Влизането през Tor казва на сайта кой сте, а не къде

Адресът на изхода се променя, името на акаунта не, и сайтът от години трупа досие за този акаунт. Влизането през Tor премахва един сигнал, обичайното ви мрежово местоположение, и оставя останалата част от картината непокътната. Това все още има стойност и не е анонимност спрямо услугата, към която току-що се удостоверихте. Разликата е лесна за формулиране и лесна за забравяне под натиск.

Какво издава самото влизане

Успешното влизане е съзнателно изявление, че тази сесия принадлежи на този акаунт. От страна на услугата всичко след него е приписваемо, включително посетените страници, изпратените съобщения и часовете от денонощието, в които акаунтът се появява.

Tor променя какво дестинацията може да наблюдава за мрежовия ви път: вместо адреса ви тя вижда изходен релей. Той не променя това, което сте казали на сайта чрез удостоверяване, и не прави две влизания от един и същ акаунт несвързани.

Връзките вътре в акаунта работят по същия начин. Адрес за възстановяване, телефонен номер, запазен начин на плащане или псевдоним, използван другаде, всички се прикачат към самоличността, с която сте влезли, независимо от маршрута, по който са минали пакетите.

Нова верига не е нов акаунт

Tor Browser предлага две различни действия, които хората приемат за едно. Новата верига за сайта променя пътя на релетата за тази дестинация и не пипа личното състояние на браузъра. Новата самоличност е по-широка: изчиства състоянието на браузъра, затваря активността и започва наново, което е друга операция с други последствия.

Нито едно от двете действия не иска от отсрещната страна да забрави нещо. Вече издадени бисквитки, токен за сесия, който сайтът пази, или отпечатък на устройството, събран при влизането, все още описват същия посетител след промяната на маршрута.

Затова нов адрес на изхода не се чете като нов човек от услуга, която познава акаунта. Той се чете като същия акаунт, пристигащ от другаде, и това е точно моделът, който системите за измами са създадени да забелязват. Този модел не е дефект в сайта. Това е сайтът, който върши работата, която му поискахте с влизането, и единствените изненади идват от очакването на обратното.

Какво още вижда изходът

Изходният релей пренася трафика ви в открит вид, освен ако дестинацията не използва HTTPS, затова проверките на сертификата в браузъра имат по-голямо значение по този път, а не по-малко. Злонамереният изход е реален противник за нешифрования трафик, а страницата за влизане е най-лошото място да го срещнете.

HTTPS защитава съдържанието от изхода и не прави нищо за акаунта, с който избрахте да се удостоверите. Двете защити покриват различни наблюдатели и нито една не замества другата.

Очаквайте проверките на акаунта

Услугите обичайно отговарят на изход от Tor с допълнителна проверка: капча, потвърждение по имейл или временно задържане. Това е нормална реакция на споделен и преди това злоупотребяван диапазон от източници, а не доказателство, че сесията е компрометирана.

Полезният отговор е да изпълните поддържаната проверка веднъж. Смяната на вериги многократно, докато подканата изчезне, не ви учи на нищо за акаунта и може да изглежда по-зле от първоначалната подкана. Тя също така прахосва единственото, което сте защитавали.

Ако проверка не може да бъде изпълнена, това е информация за политиката на услугата, и решението, което трябва да вземете, е дали акаунтът си заслужава да бъде достигнат без тунела. И двете опции са законни; да се преструвате, че пречката е дефект, не е.

Решете коя цел всъщност имате

Има две цели, които хората объркват: защита на пътя до известна самоличност и запазване на отделните дейности от свързване. Tor служи добре на първата. Втората изисква изобщо да не влизате или да влизате само със самоличност, създадена за тази цел и никога не смесвана с първата.

Назовавайте целта, преди да изберете инструмента. Ако акаунтът трябва да се използва, честното описание на настройката е частен път до известен акаунт, а твърдението за поверителност трябва да се ограничи до това, което то наистина защитава.