Noodskakelaar teenoor Tor Browser-isolasie: twee verskillende toetse

Noodskakelaars en browsere se identiteitsmodelle word verwar omdat albei as privaatheidskenmerke beskryf word. Een blokkeer verkeer op die netwerklaag, en die ander beperk wat ’n blaaisessie aan mekaar kan koppel. Om ’n toets van die eerste te slaag sê niks oor die tweede nie, en ’n bladsy wat in Tor Browser laai sê niks oor die eerste nie. Die besluit is watter beheer watter vraag beantwoord, want daardie keuse bepaal watter bewyse tel.

Twee beheermaatreëls by twee grense

’n Noodskakelaar is ’n reël oor roetes: wanneer die tonnel nie op is nie, word verkeer wat andersins ’n ander pad sou volg, laat val. Sy omvang is wat die implementering ook al dek, wat die hele stelsel, een toepassing of net die adresfamilies wat die kliënt bestuur kan wees. Blaaierisolasie gaan oor wat ’n werf oor ’n besoeker oor ’n sessie heen kan waarneem: koekies, gekaste toestand, vingerafdrukke, aanmeldings. Nie een meganisme kan die ander vervang nie, want hulle werk op heeltemal verskillende objekte.

Dis hoekom ’n masjien ’n perfekte noodskakelaartoets kan slaag en steeds identiteit deur ’n aanmelding kan lek. Die omgekeerde gebeur net so dikwels: ’n goed geïsoleerde blaaier op ’n gasheer wie se telemetrie ’n pad volg wat die beleid nooit gedek het nie.

Om albei onder een etiket te plaas, lewer slegte bewyse, want ’n slaag aan een kant staan dan in die plek van die paar. Hou hulle van die begin af in aparte kolomme. Die kolomopskrif sê ook watter artefak die toets jou skuld: ’n geblokkeerde pakket of ’n sessierekord.

Die onderbrekingstoets beantwoord ’n smaller vraag

’n Beheerde onderbreking wys of die kliënt die verkeer wat jy getoets het, op die platform wat jy getoets het, blokkeer vir solank as wat die toets geduur het. Sluit die adresfamilies, toepassings en netwerkoorgange in wat die vereiste noem, want elkeen is ’n aparte bewering. ’n Blokkade wat vir IPv4 geld en nie vir IPv6 nie, is ’n werklike bevinding, en so ook ’n blokkade wat op ’n bedrade netwerk geld maar nie oor ’n mobiele oordrag nie. Skryf die omvang langs die resultaat, want ’n onvoorwaardelike slaag is hoe ’n smal toets ’n breë aanname word.

Die negatiewe kontrole maak net soveel saak as die positiewe een. Bevestig dat dieselfde versoek slaag terwyl die tonnel op is, sodat dit duidelik is dat die blokkade van die beleid kom en nie van ’n bestemming wat nooit gewerk het nie. ’n Toets wat in albei toestande misluk het, bewys glad niks, en dit is die moeite werd om dit in die rekord te sê eerder as om dit stilweg weg te gooi.

Isolasie is ’n eienskap van die blaaier, nie ’n roete nie

Tor Browser se verklaarde ontwerp beperk koppelbaarheid deur stroombaan- en blaaierstoestand bymekaar te hou en deur toestand op versoek te wis, en die projek dokumenteer wat dit in die praktyk beteken vir die bestuur van identiteite. Daardie ontwerp veronderstel die ondersteunde konfigurasie, nie ’n generiese blaaier wat na ’n proxypoort wys nie. Uitbreidings wat vir gerief bygevoeg is, kan ’n deel van die isolasie ongedaan maak, en ’n vasgevangde aanmelding koppel alles wat volg ongeag die stroombaan. Die gedokumenteerde gedrag is kort genoeg om direk te lees.

Blaaierwaarnemings en netwerkwaarnemings beantwoord verskillende vrae, so hou hulle in aparte notas. ’n Bladsy wat oor Tor laai terwyl die VPN op is, sê die proxy werk en niks oor die VPN se valgedrag nie. ’n Geblokkeerde pakket tydens ’n onderbreking sê niks oor of twee aanmeldings ’n uur vantevore koppelbaar was nie.

Twee rekords, twee vrae

Vir die noodskakelaar, vra of ’n genoemde toepassing tydens ’n fout deur ’n ongewenste roete kan uitgaan, en bring ’n beheerde onderbreking met ’n logbestemming wat jy besit. Vir blaaierisolasie, vra watter rekeninge, toestand en seine twee aktiwiteite kan koppel, en bring ’n werkvloei eerder as ’n pakketopname. As ’n tweede toepassing saak maak, toets daardie toepassing afsonderlik, want omvang is dikwels per toepassing, meer as wat verskaffers impliseer. Twee verskillende vrae lewer twee verskillende artefakte en een eerlike verslag.

Teken albei paaie voordat jy toets: die normale roete en die roete ná ’n tonnelfout, vir elke toepassing in die omvang. ’n Tekening ontbloot die gaping wat ’n enkele groen aanwyser wegsteek, want dit dwing jou om te noem wat gedek is en wat nie. Doen dit terwyl die stelsels gesond is, wanneer niemand onder druk is om die kontrole as afgehandel te verklaar nie.

Nie een beheer sertifiseer die ander nie, en ’n gekombineerde opstelling het albei rekords nodig voordat dit albei eienskappe kan beweer. Om albei van ’n enkele groen aanwyser te beweer, is presies die fout wat hierdie koppeling moet voorkom.