شبكتا VPN ليستا Tor: ما يفعله التسلسل وما لا يفعله

تشغيل عميلَي VPN في الوقت نفسه يبدو كإضافة خصوصية بالإضافة، وهو ليس كذلك. يمنحك التسلسل نفقًا داخل نفق آخر بزوج ثابت من المشغّلين، بينما يبني Tor دارة عبر مرحّلات يختارها البروتوكول ويقرنها بمتصفح صُمّم حول تلك الدارة. يظهر الفرق في من يستطيع ربط ماذا، وفي مقدار هويتك الذي لا يزال المتصفح يقدّمه طوعًا. ابدأ من تلك الخصائص، لا من عدد الطبقات.

التسلسل يضيف قفزة، لا دارة

تُضبط البنية المتعشّشة مرة واحدة: يصل العميل الداخلي إلى خادمه عبر النفق الخارجي، ثم يمرّر ذلك الخادم حركة المرور النهائية. المسار بطول ما بنيته ويبقى كما هو حتى تغيّر الملف الشخصي. يختار Tor المرحّلات لكل دارة، ويدير تدويرها وفق جدوله، ولا يعتمد على اختيار المستخدم للمسار.

هذه البنية الثابتة ليست أسوأ تلقائيًا في كل غرض. المسار المتوقع أسهل في التدقيق والحفاظ على العمل. إنها ببساطة آلية مختلفة، ووصفها بأنها "Tor بقفزتين" لا يصف عدد الأطراف ولا طريقة اختيارها.

مشكلة الثقة تنتقل، ولا تختفي

مع مزوّدَين، يرى الخارجي أنك تتصل بالداخلي وكم من الحركة يعبر، ويرى الداخلي الوجهات. لا يرى أي منهما الصورة كاملة وحده، وهذا واقع. لكن كليهما يحتفظ بسجلات، وطلب من أحدهما إلى الآخر يمكن أن يجمعهما.

إذا كانت المرحلتان لشركة واحدة، فإن اسمَي خادمين لا يصنعان منظمتين مستقلتين، والانقسام شكلي. تحقّق من الملكية قبل أن تعدّ المشغّلين أطرافًا منفصلة.

ضمان Tor يأتي من شكل الدارة بقدر ما يأتي من عدد المرحّلات. استبدال ثلاث مرحّلات تُدار باستقلال بحسابين تدفع ثمنهما ليس ترتيبًا مكافئًا، حتى لو بدا عدد الحزم مشابهًا.

المتصفح لا يزال يعرّف عنك

ملفات تعريف الارتباط وتسجيلات الدخول والخطوط وحجم الشاشة والمنطقة الزمنية وترتيب تنفيذ النصوص كلها مرئية للوجهة عبر أي عدد من الأنفاق. يعمل متصفح Tor على تلك الإشارات عن قصد، بمقاومة البصمات وعزل الحالة كإعدادات افتراضية. المتصفح العادي يحتفظ بسلوكه المعتاد أيًا كان ما يحمل حزمه.

هذا هو الجزء الذي لا يستطيع التسلسل إصلاحه. إذا كان القلق أن موقعًا يتعرّف عليك بين الزيارات، فالمتصفح أهم من المسار. وإذا كان القلق أن شبكة وصولك ترى الوجهة، فالمسار أهم. خلط السؤالين ينتج نصيحة لا تحلّ أيًا منهما.

ما ينكسر عندما يعمل العميلان

غالبًا ما تسمح واجهات VPN في نظام التشغيل بنفق نشط واحد في كل مرة، وقد يزيح عميل ثانٍ الأول بدلًا من أن يتعشّش داخله. وحينها تنتج المسارات الافتراضية المتنافسة وإعدادات DNS ومفاتيح الإيقاف جهازًا فيه نفق غير مستخدم أو كلاهما محجوب، وهو ما يختبره المستخدم كأن "VPN يعمل لكن لا شيء يُحمّل".

تحقّق من التعشيش المقصود بدلًا من الوثوق بأيقونتين: افحص المسار إلى وجهة محمية، ومحلّل DNS المستخدم، والسلوك عند سقوط أي طبقة. لا تعطّل التحقق من الشهادة أبدًا لتُجعل عودية المسار تختفي.

اختر الطبقة الإضافية لمتطلب معلن، مثل إخفاء الوجهة عن شبكة الوصول. عدّ الروابط المشفّرة ليس مقياسًا لإخفاء الهوية، ولا يغيّر ما يراه الموقع عندما تسجّل الدخول.