Дзве VPN — гэта не Tor: што дае ланцуг, а што не
Укладванне тунеляў дадае аператараў і рэжымы адмовы, але пакідае ідэнтычнасць вашага браўзера. Tor звязвае маршрутызацыю праз рэтранслятары з умацаваным браўзерам; гэта розныя канструкцыі.
Запуск двух кліентаў VPN адначасова выглядае як даданне прыватнасці шляхам складання, і гэта не так. Ланцуг дае вам тунель унутры іншага тунеля з фіксаванай парай аператараў, а Tor будуе круг праз рэтранслятары, абраныя пратаколам, і спалучае яго з браўзерам, створаным вакол гэтага круга. Розніца праяўляецца ў тым, хто з чым можа супаставіць, і ў тым, колькі вашай ідэнтычнасці браўзер яшчэ выдае добраахвотна. Пачынайце з гэтых уласцівасцяў, а не з колькасці слаёў.
Ланцуг дадае крок, а не круг
Укладзеная схема наладжваецца адзін раз: унутраны кліент дасягае свайго сервера праз знешні тунель, і гэты сервер перанакіроўвае канчатковы трафік. Шлях такі доўгі, як вы яго пабудавалі, і застаецца такім, пакуль вы не зменіце профіль. Tor выбірае рэтранслятары для кожнага круга, чаргуе іх па сваім графіку і не залежыць ад таго, ці выбірае карыстальнік маршрут.
Гэтая фіксаваная структура не абавязкова горш для кожнай мэты. Прадказальны шлях лягчэй правяраць і падтрымліваць. Гэта проста іншы механізм, і называць яго "Tor з двума крокамі" не апісвае ні колькасці бакоў, ні спосабу іх выбару.
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
Праблема даверу перамяшчаецца, а не знікае
З двума правайдарамі знешні бачыць, што вы падключаецеся да ўнутранага і колькі трафіку праходзіць, а ўнутраны бачыць прызначэнні. Ніводзін не бачыць поўную карціну адзін, і гэта рэальна. Але абодва вядуць запісы, і запыт ад аднаго да другога можа іх злучыць.
Калі абедзве ступені належаць адной кампаніі, два імёны сервераў не ствараюць дзве незалежныя арганізацыі, і падзел касметычны. Праверце ўласнасць, перш чым лічыць аператараў асобнымі бакамі.
Гарантыя Tor паходзіць з формы круга не менш, чым з колькасці рэтранслятараў. Замяніць тры незалежна кіраваныя рэтранслятары двума платнымі ўліковымі запісамі — не эквівалентная схема, нават калі лік пакетаў выглядае падобна.
Браўзер усё яшчэ ідэнтыфікуе вас
Кукі, уваходы, шрыфты, памер экрана, часавы пояс і парадак выканання скрыптоў бачныя прызначэнню праз любую колькасць тунеляў. Tor Browser працуе з гэтымі сігналамі наўмысна, з супрацівам адбіткам і ізаляцыяй стану па змаўчанні. Звычайны браўзер захоўвае звычайныя паводзіны, незалежна ад таго, што нясе яго пакеты.
Гэта тая частка, якую ланцуг выправіць не можа. Калі турбота ў тым, што сайт пазнае вас паміж наведваннямі, браўзер важнейшы за шлях. Калі турбота ў тым, што вашая сетка доступу бачыць прызначэнне, шлях важнейшы. Змешванне двух пытанняў дае параду, якая не вырашае ні аднаго.
Што ламаецца, калі працуюць абодва кліенты
API VPN у аперацыйных сістэмах часта дазваляюць толькі адзін актыўны тунель адначасова, і другі кліент можа выцесніць першы замест таго, каб укласціся ў яго. Канкурэнтныя маршруты па змаўчанні, налады DNS і kill switch тады ствараюць прыладу, дзе адзін тунель не выкарыстоўваецца або абодва заблакаваныя, што карыстальнік перажывае як "VPN уключаны, але нічога не загружаецца".
Праверце меркаванае ўкладванне, а не давярайце дзвюм іконкам: паглядзіце маршрут да абароненага прызначэння, DNS-рэзалвер, які выкарыстоўваецца, і паводзіны пры падзенні любога слоя. Ніколі не адключайце праверку сертыфіката, каб знікла рэкурсія маршруту.
Выбірайце дадатковы слой для заяўленай патрэбы, напрыклад каб схаваць прызначэнне ад сеткі доступу. Падлік шыфраваных злучэнняў не з'яўляецца мерай ананімнасці і не змяняе таго, што бачыць сайт, калі вы ўваходзіце.