Dva VPN-a nisu Tor: šta lančanje radi, a šta ne
Ugnježđivanje tunela dodaje operatere i načine kvara, ali zadržava identitet vašeg preglednika. Tor spaja usmjeravanje preko releja s ojačanim preglednikom; dizajni se razlikuju.
Pokretanje dva VPN klijenta istovremeno izgleda kao dodavanje privatnosti sabiranjem, a nije. Lanac vam daje tunel unutar drugog tunela s fiksnom parom operatera, dok Tor gradi krug preko releja koje bira protokol i spaja ga s preglednikom napravljenim oko tog kruga. Razlika se vidi u tome ko može šta povezati i koliko vašeg identiteta preglednik još dobrovoljno odaje. Pođite od tih svojstava, ne od broja slojeva.
Lančanje dodaje skok, ne krug
Ugniježđena postavka konfiguriše se jednom: unutrašnji klijent dolazi do svog servera kroz vanjski tunel, a taj server prosljeđuje konačni saobraćaj. Put je onoliko dug koliko ste ga izgradili i ostaje takav dok ne promijenite profil. Tor bira releje za svaki krug, rotira ih po svom rasporedu i ne zavisi od toga da korisnik odabere rutu.
Ta fiksna struktura nije automatski lošija za svaku svrhu. Predvidljiv put je lakše revidirati i održavati. To je jednostavno drugačiji mehanizam, a nazvati ga "Tor sa dva skoka" ne opisuje ni broj strana ni način na koji se biraju.
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
Problem povjerenja se pomjera, ne nestaje
S dva provajdera, vanjski vidi da se povezujete s unutrašnjim i koliko saobraćaja prolazi, a unutrašnji vidi odredišta. Nijedan sam ne vidi cijelu sliku, i to je stvarno. Oba, međutim, vode evidenciju, a zahtjev jednog prema drugom može ih spojiti.
Ako oba stupnja pripadaju istoj kompaniji, dva imena servera ne stvaraju dvije nezavisne organizacije i podjela je kozmetička. Provjerite vlasništvo prije nego operatere računate kao odvojene strane.
Torovo jamstvo dolazi iz oblika kruga jednako koliko i iz broja releja. Zamjena tri nezavisno vođena releja s dva računa koja plaćate nije ekvivalentan aranžman, čak i ako broj paketa izgleda slično.
Preglednik vas i dalje identificira
Kolačići, prijave, fontovi, veličina ekrana, vremenska zona i redoslijed kojim se skripte izvršavaju vidljivi su odredištu kroz bilo koji broj tunela. Tor Browser na tim signalima radi namjerno, s otporom na otiske i izolacijom stanja kao zadanim postavkama. Običan preglednik zadržava uobičajeno ponašanje bez obzira na to šta nosi njegove pakete.
To je dio koji lančanje ne može popraviti. Ako je briga da vas stranica prepoznaje između posjeta, preglednik je važniji od puta. Ako je briga da vaša pristupna mreža vidi odredište, put je važniji. Miješanje dva pitanja daje savjet koji ne rješava nijedno.
Šta se kvari kad rade oba klijenta
VPN API-ji operativnog sistema često dopuštaju samo jedan aktivni tunel istovremeno, a drugi klijent može istisnuti prvi umjesto da se ugnijezdi u njega. Konkurentske zadane rute, DNS postavke i kill switch tada stvaraju uređaj u kojem je jedan tunel neiskorišten ili su oba blokirana, što korisnik doživljava kao "VPN je uključen ali ništa se ne učitava".
Provjerite namjeravano ugnježđivanje umjesto da vjerujete dvjema ikonama: pregledajte rutu do zaštićenog odredišta, DNS razrješivač koji se koristi i ponašanje kad bilo koji sloj padne. Nikada ne isključujte provjeru certifikata da bi rekurzija rute nestala.
Odaberite dodatni sloj zbog jasno navedenog zahtjeva, poput skrivanja odredišta od pristupne mreže. Brojanje šifriranih veza nije mjera anonimnosti i ne mijenja ono što stranica vidi kad se prijavite.