តើរបៀបអនាមិកអាចការពារការភ្ជាប់គណនីបានឬទេ មើលព្រំដែននៃការបំបែករបស់វាមុនសិន

សេចក្តីសន្និដ្ឋានសំខាន់៖ ទេ។ វីនដូអនាមិក (Firefox ហៅថាវីនដូឯកជន) បំបែកតែកំណត់ត្រាដែលសល់នៅក្នុងម៉ាស៊ីនប៉ុណ្ណោះ មិនមែនអត្តសញ្ញាណខាងក្រៅរបស់អ្នកទេ។ ការពិពណ៌នាផ្លូវការទាំងពីរនិយាយរឿងតែមួយ៖ បិទវីនដូរួច ប្រវត្តិ Cookie និងទិន្នន័យគេហ៍ទំព័រមិនសល់នៅក្នុងឧបករណ៍ ប៉ុន្តែក្រុមហ៊ុនផ្ដល់សេវាអ៊ីនធឺណិត និយោជក និងគេហ៍ទំព័រដែលអ្នកចូលទស្សនានៅតែឃើញសកម្មភាពរបស់អ្នកដូចដើម។ វីនដូអនាមិកលើម៉ាស៊ីនតែមួយប្រើស្នាមម្រាមដៃជំនាន់តែមួយ IP ចេញបន្ទាត់តែមួយ និងប៉ារ៉ាម៉ែតរហាតវែរជំនាន់តែមួយ ហើយអ្វីដែលផ្លាទហ្វមប្រើវិនិច្ឆ័យការភ្ជាប់គណនី គឺមើលចំណុចទាំងនេះឯង។

មានអ្នកអានម្នាក់ធ្វើហាងអនឡាញច្រើនហាងបាននិយាយថា គាត់បើកវីនដូអនាមិកបីក្នុង Chrome តែមួយ ចូលផ្ទៃខាងក្រោយហាងបីផ្សេងគ្នា ដោយសង្ឃឹមថា «វីនដូបីមិនទាក់ទងគ្នា ដូចជាមានឧបករណ៍បី»។ បីថ្ងៃក្រោយមក គណនីទាំងបីត្រូវកំណត់ដំណើរការព្រមគ្នាទាំងអស់។

ក្នុងពាក្យ «អនាមិក» ពិតជាត្រឹមផ្នែកដំបូងប៉ុណ្ណោះ ចំណែកពាក្យ «របៀប» វិញងាយត្រូវគេអានខុសថា «ផ្លាស់ជាអត្តសញ្ញាណថ្មីមួយជំនាន់»

និយាយឲ្យច្បាស់សិន៖ វាបំបែកដានដែលសល់ក្នុងម៉ាស៊ីន មិនមែនអត្តសញ្ញាណ

អ្វីដែលកម្មវិធីរុករកទាំងពីរឆ្លើយ គឺសំណួរតែមួយដូចគ្នា៖ ធ្វើដូចម្ដេចឲ្យអ្នកមិនទុកកំណត់ត្រាក្នុងម៉ាស៊ីនរបស់ខ្លួនឯង

ទំព័រជំនួយរបស់ Chrome និយាយត្រង់ៗថា របៀបអនាមិកទប់ស្កាត់មិនឲ្យកម្មវិធីរុករករក្សាទុកព័ត៌មានមួយចំនួននៅលើឧបករណ៍ ពេលបញ្ចប់សេសសិនមិនរក្សាទិន្នន័យគេហ៍ទំព័រ ហើយមិនកត់ត្រាទំព័រដែលបានចូលទស្សនា។ ទំព័រដដែលនោះបន្ថែមមួយប្រយោគទៀតថា របៀបអនាមិកមិនអាចធ្វើឲ្យអ្នកនៅស្ងាត់ទាំងស្រុងទេ គេហ៍ទំព័រដែលអ្នកចូលទស្សនា និងស្ថាប័នដែលគ្រប់គ្រងបណ្តាញរបស់អ្នក (សាលារៀន និយោជក ក្រុមហ៊ុនផ្ដល់សេវាអ៊ីនធឺណិត) អាចឃើញសកម្មភាពរបស់អ្នកក្នុងរបៀបនេះ

ការពិពណ៌នាផ្លូវការអំពីការរុករកឯកជនរបស់ Firefox មានតក្កវិទ្យាដូចគ្នា៖ ទំព័រដែលចូលទស្សនា កំណត់ត្រាទម្រង់និងការស្វែងរក បញ្ជីទាញយក Cookie ខេស និងមាតិកាក្រៅបណ្តាញ សុទ្ធតែមិនទុក។ ប៉ុន្តែទំព័រនោះដាក់ចំណាំ «សំខាន់» ដោយឡែកមួយថា ការរុករកឯកជនមិនធ្វើឲ្យអ្នករុករកដោយអនាមេកទេ អ្នកផ្គត់ផ្គង់បណ្តាញ និយោជក ឬគេហ៍ទំព័រដែលចូលទស្សនា នៅតែអាចប្រមូលព័ត៌មានអំពីទំព័រដែលអ្នកបានមើល

អានពីរកំណាចជាមួយគ្នា ព្រំដែនក៏ច្បាស់៖ វាធ្វើការសម្អាតកំណត់ត្រាក្នុងឧបករណ៍ប៉ុណ្ណោះ ចេញពីឧបករណ៍នេះទៅហើយគ្មានប្រសិទ្ធភាពទៀត។ ពេលផ្លាទហ្វមសម្រេចថាគណនីពីរភ្ជាប់គ្នាឬមិនភ្ជាប់ វាមិនដែលមើលថា «ម៉ាស៊ីននេះទុកកំណត់ត្រាឬទេ» ទេ តែមើលថា «ការចូលទស្សនាពីរដងនេះដូចឧបករណ៍តែមួយ បន្ទាត់តែមួយឬអត់»

វាគ្រប់គ្រងអ្វី មិនប៉ះអ្វី៖ ប្រៀបធៀបទៅតាមមុខ

ការពិពណ៌នាផ្លូវការបានរាយបញ្ជីពេញលេញណាស់ គ្រាន់តែខ្ចាត់ខ្ចាយនៅកន្លែងផ្សេងៗ។ ពេលដាក់ទម្រង់ថ្មីតាម «បញ្ចប់សេសសិនអនាមិកហើយនៅសល់អ្វីឬអត់» ច្បាប់ក៏ឃើញច្បាស់ភ្លាម

អ្វីដែលវាដោះស្រាយ៖

• ទំព័រដែលបានចូលទស្សនា៖ មិនចូលប្រវត្តិការរុករក ហើយក៏មិនបង្ហាញក្នុងការបំពេញដោយស្វ័យប្រវត្តិនៃរបាអាសយដ្ឋានដែរ។
• ទម្រង់និងកំណត់ត្រាស្វែងរក៖ អ្វីដែលបានបញ្ចូលក្នុងប្រអប់អត្ថបទ និងប្រអប់ស្វែងរក មិនត្រូវរក្សាទុកសម្រាប់បំពេញស្វ័យប្រវត្តិទេ។
• បញ្ជីទាញយក៖ ចេញពីរបៀបហើយនឹងមិនបង្ហាញក្នុងកម្មវិធីគ្រប់គ្រងការទាញយកទេ។
• Cookie និងទិន្នន័យគេហ៍ទំព័រ៖ សល់បណ្តោះអាសន្នក្នុងសតិអង្គចងចាំរាល់ពេលសេសសិន ដើម្បីឲ្យគេហ៍ទំព័រដំណើរការធម្មតា បិទហើយចោលភ្លាម។
• ខេសទំព័រនិងមាតិកាក្រៅបណ្តាញ៖ ទំព័រដែលខេសទុក និងមាតិការក្សាទុកដើម្បីអានក្រៅបណ្តាញ មិនត្រូវសរសេរទុកលើឌីសក៍ទេ។
• Cookie ភាគីទីបី និងកម្មវិធីតាមដាន៖ វីនដូឯកជនរបស់ Firefox ទប់ជាលំនាំដើមរួចទៅហើយ ចំណែក Chrome លើទូរស័ព្ទក៏ទប់ Cookie ឆ្លងស៊ាតជាលំនាំដើមដែរ។

អ្វីដែលវាមិនប៉ះ៖

• IP ចេញ៖ គេហ៍ទំព័រនៅតែឃើញអាសយដ្ឋានរបស់បន្ទាត់ដើមរបស់អ្នកដូចដើម។
• ស្នាមម្រាមដៃកម្មវិធីរុករក និងប៉ារ៉ាម៉ែតរហាតវែរ៖ កាតក្រាហ្វិក ហ្វុង ទំហំអេក្រង់ ចំនួនស្នូល CPU ទំហំ RAM គ្រប់យ៉ាងមិនដាចមួយសោះ។
• ប៊ុកម៉ាក និងពាក្យសម្ងាត់៖ ប៊ុកម៉ាក និងពាក្យសម្ងាត់ដែលរក្សាទុកក្នុងវីនដូអនាមិក ចេញហើយនៅតែសល់ក្នុងសេសសិនធម្មតាដូចដើម។
• ឯកសារដែលបានទាញយក៖ បញ្ជីជម្រះចោលហើយ តែឯកសារនៅតែសល់លើឌីសក៍។
• តំបន់ម៉ោង និងភាសាថ្នាក់ប្រព័ន្ធ៖ តាមប្រព័ន្ធនិងការកំណត់ វីនដូអនាមិកមិនប៉ះពាល់ធ្វើអ្វីទេ។
• រវាងវីនដូអនាមិកជំនាន់តែមួយ៖ វាស្ថិតក្នុងសេសសិនបណ្តោះអាសន្នតែមួយ ប្រើ Cookie ក្នុងសតិរួមគ្នា បិទក្រឡាចុងក្រោយទើបចោលព្រមគ្នា។

ច្បាប់ស្អាតណាស់៖ អ្វីដែលលាងបាន គឺ «កំណត់ត្រាដែលសល់ក្នុងម៉ាស៊ីន» ទាំងអស់ អ្វីដែលលាងមិនបាន គឺ «លក្ខណៈដែលរាយការណ៍ចេញក្រៅ» ទាំងអស់។ យ៉ាងដំបូងប៉ះតែអ្នកប្រើបន្ទាប់នៃកុំព្យូទ័រនេះ ចំណែកយ៉ាងក្រោយនេះហើយដែលកំណត់ថាផ្លាទហ្វមនឹងមើលអ្នកដោយរបៀបណា

Cookie បំបែកគ្នាហើយ តែអត្តសញ្ញាណមិនបំបែក

តាមការពិពណ៌នារបស់ Mozilla Cookie ដែលកំណត់សម្រាប់វីនដូឯកជននឹងត្រូវរក្សាទុកបណ្តោះអាសន្នក្នុងសតិ បំបែកពី Cookie របស់វីនដូធម្មតា បិទវីនដូឯកជនក្រឡាចុងក្រោយក៏ត្រូវចោល។ ការ «បំបែក» នេះពិតមែន៖ ចូលគណនី B ក្នុងវីនដូអនាមិក គណនី A ក្នុងវីនដូធម្មតា ភាគីទាំងពីរមិនឃើញស្ថានភាពចូលរបស់គ្នាទេ

ដូច្នេះ «បើកអនាមិកចូលគណនីផ្សេង» ក៏ទើបគេទទួលយកថាវាមានហេតុផល៖ សេសសិនមិនរំខានគ្នា មើលទៅដូចជាបរិយាកាសឯករាជ្យពីរ

បញ្ហាគឺ Cookie ជាកម្មសិទ្ធិរបស់ជាន់សេសសិនប៉ុណ្ណោះ តែផ្លាទហ្វមវិនិច្ឆ័យការភ្ជាប់ដោយភស្តុតាងជាន់ឧបករណ៍និងបណ្តាញ។ លើម៉ាស៊ីនតែមួយ វីនដូធម្មតានិងវីនដូអនាមិករាយការណ៍កំណែកម្មវិធីរុករក លទ្ធផលបង្ហាញ canvas បញ្ជីហ្វុង ប៉ារ៉ាម៉ែតរអេក្រង់ តំបន់ម៉ោង ភាសា ដូចគ្នាទាំងអស់មែន ហើយ IP ចេញក៏គ្មានភាពខុសគ្នាសោះ Cookie បំបែកគ្នាហើយ តែស្នាមម្រាមដៃមិនបំបែក សេសសិនបំបែកគ្នាហើយ តែឧបករណ៍មិនបំបែក

នេះក៏ពន្យល់បានដែរថាហេតុអ្វីបើកវីនដូអនាមិកច្រើនក៏គ្មានប្រយោជន៍៖ វីនដូអនាមិកជំនាន់តែមួយស្ថិតក្នុងសេសសិនបណ្តោះអាសន្នតែមួយ បើកបីក៏ដូចជាបើកថេបបីលើឧបករណ៍តែមួយ។ បរិយាកាសដែលបំបែកពិត ត្រូវការឲ្យគ្រប់គណនីមានស្នាមម្រាមដៃរបស់ខ្លួន មានផ្លូវចេញរបស់ខ្លួន មានទិន្នន័យសេសសិនឯករាជ្យដែលរក្សាទុកបានយូរ វីនដូអនាមិកមិនផ្តល់អ្វីទាំងអស់នោះបានទេ

ស្នាមម្រាមដៃហេតុអ្វីកែបានលំបាក ត្រូវបានផ្សំឡើងពីមុខណាមួយខ្លះ អត្ថបទស្នាមម្រាមដៃកម្មវិធីរុករកត្រូវបានផ្សំឡើងដូចម្ដេចបានពន្យល់លម្អិតរួចហើយ នេះមិនពោលឡើងវិញទេ។ ចាំតែមួយប្រយោគ៖ វីនដូអនាមិកដោះស្រាយបានតែ «សេសសិនក្នុងម៉ាស៊ីនមិនច្របល់គ្នា» តែដោះស្រាយមិនបាន «អត្តសញ្ញាណឧបករណ៍ត្រូវស្គាល់»

សាកល្បងពីរជំហាន៖ មើលដោយភ្នែកផ្ទាល់ថាវីនដូអនាមិកផ្លាស់អត្តសញ្ញាណឬអត់

ស្តាប់តែសេចក្តីសន្និដ្ឋាន មិនសូវដូចការមើលដោយភ្នែកផ្ទាល់របស់ខ្លួនឯងក្នុងរយៈពេលពីរនាទីទេ។ Cover Your Tracks របស់ EFF មិនចាំបាច់ចុះឈ្មោះ បើកហើយរត់បានភ្លាម

ជំហានទី ១៖ រត់លើកដំបូងក្នុងវីនដូធម្មតា កត់ត្រាចំណុចលក្ខណៈដែលបង្ហាញឡើង ផ្តោតលើព័ត៌មានកម្មវិធីរុករកនិងប្រព័ន្ធ តំបន់ម៉ោង ភាសា ហ្វុង និងលទ្ធផលបង្ហាញ

ជំហានទី ២៖ រត់ការធ្វើតេស្តដូចគ្នាក្នុងវីនដូអនាមិក រួចយកលទ្ធផលពីរមកដាក់ប្រៀបធៀបពីមួយទៅមួយ

លទ្ធផលដែលរំពឹងទុកមានស្ថេរភាពខ្លាំង៖ ព័ត៌មានកម្មវិធីរុករកនិងប្រព័ន្ធ តំបន់ម៉ោង ភាសា បញ្ជីហ្វុង លទ្ធផលបង្ហាញ canvas និងក្រាហ្វិក ពីរដងនេះជិតដូចគ្នាឬដូចគ្នាទាំងស្រុង អ្វីដែលផ្លាស់ពិតមានតែ Cookie និងការផ្ទុកមូលដ្ឋាន (local storage) ការប្រៀបធៀបនេះជាភស្តុតាងផ្ទាល់បំផុត៖ វីនដូអនាមិកផ្លាស់សេសសិន មិនមែនឧបករណ៍ទេ

បើចង់ដាក់វិធីវិនិច្ឆ័យបែបនេះទៅជាការអនុវត្តប្រចាំថ្ងៃ លំដាប់លំដោយសំខាន់ជាងការធ្វើតេស្តម្តងមួយ អត្ថបទបង្កើតបរិយាកាសដំបូងពីសូន្យបានរៀបលំដាប់ព្រូកស៊ី ទម្រង់ និងបញ្ជីត្រួតពិនិត្យរួចស្រេច

ពេលណាអនាមិកគ្រប់គ្រាន់ ពេលណាត្រូវផ្លាស់ឧបករណ៍

របៀបអនាមិកមិនមែនគ្មានប្រយោជន៍ទេ ស្ថានភាពប្រើប្រាស់របស់វាក៏ជាការប្រើប្រាស់ប្រចាំថ្ងៃដែរ៖

• ប្រើកុំព្យូទ័ររួមគ្នា៖ មិនទុកប្រវត្តិការរុករកឲ្យអ្នកបន្ទាប់។
• ប្រៀបធៀបតម្លៃ និងមើល «តម្លៃអ្នកទស្សនាថ្មី»៖ មិនរងផលប៉ះពាល់ពី Cookie ចាស់ ឃើញទំព័របែបចូលលើកដំបូង។
• ចូលគណនីសាធារណៈបណ្តោះអាសន្ន៖ ប្រើរួចបិទចោល ស្ថានភាពចូលមិនកើតមានសល់ទេ។
• ពិនិត្យបញ្ហាបង្ហាញទំព័រ៖ ផ្ទៀងផ្ទាត់ថាការបង្ហាញខុសប្រក្រតីបណ្តាលមកពីខេសចាស់ឬអត់។
• បង្ហាញដល់អតិថិជន៖ ចាប់ផ្ដើមពីសេសសិនស្អាត កាត់ឥទ្ធិពលប្លាកអ៊ីននិងស្ថានភាពចូលចេញ។

ស្ថានភាពទាំងនេះមានចំណុចរួមមួយ៖ អ្វីដែលត្រូវដោះស្រាយគឺ «ដានក្នុងម៉ាស៊ីន» មិនមែន «ការបំបែកអត្តសញ្ញាណ»។ និយាយឲ្យងាយមើលជាង របៀបអនាមិកការពារពី «មនុស្សមើល» មិនមែនពី «ម៉ាស៊ីនស្គាល់»៖ វារួចផុតពីសហការី គ្រួសារ ឬកូលីដែលអង្គុយនៅមុខកុំព្យូទ័រតែមួយបាន តែទប់មិនបានពេលផ្លាទហ្វមដាក់អ្នកជាមួយគណនីមួយទៀតដាក់ប្រៀបធៀបគ្នាឡើយ

ផ្ទុយទៅវិញ ក្រោយពេលតម្រូវការគឺ «គ្រប់គ្រងគណនីច្រើនលើកុំព្យូទ័រតែមួយ ដោយផ្លាទហ្វមមិនអាចភ្ជាប់គណនីគ្នាបាន» របៀបអនាមិកក៏គ្មានវិធីអ្វីធ្វើបានទេ។ អ្វីដែលត្រូវពឹងពាក់គឺយន្តការបំបែកបរិយាកាស៖ ការបំបែកបរិយាកាសគ្រប់គ្រងព្រំដែនអត្តសញ្ញាណ មិនមែនកំណត់ត្រាក្នុងម៉ាស៊ីនទេ

MostMate សាងសង់តាមគំនិតនេះ៖ វាជាកម្មវិធីរុករកស្នាមម្រាមដៃ MostMate រៀបចំបរិយាកាសកម្មវិធីរុករកដាច់ដោយឡែកមួយសម្រាប់គ្រប់គណនី ពេលបង្កើតបរិយាកាស កំណត់ប៉ារ៉ាម៉ែតរហាតវែរដូចជាអេក្រង់ ចំនួនស្នូល RAM រួមទាំងភាសា តំបន់ម៉ោង ទីតាំងភូមិសាស្ត្រក្នុងពេលតែមួយ ហើយតាមផ្លូវចេញជាលំនាំដើម។ កន្លែងដែលអាចកំណត់អត្តសញ្ញាណឲ្យខុសគ្នានៅទីនេះ វីនដូអនាមិកគ្មានចំណុចចូលនេះទេ

សំណួរដែលគេសួរញឹកញាប់

តើគេហ៍ទំព័រស្គាល់បានទេថាយើងនៅក្នុងរបៀបអនាមិក?

ស្គាល់បាន។ ក្នុងរបៀបអនាមិក កម្មវិធីរុករកនៅតែបញ្ចេញសញ្ញាធម្មតាដូចជាកំណែ និងស្នាមម្រាមដៃ គេហ៍ទំព័រមួយចំនួនក៏ស្មានបានដែរថាអ្នកនៅក្នុងរបៀបឯកជន ដោយមើលថាកន្លែងផ្ទុកអាចប្រើបានឬអត់។ សម្រាប់ប្រព័ន្ធពិនិត្យហានិភ័យ វាមិនជាការការពារ ហើយក៏មិនជាការបង្ហាញខ្លួនបន្ថែមដែរ គ្រាន់តែជាការចូលទស្សនាម្តងទៀតពីឧបករណ៍ដើមដូចគ្នា

គណនីដែលចូលក្នុងវីនដូអនាមិក បិទរួចចេញដោយស្វ័យប្រវត្តិឬអត់?

ស្ថានភាពចូលនឹងបញ្ចប់ដោយខ្លួនឯង។ Cookie ត្រូវកាន់ចោលពេលបិទវីនដូ បើកលើកក្រោយត្រូវចូលថ្មី។ តែនេះប៉ះតែការរក្សាស្ថានភាពចូលក្នុងម៉ាស៊ីនប៉ុណ្ណោះ កំណត់ត្រាចូលនិងកំណត់ត្រាឧបករណ៍ផ្នែកផ្លាទហ្វមនៅតែមានដូចដើម

តើរបៀបអនាមិកអាចលាក់ IP ពិតបានទេ?

មិនបានទេ។ វាមិនផ្លាស់ផ្លូវចេញរបស់បណ្តាញទេ គេហ៍ទំព័រនៅតែឃើញអាសយដ្ឋានរបស់បន្ទាត់ដើមរបស់អ្នក។ ចង់ផ្លាស់ផ្លូវចេញត្រូវពឹងលើព្រូកស៊ី តែព្រូកស៊ីក៏ដោះស្រាយតែជាន់បណ្តាញប៉ុណ្ណោះ ស្នាមម្រាមដៃនិងសញ្ញាហាតវែរនៅតែស្ថិតនៅកន្លែងដើម

សេចក្តីបញ្ចប់

តួនាទីពិតរបស់របៀបអនាមិកគ្រាន់តែ «មិនទុកដាន» មិនដែលជា «នៅស្ងាត់» ទេ។ វាដោះស្រាយបញ្ហាកំណត់ត្រាពេលប្រើឧបករណ៍រួមគ្នា ដើម្បីការពារគណនីច្រើនវាមិនត្រូវបានរចនាឡើងតាំងពីដំបូងទេ។ ស្គាល់ច្បាស់ថាវាបំបែកអ្វី មិនបំបែកអ្វី នឹងជួយកាត់បន្ថយការខិតខំដែលមិនបានការច្រើនណាស់។ ថ្លៃជាងគេនៃការប្រើឧបករណ៍ខុស គឺការវិនិយោគដដែលៗលើទិសដៅដែលមិនដែលមានប្រសិទ្ធភាព

បើស្ថានភាពរបស់អ្នកពិតជាគណនីច្រើន ត្រូវផ្លាស់គំនិតទៅថ្នាក់អត្តសញ្ញាណ៖ គ្រប់គណនីមួយបរិយាកាសដាច់ដោយឡែក។ ចាប់ផ្ដើមពីស្គាល់ថា MostMate ជាអ្វី រួចទាញយក MostMate ប្រើជំនាន់ឥតគិតថ្លៃបង្កើតបរិយាកាសពីរហើយសាកល្បងរត់មើល បន្ទាប់មកយកការធ្វើតេស្តពីរជំហានខាងលើមកប្រៀបធៀបម្តងទៀត ភាពខុសគ្នានឹងច្បាស់ជាងការពិពណ៌នាណាមួយ។