Две VPN не са Tor: какво прави верижното свързване и какво не
Влагането на тунели добавя оператори и режими на отказ, но запазва самоличността на браузъра ви. Tor свързва маршрутизиране през релета с усилен браузър; двете конструкции се различават.
Стартирането на два VPN клиента едновременно изглежда като добавяне на поверителност чрез събиране, а не е. Веригата ви дава тунел в друг тунел с фиксирана двойка оператори, докато Tor изгражда верига през релета, избрани от протокола, и я свързва с браузър, проектиран около тази верига. Разликата се вижда в това кой какво може да свърже и колко от самоличността ви браузърът все още издава доброволно. Започнете от тези свойства, не от броя слоеве.
Верижното свързване добавя хоп, не верига
Вложената настройка се конфигурира веднъж: вътрешният клиент достига своя сървър през външния тунел и този сървър препраща крайния трафик. Пътят е толкова дълъг, колкото сте го изградили, и остава такъв, докато не смените профила. Tor избира релета за всяка верига, сменя ги по свой график и не зависи от това потребителят да избере маршрут.
Тази фиксирана структура не е автоматично по-лоша за всяка цел. Предвидимият път се одитира и поддържа по-лесно. Това е просто различен механизъм и наричането му "Tor с два хопа" не описва нито броя страни, нито начина, по който се избират.
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
Проблемът с доверието се мести, не изчезва
При два доставчика външният вижда, че се свързвате с вътрешния и колко трафик минава, а вътрешният вижда дестинациите. Никой не вижда цялата картина сам и това е реално. И двамата обаче пазят записи и заявка от единия към другия може да ги съедини.
Ако двата етапа принадлежат на една компания, две имена на сървъри не създават две независими организации и разделението е козметично. Проверете собствеността, преди да броите операторите за отделни страни.
Гаранцията на Tor идва от формата на веригата не по-малко, отколкото от броя релета. Замяната на три независимо управлявани релета с два акаунта, за които плащате, не е равностойна подредба, дори броят пакети да изглежда сходен.
Браузърът все още ви идентифицира
Бисквитките, вписванията, шрифтовете, размерът на екрана, часовата зона и редът, в който се изпълняват скриптовете, са видими за дестинацията през произволен брой тунели. Tor Browser работи с тези сигнали съзнателно, с устойчивост срещу отпечатъци и изолация на състоянието по подразбиране. Обикновеният браузър запазва обичайното си поведение, независимо какво носи пакетите му.
Това е частта, която верижното свързване не може да поправи. Ако притеснението е, че сайт ви разпознава между посещенията, браузърът е по-важен от пътя. Ако притеснението е, че мрежата ви за достъп вижда дестинацията, пътят е по-важен. Смесването на двата въпроса дава съвет, който не решава нито един.
Какво се чупи, когато работят и двата клиента
VPN програмните интерфейси на операционната система често позволяват само един активен тунел наведнъж и втори клиент може да измести първия, вместо да се вложи в него. Конкуриращите се маршрути по подразбиране, настройките за DNS и ключовете за прекъсване тогава създават устройство, в което единият тунел е неизползван или и двата са блокирани, което потребителят преживява като "VPN е включен, но нищо не се зарежда".
Проверете желаното влагане, вместо да се доверявате на две икони: прегледайте маршрута до защитена дестинация, използвания DNS resolver и поведението при отпадане на който и да е слой. Никога не изключвайте проверката на сертификата, за да изчезне рекурсия в маршрута.
Изберете допълнителния слой за ясно формулирано изискване, например скриване на дестинацията от мрежата за достъп. Броенето на криптирани връзки не е мярка за анонимност и не променя това, което сайтът вижда, когато влезете.