VPN có chặn được việc trang web theo dõi bạn? Những gì vẫn hiệu quả

VPN thay đổi địa chỉ mà lưu lượng của bạn đi ra. Nó không thay đổi cookie mà trình duyệt của bạn gửi, tài khoản bạn đã đăng nhập, hay mã định danh nhúng trong liên kết bạn đã nhấp. Đó là lý do một trang có thể chào bạn bằng tên trong khi địa chỉ ra của bạn nằm ở quốc gia khác. Các bước kiểm tra dưới đây tách danh tính mạng khỏi mọi thứ khác, theo thứ tự tìm ra nguyên nhân thật nhanh nhất.

Đường hầm thay đổi gì và không thay đổi gì

Đường hầm thay thế địa chỉ nguồn của bạn tại điểm ra và mã hóa những gì mạng cục bộ có thể thấy từ lưu lượng của bạn. Cả hai đều hữu ích và cả hai đều hẹp. Mọi thứ phía trên tầng IP, tức là yêu cầu HTTP mà trình duyệt của bạn thật sự dựng nên, đến trang web không thay đổi.

Điều đó gồm cookie, tiêu đề ủy quyền, URL và dấu vân tay TLS của ứng dụng khách.

Vậy câu hỏi không phải là VPN có hoạt động không. Câu hỏi là trang đã dùng mã định danh nào, và có thể trả lời bằng cách thử từng tầng một.

Bước 1: tách danh tính tài khoản khỏi danh tính mạng

Đăng xuất ở mọi nơi, hoặc dùng hồ sơ trình duyệt chưa từng đăng nhập, rồi lặp lại lượt truy cập qua đường hầm. Nếu trang không còn nhận ra bạn, mã định danh là cookie hoặc tài khoản, và VPN chưa bao giờ là biện pháp kiểm soát liên quan. Nếu trang vẫn nhận ra bạn, hãy tìm một mã định danh đã lưu khác trước khi chuyển sang dấu vân tay. Giỏ hàng, tùy chọn đã lưu hoặc token phiên trong bộ nhớ cục bộ giải thích phần lớn các trường hợp này.

Cửa sổ riêng tư cô lập hũ cookie cho cửa sổ đó. Nó không làm ẩn danh lần đăng nhập bạn thực hiện bên trong.

Bước 2: tìm mã định danh bên trong liên kết

Liên kết trong bản tin thường mang token người đăng ký, và liên kết chiến dịch mang tham số. Mở một liên kết qua bất kỳ điểm ra nào bạn muốn và đích vẫn nhận token, vì token là một phần của yêu cầu chứ không phải của tuyến. Hình ảnh từ xa trong email hoạt động tương tự, gắn với một thông điệp cụ thể.

Bỏ chuỗi truy vấn khi có thể, và tắt nội dung từ xa trong ứng dụng thư.

Cùng logic đó áp dụng cho thông tin bạn tự nguyện cung cấp. Địa chỉ đã lưu, số điện thoại gõ vào biểu mẫu hoặc mã tham chiếu phiếu hỗ trợ nhận diện bạn sau mọi thay đổi IP. Hãy nghĩ đến người nhận dữ liệu, không chỉ con đường dữ liệu đã đi.

Bước 3: đọc bề mặt dấu vân tay một cách trung thực

Dấu vân tay kết hợp các đặc điểm quan sát được của trình duyệt và thiết bị: tác nhân người dùng, hình học màn hình, phông chữ đã cài, múi giờ, đầu ra canvas. Một VPN thông thường không chuẩn hóa bất kỳ điều nào trong số đó, nên xóa một cookie không loại bỏ các tín hiệu khác. Cũng không suy ra rằng mọi lần nhận diện đều là dấu vân tay. Trường hợp phổ biến là một mã định danh đã lưu mà bạn quên.

Hãy thử bằng công cụ kiểm tra dấu vân tay và đọc kết quả như một mẫu, không phải chứng chỉ. Những công cụ đó đo một phương pháp so với một tập dữ liệu, và chúng không thể hứa rằng không trang nào sẽ liên kết hai lượt truy cập. Hãy coi điểm số là gợi ý về những bề mặt trông khác thường trong cấu hình của bạn.

Giảm bề mặt đáng giá hơn bất kỳ cài đặt đơn lẻ nào: ít tiện ích hơn, phiên bản trình duyệt hiện hành và các hồ sơ bạn cố ý tách riêng.

Bước 4: xác minh bằng thử nghiệm trước và sau

Chạy cùng phép kiểm tra hai lần, một lần ngoài đường hầm và một lần bên trong, và so sánh câu trả lời chứ không phải kỳ vọng của bạn.

curl -s https://ifconfig.me; echo
curl -s https://ipinfo.io/ip

Địa chỉ ra phải thay đổi, và trình phân giải mà trang thấy phải thuộc về VPN khi DNS của bạn đi qua đường hầm. Nếu địa chỉ đổi mà trình phân giải không đổi, bạn có đường DNS chia đôi làm rò rỉ truy vấn tên miền, và đó là lỗi cấu hình chứ không phải cơ chế theo dõi. Hãy kiểm tra WebRTC riêng trong trình duyệt, vì ở một số cấu hình nó có thể lộ địa chỉ, và câu trả lời trung thực duy nhất là câu mà thử nghiệm của chính bạn trả về.

Sau đó lặp lại các thử nghiệm tài khoản và liên kết. Một trang nhận ra bạn sau cả bốn bước đang dùng thứ gì đó bạn vẫn gửi, và bước tiếp theo là tìm ra thứ đó chứ không phải đổi máy chủ lần nữa.

Giữ hai kết quả cạnh nhau. Một phép kiểm tra quyền riêng tư không có đường cơ sở chỉ là phỏng đoán.