Перейти к содержимому

Глоссарий

VPN и прокси

Оба переносят точку выхода трафика. Картинка, которую рисует ваша видеокарта, ваши шрифты и часы вашей машины едут с вами в любом случае, и сайт читает их за один заход.

VPN и прокси меняют адрес, который видит сайт, и ни один из них не меняет того, что отвечает ваше устройство.

Где стоит каждый из них

VPN настраивается один раз на всю машину, и каждая программа на ней выходит через одно и то же место. Прокси называют одной программе, и ей велено отправлять свои соединения туда.

  1. 1

    VPN укрывает машину целиком

    Один туннель несёт сразу все программы, и браузера об этом никто не спрашивает.

  2. 2

    Прокси назван браузеру

    Браузер доходит до посредника и просит его открыть соединение дальше.

  3. 3

    Оба кончаются одним адресом

    Кто бы ни стоял впереди, сайт запишет последнюю машину на пути.

Чего не двигает ни один

Адрес это примета сети. Почти всё, что читает нынешняя проверка, это приметы вашего компьютера.

  • Картинка вашей видеокарты

    Холст и строки графики рождаются драйверами, и путь, которым они едут, их не касается.

  • Часы и набор языков

    Машина, настроенная на одну страну, за адресом другой это противоречие, которое сайт читает одним вызовом.

  • Сложение машины

    Экран, ядра, память и шрифты описывают железо, и ни один туннель их не переносит.

  • То, что уже сохранено

    Печенье и хранилище остаются на месте, поэтому старая сессия узнаёт вас и на новом адресе.

Ваша машина прямо сейчас

Значения прочитаны в вашем браузере на этой странице. Через любой включённый туннель они прочитались бы так же.

Ваша машина прямо сейчас

Часовой пояс
измеряем на вашей машине
Языки
измеряем на вашей машине
Экран
измеряем на вашей машине
Отрисовщик графики
измеряем на вашей машине

Прочитано в вашем браузере и показано здесь. Никуда не отправляется.

По одному выходу на профиль

Профиль здесь несёт свой адрес, а соседний профиль в ту же минуту несёт другой. На самой машине не меняется ничего, поэтому остальной компьютер идёт своей дорогой.

Страна, из которой выходит этот адрес, задаёт профилю часы и язык.

Что заданоДокуда достаёт
Туннель поверх машиныСразу все программы, и выход у них общий
Адрес на профилеТолько этот профиль, у соседей остаются свои
Страна этого выходаЧасы и язык, которые сообщает профиль

Где проверяется выход

Профиль открывается на своей первой странице, и она показывает выход, из которого он вышел, и сверяет его с вашим настоящим адресом. Когда настоящий адрес неизвестен, вердикта не будет вовсе, потому что выдуманный опаснее молчания.

Обход сети это другое дело, и он идёт по своей связи программы. Он читает адрес, с которого выходит этот компьютер, отвечает ли разбор имён и какие кандидаты предлагает WebRTC при той же настройке, что стоит у окна профиля.

Часто путают с этим

  • Tor

    Путь через три узла вместо одного перехода, и последний из них перечислен открыто.

  • Туннель SSH

    Ваш собственный сервер выходом, через вход, который у вас уже есть.

  • Инкогнито

    Хранилище очищается при закрытии окна, а адрес остаётся ровно тем же.

Чего это не делает

  • Это не решает, что из двух безопаснее. Они отвечают на разные вопросы, и ответ зависит от того, нужен вам один путь на машину или отдельный путь на каждый аккаунт.
  • Программа не поднимает VPN. Профиль берёт адрес по http, https или socks5 либо ваш собственный сервер по SSH, и туннеля в вашу систему здесь никто не ставит.
  • Новый адрес не отмывает свою историю. Адрес, которым уже занимались тем, чем собираетесь заняться вы, приносит эту историю с собой.
  • Ни один из них сам по себе не разводит два аккаунта. Хранилище, ответы устройства и история аккаунта связывают их, с какого адреса они ни приди.

Проверить

Всё сказанное здесь про программу взято из файла, который можно открыть.

Где задаётся выход профиля
apps/desktop/src/lib/forkEngine.js · apps/desktop/src/main/main.js
Страна выхода задаёт часы и язык
apps/desktop/src/lib/exitGeo.js · apps/desktop/test/exit-geo.js
Правило накрывает все схемы, а не только простые запросы
apps/desktop/test/proxy-covers-https.js
Настоящий адрес неизвестен, и вердикта нет вовсе
apps/desktop/test/leak-verdict.js · apps/desktop/src/start/start.html

Вопросы

Меняет ли VPN мой отпечаток?
Нет. Он меняет точку выхода трафика, а значения из панели выше рождаются на вашей машине, и сообщает их сам браузер.
Прокси лучше, чем VPN?
Вообще лучше не бывает ни то, ни другое. Туннель поверх машины это один путь на всё, а адрес на профиле это один путь на один аккаунт.
Можно работать в программе под VPN?
Профиль всё равно выйдет через адрес, заданный ему. Ваш туннель тогда донесёт соединение до этого адреса, а не заменит его.
Зачем программа спрашивает у адреса его страну?
Потому что часы и язык профиля берутся из этого ответа. Профиль в одном поясе за адресом из другого это первое противоречие, которое ищет проверка.
Нужны ли оба сразу?
Ради одного аккаунта редко. Двум аккаунтам на одной машине нужны два разных выхода, и адрес на каждом профиле даёт им это.

Посмотрите, с какого адреса выходит профиль

Первая страница профиля показывает его выход и сверяет его с вашим настоящим адресом, а вердикта без этого не выносит.