Авариен прекъсвач срещу изолацията на Tor Browser: два различни теста

Аварийните прекъсвачи и моделите за идентичност на браузъра се бъркат, защото и двете се описват като функции за поверителност. Едното блокира трафика на мрежово ниво, а другото ограничава какво може да свърже една сесия за разглеждане. Преминаването на тест на първото не казва нищо за второто, а страница, която се зарежда в Tor Browser, не казва нищо за първото. Решението е кой контрол отговаря на кой въпрос, защото този избор определя какви доказателства се броят.

Два контрола на две граници

Аварийният прекъсвач е правило за маршрутите: когато тунелът не е вдигнат, трафикът, който иначе би поел друг път, се изхвърля. Обхватът му е каквото покрива реализацията — цялата система, едно приложение или само адресните семейства, които клиентът управлява. Изолацията на браузъра се отнася до това какво може да наблюдава един сайт за посетителя през сесия: бисквитки, кеширано състояние, отпечатъци, влизания. Нито един механизъм не може да замести другия, защото те действат върху напълно различни обекти.

Ето защо една машина може да мине безупречен тест на прекъсвача и все още да изтече идентичност през влизане. Обратното се случва също толкова често: добре изолиран браузър на хост, чиято телеметрия поема път, който политиката никога не е покривала.

Подреждането на двете под един етикет създава лоши доказателства, защото успехът от едната страна после замества двойката. Дръжте ги в отделни колони от самото начало. Заглавието на колоната също ви казва какъв артефакт ви дължи тестът: блокиран пакет или запис на сесия.

Пробегът с прекъсване отговаря на по-тесен въпрос

Контролирано прекъсване показва дали клиентът блокира трафика, който сте тествали, на платформата, която сте тествали, за колкото е продължил тестът. Включете адресните семейства, приложенията и мрежовите преходи, споменати в изискването, защото всяко е отделно твърдение. Блокада, която важи за IPv4 и не важи за IPv6, е истинска находка, както и блокада, която важи в кабелна мрежа, но не при мобилно прехвърляне. Запишете обхвата до резултата, защото безусловният успех е начинът, по който тесен тест се превръща в широко допускане.

Отрицателният контрол е също толкова важен, колкото положителният. Потвърдете, че същата заявка успява, докато тунелът е вдигнат, за да е ясно, че блокадата идва от политиката, а не от дестинация, която никога не е работила. Тест, който се провали и в двете състояния, не доказва нищо и си струва да се каже в записа, вместо тихо да се изхвърли.

Изолацията е свойство на браузъра, не маршрут

Обясненият дизайн на Tor Browser ограничава свързваемостта, като държи състоянието на веригата и браузъра заедно и изчиства състоянието при поискване, а проектът документира какво значи това на практика за управление на идентичности. Този дизайн предполага поддържаната конфигурация, а не общ браузър, насочен към прокси порт. Добавените за удобство разширения могат да отменят част от изолацията, а прихванато влизане свързва всичко след себе си независимо от веригата. Документираното поведение е достатъчно кратко, за да се прочете директно.

Наблюденията на браузъра и наблюденията на мрежата отговарят на различни въпроси, затова ги пазете в отделни бележки. Страница, която се зарежда през Tor, докато VPN е вдигнат, казва, че проксито работи, и нищо за поведението на изхвърляне на VPN. Блокиран пакет по време на прекъсване не казва нищо за това дали две влизания са били свързваеми преди час.

Два записа, два въпроса

За прекъсвача питайте дали посочено приложение може да излезе по нежелан маршрут при отказ и донесете контролирано прекъсване с дестинация за журналиране, която притежавате. За изолацията на браузъра питайте кои акаунти, състояние и сигнали биха могли да свържат две дейности и донесете работен процес, а не прихващане на пакети. Ако второ приложение има значение, тествайте него отделно, защото обхватът е по приложение по-често, отколкото доставчиците внушават. Два различни въпроса дават два различни артефакта и един честен доклад.

Начертайте двата пътя преди тестване: нормалния маршрут и маршрута след отказ на тунела, за всяко приложение в обхвата. Чертежът разкрива празнината, която един зелен индикатор крие, защото ви принуждава да назовете какво е покрито и какво не. Правете това, докато системите са здрави, когато никой не е под натиск да обяви проверката за завършена.

Нито един контрол не удостоверява другия и комбинираната настройка се нуждае от двата записа, преди да претендира за двете свойства. Твърдението за двете от един зелен индикатор е точно отказът, който тази двойка трябва да предотврати.