Уваход праз Tor паведамляе сайту, хто вы, а не дзе

Адрас выхаду змяняецца, імя ўліковага запісу — не, і сайт гадамі збірае профіль гэтага запісу. Уваход праз Tor прыбірае адзін сігнал, ваша звычайнае сеткавае месцазнаходжанне, і пакідае астатнюю частку карціны нязменнай. Гэта ўсё яшчэ чагосьці варта, і гэта не ананімнасць ад сэрвісу, да якога вы толькі што аўтэнтыфікаваліся. Гэтую розніцу лёгка сфармуляваць і лёгка забыць пад ціскам.

Што выдае сам уваход

Паспяховы ўваход — гэта наўмысная заява, што гэтая сесія належыць таму ўліковаму запісу. З боку сэрвісу ўсё пасля яго можна аднесці да запісу, уключаючы наведаныя старонкі, адпраўленыя паведамленні і час сутак, калі запіс з’яўляецца.

Tor змяняе тое, што прызначэнне можа назіраць пра ваш сеткавы шлях: замест вашага адрасу яно бачыць выхадны рэлей. Ён не змяняе таго, што вы паведамілі сайту аўтэнтыфікацыяй, і не робіць два ўваходы з аднаго запісу незвязанымі.

Спасылкі ўнутры запісу працуюць гэтак жа. Адрас для аднаўлення, нумар тэлефона, захаваны спосаб аплаты ці псеўданім, які выкарыстоўваецца ў іншым месцы, — усё гэта далучаецца да асобы, з якой вы ўвайшлі, незалежна ад маршруту, які прайшлі пакеты.

Новы ланцуг — не новы ўліковы запіс

Tor Browser прапануе два розныя дзеянні, якія людзі ўспрымаюць як адно. Новы ланцуг для сайта змяняе шлях рэлеяў, які выкарыстоўваецца для гэтага прызначэння, і не закранае прыватны стан браўзера. Новая асоба шырэйшая: яна ачышчае стан браўзера, закрывае актыўнасць і пачынае з нуля, што з’яўляецца іншай аперацыяй з іншымі наступствамі.

Ні адно з дзеянняў не просіць іншы бок нешта забыць. Ужо выдадзеныя кукі, токен сесіі, які трымае сайт, або адбітак прылады, сабраны пры ўваходзе, па-ранейшаму апісваюць таго самага наведвальніка пасля змены маршруту.

Такім чынам, свежы адрас выхаду не чытаецца як новы чалавек для сэрвісу, які ведае запіс. Ён чытаецца як той самы запіс, што прыходзіць з іншага месца, і гэта менавіта тая заканамернасць, якую сістэмы барацьбы з махлярствам створаны заўважаць. Гэтая заканамернасць не з’яўляецца памылкай сайта. Гэта сайт робіць тую працу, якую вы папрасілі ў яго ўваходам, і адзіныя нечаканасці прыходзяць ад чакання адваротнага.

Што выхад усё яшчэ бачыць

Выхадны рэлей перадае ваш трафік у адкрытым выглядзе, калі прызначэнне не выкарыстоўвае HTTPS, таму праверкі сертыфікатаў браўзера на гэтым шляху важнейшыя, а не менш важныя. Шкодны выхад — рэальны супернік для незашыфраванага трафіку, а старонка ўваходу — найгоршае месца, каб з ім сустрэцца.

HTTPS абараняе змест ад выхаду і нічога не робіць з уліковым запісам, які вы выбралі для аўтэнтыфікацыі. Дзве абароны ахопліваюць розных назіральнікаў, і ні адна не замяняе іншую.

Чакайце праверкі запісу

Сэрвісы звычайна адказваюць на выхад Tor дадатковай праверкай: капча, пацверджанне па пошце або часовая затрымка. Гэта нармальная рэакцыя на агульны і раней злоўжываны дыяпазон крыніц, а не доказ таго, што сесія была скампраметаваная.

Карысны адказ — адзін раз прайсці падтрымліваемую праверку. Пастаянна мяняць ланцугі, пакуль запыт не знікне, нічога не вучыць вас пра запіс і можа выглядаць горш за першапачатковы запыт. Гэта таксама марнуе адзінае, што вы абаранялі.

Калі праверку немагчыма прайсці, гэта інфармацыя пра палітыку сэрвісу, і рашэнне, якое трэба прыняць, — ці варта дабірацца да запісу без тунэля. Абодва варыянты законныя; рабіць выгляд, што перашкода — гэта памылка, не.

Вызначце, якая мэта ў вас насамрэч

Ёсць дзве мэты, якія людзі блытаюць: абарона шляху да вядомай асобы і захаванне асобных заняткаў ад злучэння. Tor добра служыць першай. Другая патрабуе зусім не ўваходзіць або ўваходзіць толькі з асобай, створанай для гэтай мэты і ніколі не змешванай з першай.

Назвіце мэту перад выбарам інструмента. Калі запіс трэба выкарыстоўваць, сумленнае апісанне ўстаноўкі — гэта прыватны шлях да вядомага запісу, і заяву пра прыватнасць трэба абмежаваць тым, што яна сапраўды абараняе.