Aanmeld oor Tor vertel die werf wie jy is, nie waar nie

Die uitgangadres verander, die rekeningnaam nie, en die werf bou al jare lank ’n profiel van daardie rekening. Om oor Tor aan te meld verwyder een sein, jou gewone netwerkligging, en laat die res van die prentjie ongeskonde. Dit is steeds iets werd, en dit is nie anonimiteit teenoor die diens waarby jy pas aangemeld het nie. Die onderskeid is maklik om te stel en maklik om onder druk te vergeet.

Wat die aanmelding self verraad

’n Suksesvolle aanmelding is ’n doelbewuste verklaring dat hierdie sessie aan daardie rekening behoort. Van die diens se kant is alles daarna toeskryfbaar, insluitend die blaaie wat besoek is, die boodskappe wat gestuur is en die tye van die dag waarop die rekening verskyn.

Tor verander wat die bestemming oor jou netwerkpad kan sien: in plaas van jou adres sien dit ’n uitgangsaflosser. Dit verander nie wat jy die werf vertel het deur aan te meld nie, en dit maak twee aanmeldings van dieselfde rekening nie onverwant nie.

Skakels binne die rekening werk net so. ’n Hersteladres, ’n telefoonnommer, ’n gestoorde betaalmetode of ’n skuilnaam wat elders hergebruik word, heg alles aan die identiteit waarmee jy aangemeld het, ongeag die roete wat die pakkette gevolg het.

’n Nuwe stroombaan is nie ’n nuwe rekening nie

Tor Browser bied twee verskillende aksies wat mense as een beskou. ’n Nuwe stroombaan vir die werf verander die aflosserpad wat vir daardie bestemming gebruik word, en dit laat die blaaier se privaat toestand ongemoeid. Nuwe Identiteit is breër: dit wis die blaaier se toestand, sluit aktiwiteit en begin van voor af, wat ’n ander bewerking met ander gevolge is.

Nie een van die twee aksies vra die ander kant om enigiets te vergeet nie. Koekies wat reeds uitgereik is, ’n sessietoken wat die werf hou, of ’n toestelvingerafdruk wat by aanmelding versamel is, beskryf steeds dieselfde besoeker nadat die roete verander het.

’n Vars uitgangadres lyk dus nie vir ’n diens wat die rekening ken soos ’n nuwe persoon nie. Dit lyk soos dieselfde rekening wat van elders aankom, en dit is presies die patroon wat bedrogstelsels gebou is om raak te sien. Daardie patroon is nie ’n fout in die werf nie. Dit is die werf wat die werk doen wat jy deur aan te meld daarvan gevra het, en die enigste verrassings kom uit die verwagting van die teenoorgestelde.

Wat die uitgang steeds sien

Die uitgangsaflosser dra jou verkeer in die oopte, tensy die bestemming HTTPS gebruik, en daarom is die blaaier se sertifikaatkontroles op hierdie pad belangriker, nie minder nie. ’n Kwaadwillige uitgang is ’n realistiese teenstander vir onversleutelde verkeer, en ’n aanmeldbladsy is die ergste plek om een te ontmoet.

HTTPS beskerm die inhoud teen die uitgang en doen niks aan die rekening waarmee jy gekies het om aan te meld nie. Die twee beskermings dek verskillende waarnemers, en nie een vervang die ander nie.

Verwag die rekeningkontroles

Dienste reageer gereeld op ’n Tor-uitgang met ekstra verifikasie: ’n captcha, ’n e-posbevestiging of ’n tydelike blokkering. Dit is ’n normale reaksie op ’n gedeelde en voorheen misbruikte bronbestek, nie bewys dat die sessie gekompromitteer is nie.

Die nuttige reaksie is om die ondersteunde kontrole een keer te voltooi. Om herhaaldelik stroombane te wissel totdat ’n opdrag verdwyn, leer jou niks oor die rekening nie en kan slegter lyk as die oorspronklike opdrag. Dit mors ook die een ding wat jy beskerm het.

As ’n kontrole nie voltooi kan word nie, is dit inligting oor die diens se beleid, en die besluit wat jy moet neem is of die rekening werd is om sonder die tonnel te bereik. Albei opsies is wettig; om voor te gee dat die hindernis ’n fout is, is nie.

Bepaal watter doel jy werklik het

Daar is twee doelwitte wat mense verwar: die roete na ’n bekende identiteit te beskerm, en te verhoed dat afsonderlike aktiwiteite aan mekaar gekoppel word. Tor dien die eerste goed. Die tweede vereis dat jy glad nie aanmeld nie, of slegs aanmeld met ’n identiteit wat vir daardie doel geskep is en nooit met die eerste vermeng word nie.

Noem die doel voordat jy die gereedskap kies. As die rekening gebruik moet word, is die eerlike beskrywing van die opstelling ’n privaat pad na ’n bekende rekening, en die privaatheidsbelofte moet beperk word tot wat dit werklik beskerm.