İki VPN Tor deyil: zəncirləmə nə edir, nə etmir
Tunelləri iç-içə qoymaq operatorlar və nasazlıq rejimləri əlavə edir, amma brauzer şəxsiyyətinizi saxlayır. Tor relay marşrutlaşdırmasını sərtləşdirilmiş brauzerlə birləşdirir; dizaynlar fərqlidir.
İki VPN müştərisini eyni vaxtda işə salmaq məxfilik əlavə etmək kimi görünür, amma belə deyil. Zəncir sizə sabit operator cütü olan tunelin içində tunel verir, Tor isə protokolun seçdiyi relaylar üzərində dövrə qurur və onu həmin dövrə ətrafında layihələndirilmiş brauzerlə birləşdirir. Fərq kimin nəyi əlaqələndirə bildiyində və brauzerin şəxsiyyətinizin nə qədərini hələ də könüllü verdiyində görünür. Say qatından deyil, bu xassələrdən başlayın.
Zəncirləmə dövrə deyil, bir sıçrayış əlavə edir
İç-içə quraşdırma bir dəfə konfiqurasiya olunur: daxili müştəri öz serverinə xarici tuneldən çatır və həmin server son trafiki yönləndirir. Yol nə qədər qurmusunuzsa o qədər uzundur və profili dəyişməyincə yerində qalır. Tor relayları hər dövrə üçün seçir, öz cədvəlinə görə dəyişdirir və istifadəçinin marşrut seçməsindən asılı deyil.
Bu sabit quruluş hər məqsəd üçün avtomatik olaraq pis deyil. Proqnozlaşdırıla bilən yolu yoxlamaq və işlək saxlamaq daha asandır. Sadəcə fərqli mexanizmdir və onu "iki sıçrayışlı Tor" adlandırmaq nə tərəflərin sayını, nə də onların necə seçildiyini təsvir edir.
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
Etibar problemi yerini dəyişir, yox olmur
İki provayderlə xarici olan daxiliyə qoşulduğunuzu və nə qədər trafikin keçdiyini görür, daxili isə təyinatları görür. Heç biri təkbaşına tam mənzərəni görmür və bu realdır. Ancaq hər ikisi qeyd saxlayır və birindən digərinə edilən sorğu onları birləşdirə bilər.
Əgər hər iki mərhələ eyni şirkətə aiddirsə, iki server adı iki müstəqil təşkilat yaratmır və bölgü səthidir. Operatorları ayrı tərəf kimi saymadan əvvəl mülkiyyəti yoxlayın.
Tor-un zəmanəti relayların sayından olduğu qədər dövrənin formasından gəlir. Üç müstəqil idarə olunan relayı ödədiyiniz iki hesabla əvəz etmək ekvivalent deyil, hətta paket sayı oxşar görünsə də.
Brauzer hələ də sizi tanıdır
Kukilər, girişlər, şriftlər, ekran ölçüsü, saat qurşağı və skriptlərin işləmə sırası istənilən sayda tuneldən keçsə də təyinat üçün görünəndir. Tor Browser bu siqnallar üzərində qəsdən işləyir və barmaq izinə müqavimət və vəziyyət izolyasiyası standartdır. Adi brauzer paketlərini nə aparırsa aparsın, adi davranışını saxlayır.
Bu, zəncirləmənin düzəldə bilmədiyi hissədir. Narahatlıq bir saytın sizi ziyarətlər arasında tanımasıdırsa, brauzer yoldan daha önəmlidir. Narahatlıq giriş şəbəkənizin təyinatı görməsidirsə, yol daha önəmlidir. İki sualı qarışdırmaq heç birini həll etməyən məsləhət verir.
Hər iki müştəri işləyəndə nə pozulur
Əməliyyat sisteminin VPN API-ləri çox vaxt eyni anda yalnız bir aktiv tunelə icazə verir və ikinci müştəri iç-içə girmək əvəzinə birincini sıxışdıra bilər. Rəqabət edən standart marşrutlar, DNS parametrləri və kill switch-lər sonra bir tunelin istifadəsiz qaldığı və ya hər ikisinin bloklandığı cihaz yaradır ki, istifadəçi bunu "VPN açıqdır, amma heç nə yüklənmir" kimi yaşayır.
İki ikona güvənmək əvəzinə nəzərdə tutulan iç-içəliyi yoxlayın: qorunan təyinat üçün marşrutu, istifadə olunan DNS həlledicisini və hər hansı qatın düşəndə davranışı yoxlayın. Marşrut rekursiyasının yox olması üçün sertifikat yoxlamasını heç vaxt söndürməyin.
Əlavə qatı bəyan edilmiş tələb üçün seçin, məsələn təyinatı giriş şəbəkəsindən gizlətmək. Şifrələnmiş keçidləri saymaq anonimliyin ölçüsü deyil və siz daxil olanda saytın nə gördüyünü də dəyişmir.