לא VPN או carburetor הם לא נותנים לכם פרטיות בכל מצב צריך לדעת ולהבין את מה שאתם עושים

ראיתי דיווח תלונה על קרבורטור בה נאמר כי כאשר משתמשים ברכיב הזה בדיקות האנונימיות הציגו כי המידע הפרטי עדיין זורם ומוצג, כותב הפוסט פיספס משהוא מאוד חשוב, ואני חושב שקל לפספס את זה. קרבורטור לא נועד לבצע אנונימזציה למידע שלך כלל גם VPN לא נועד לזה כלל.

 

אז דבר ראשון, אחד האמצעים הפשוטים ביותר בהם ניתן לראות מה דולף ועד כמה הוא browserleaks.com זה למעשה הכלי הבסיסי ביותר שלי בו אני תמיד משתמש להציג תאטרוני אבטחה שונים.

 

נתקין לנו את קרבורטור , וניקח למשל את firefox-esr ונגדיר בתוכו שאנחנו משתמש dns-over-https ונגדיר socks5 ביחד עם HTTP ו HTTPS למאפיינים של קרבורטור. 

 

כאשר נסתקל על הIP אנחנו באמת נראה מה שאנחנו מצפים לראות , אבל אם נכנס לתוך JS נשים לב שהוא מציג בגאווה את המאפיינים של הזמן המקומי שלנו (וזה וואחד דליפה) , אם נמשיך הלאה נראה כי גם ה canvas יציג לנו את אותו המאפיין. על מנת להקשות אנחנו יכולים להשוות שני דפדפנים אחד רץ מפרופיל אחד ושני מ /tmp ולהשוות - שם תשימו לב כי מקבלים את אותם המאפיינים. מה שקורה פה וגם ב VPN הוא שהמידע המזהה שלכם עובר בצורה אנונימית באמצעות הדפדפן שלכם למקום אחר.

האם פרסומאים יכולים לחזור אליכם ? ברור , אבל פשוט לא דרך ה IP , גם החלפת פרופיל לא תעזור כל עוד לא יהיו שינויים במאפיינים שונים של המחשב המארח ומערכת ההפעלה. 

 

מה שכן torbrowser הוא לעומת זאת לא יציג את אותם המאפיינים והוא אף יצמצם חלק מהמידע היוצא החוצה.

נ.ב. כמעט כל הדפדפנים מרגלים אחריכם, זה לא עניין של קוד פתוח או סגור, זה כמו מפלגות כולם משקרים  השאלה את השקר של מי אנחנו מקבלים יותר. כולם חרא.

באופן כללי , צריך להתייחס לכלי הזה בדיוק כמו ל VPN , צריך הפעיל אותו, צריך להגדיר תוכנות להשתמש בו, וצריך להבין שהמידע שזורם דרכו הוא בדיוק כמו שהכלים שולחים, לטוב ולרע הוא לא משנה אותם כלל. קרבורטור זה כמו כביש 6 לעומת כביש 1 , הוא לא יגרום לפיאט אונו שלכם להפוך למזרטי.