự động đặt lại phiên. Điều tương tự cũng đúng với cookie lâu dài, mã thông báo thiết bị đã lưu hoặc URL mang mã định danh. Cả ba đều sống sót qua địa chỉ mới mà không cần bất kỳ dấu vân tay nào.

Tor Browser chuẩn hóa điều gì

Tor Browser được xây dựng quanh việc giảm mức độ khác biệt giữa người truy cập này với người khác. Nó hạn chế phông chữ và plugin, trình bày một hình học cửa sổ chuẩn, cô lập hoạt động giữa các trang và giữ cấu hình của riêng nó gần với một đường cơ sở đã biết. Mục tiêu không phải là vô hình mà là tránh trở thành người duy nhất trong mẫu có tổ hợp bất thường.

Chính thiết kế đó là lý do việc cài thêm tiện ích lại phản tác dụng. Mỗi phần bổ sung có thể tạo ra một khác biệt có thể phát hiện hoặc một yêu cầu mạng bất ngờ, và trình duyệt được tùy biến cho quyền riêng tư thường trở nên dễ nhận ra hơn mặc định. hướng dẫn của dự án Tor về dấu vân tay mô tả các biện pháp bảo vệ dự định và nơi chúng còn hạn chế.

Đó cũng là lý do việc trỏ một trình duyệt thông thường tới proxy Tor không phải là chuyện giống nhau. Định tuyến có thể bị chuyển hướng; cách trình duyệt tự trình bày thì không thể được làm đồng nhất bằng một thiết lập proxy. Hãy giữ trình duyệt được hỗ trợ nguyên vẹn và cập nhật.

VPN thực sự thay đổi điều gì

VPN thay đổi đường đi và địa chỉ nguồn cho lưu lượng bạn định tuyến qua nó. Điều đó thực sự hữu ích khi một ứng dụng hoặc mạng yêu cầu một điểm thoát cụ thể, khi nhà cung cấp chặn một dải hoặc khi bạn muốn mạng cục bộ của bạn thấy ít hơn về các điểm đến của bạn.

Điều nó không làm là chuẩn hóa các tính năng trình duyệt hay cô lập trang này khỏi trang khác trong cùng một hồ sơ trình duyệt. Đây là công cụ của lớp mạng, và việc coi nó như một lớp quyền riêng tư cho trình duyệt sẽ đánh đồng hai thứ. VPN cùng với Tor Browser giữ được cả hai bộ trách nhiệm, và thành công của lớp nào cũng không chứng minh gì về lớp kia.

Nếu bạn chạy Tor Browser qua VPN, hãy mong đường hầm chở lưu lượng Tor và trình duyệt tự quản lý cách trình bày của mình. Một đường hầm hoạt động không phải bằng chứng rằng các biện pháp chống dấu vân tay hiệu quả, cũng như một bài kiểm tra trình duyệt tốt không nói gì về điều xảy ra khi đường hầm sụp.

Kiểm tra từng lớp riêng

Một lần kiểm tra cho mỗi lớp, theo thứ tự này:

$ curl -s https://check.torproject.org/api/ip
{"IsTor":true,"IP":"185.220.101.4"}

Câu trả lời đó mô tả đường thoát, không phải trình duyệt. Chạy nó bên ngoài Tor Browser và bạn học về mạng; chạy cùng yêu cầu đó bên trong Tor Browser và bạn biết liệu trình duyệt đó có dùng mạng Tor hay không. Không kết quả nào cho biết trình duyệt trông lạ thường đến mức nào.

Với lớp trình duyệt, hãy so sánh một Tor Browser mới cài với một bản đã tích tụ tiện ích và thay đổi cài đặt. Những khác biệt bạn đưa vào chính là điểm mấu chốt: mặc định hướng tới một đường cơ sở chung, và mỗi tùy biến kéo bạn ra xa khỏi đó. Hãy kiểm tra chúng trên cùng một trang, trong cùng một loại phiên, không đăng nhập.

Hãy giữ các kết luận tách biệt. VPN trả lời câu «kết nối này đến từ địa chỉ nào», còn Tor Browser trả lời câu «trình duyệt này nổi bật đến mức nào». Nhầm lẫn hai điều đó tạo ra những lời khuyên về quyền riêng tư đầy tự tin mà không bảo vệ được cả hai.