Prijava preko Tora govori stranici ko ste, a ne gdje ste

Adresa izlaza se mijenja, ime računa ne, a stranica godinama gradi profil tog računa. Prijava preko Tora uklanja jedan signal, vašu uobičajenu mrežnu lokaciju, i ostavlja ostatak slike netaknutim. To još uvijek nešto vrijedi i nije anonimnost od usluge kojoj ste se upravo autentificirali. Razliku je lako izreći i lako zaboraviti pod pritiskom.

Šta sama prijava otkriva

Uspješna prijava je namjerna izjava da ova sesija pripada tom računu. Sa strane usluge, sve nakon nje može se pripisati računu, uključujući posjećene stranice, poslane poruke i doba dana kada se račun pojavljuje.

Tor mijenja šta odredište može primijetiti o vašoj mrežnoj putanji: umjesto vaše adrese vidi izlazni relej. On ne mijenja ono što ste rekli stranici autentifikacijom i ne čini dvije prijave s istog računa nepovezanim.

Veze unutar računa rade na isti način. Adresa za oporavak, broj telefona, sačuvani način plaćanja ili nadimak korišten negdje drugdje, sve se veže za identitet s kojim ste se prijavili, bez obzira na putanju kojom su paketi išli.

Novi krug nije novi račun

Tor Browser nudi dvije različite radnje koje ljudi doživljavaju kao jednu. Novi krug za stranicu mijenja putanju releja za to odredište i ne dira privatno stanje preglednika. Novi identitet je širi: briše stanje preglednika, zatvara aktivnost i počinje iznova, što je druga operacija s drukčijim posljedicama.

Nijedna radnja ne traži od druge strane da bilo šta zaboravi. Već izdati kolačići, sesijski token koji stranica drži ili otisak uređaja prikupljen pri prijavi i dalje opisuju istog posjetioca nakon promjene putanje.

Svježa adresa izlaza se dakle ne čita kao nova osoba usluzi koja zna račun. Čita se kao isti račun koji dolazi s drugog mjesta, a to je upravo obrazac koji su sistemi za prijevare napravljeni da primijete. Taj obrazac nije greška na stranici. To je stranica koja radi posao koji ste od nje tražili prijavom, a jedina iznenađenja dolaze iz očekivanja suprotnog.

Šta izlaz još vidi

Izlazni relej prenosi vaš saobraćaj otvoreno, osim ako odredište koristi HTTPS, zato su provjere certifikata u pregledniku na ovoj putanji važnije, a ne manje važne. Zlonamjerni izlaz je realan protivnik za nešifrirani saobraćaj, a stranica za prijavu je najgore mjesto da ga sretnete.

HTTPS štiti sadržaj od izlaza i ne čini ništa za račun s kojim ste odlučili da se autentificirate. Dvije zaštite pokrivaju različite posmatrače i nijedna ne zamjenjuje drugu.

Očekujte provjere računa

Usluge rutinski odgovaraju na izlaz Tora dodatnom provjerom: captchom, potvrdom e-pošte ili privremenim zadržavanjem. To je normalna reakcija na dijeljeni i ranije zloupotrijebljen raspon izvora, a ne dokaz da je sesija kompromitovana.

Koristan odgovor je jednom završiti podržanu provjeru. Neprestano mijenjanje krugova dok upit ne nestane ne uči vas ništa o računu i može izgledati gore od prvobitnog upita. On također troši jedinu stvar koju ste štitili.

Ako se provjera ne može završiti, to je informacija o politici usluge, a odluka koju treba donijeti jeste vrijedi li račun dostići bez tunela. Obje opcije su legitimne; pretvarati se da je prepreka greška nije.

Odredite koji cilj zaista imate

Postoje dva cilja koja ljudi miješaju: zaštita putanje do poznatog identiteta i sprječavanje spajanja odvojenih aktivnosti. Tor dobro služi prvom. Drugi zahtijeva da se uopšte ne prijavljujete ili da se prijavljujete samo identitetom stvorenim za tu svrhu i nikada pomiješanim s prvim.

Imenujte cilj prije nego što odaberete alat. Ako se račun mora koristiti, iskren opis postavke je privatna putanja do poznatog računa, a tvrdnja o privatnosti treba biti ograničena na ono što ona zaista štiti.