Iniciar sessió per Tor diu al lloc qui ets, no on ets

L’adreça de sortida canvia, el nom del compte no, i el lloc fa anys que construeix un perfil d’aquest compte. Iniciar sessió per Tor elimina un senyal, la teva ubicació habitual a la xarxa, i deixa intacta la resta de la imatge. Això encara val alguna cosa, i no és anonimat davant del servei amb què acabes d’autenticar-te. La distinció és fàcil d’enunciar i fàcil d’oblidar sota pressió.

Què revela el propi inici de sessió

Un inici de sessió correcte és una declaració deliberada que aquesta sessió pertany a aquell compte. Des del costat del servei, tot el que ve després és atribuïble, incloses les pàgines visitades, els missatges enviats i les hores del dia en què apareix el compte.

Tor canvia què pot observar la destinació sobre el teu camí de xarxa: en lloc de la teva adreça, veu un relé de sortida. No canvia el que has dit al lloc en autenticar-te, ni fa que dos inicis de sessió del mateix compte no tinguin relació.

Els enllaços dins del compte funcionen de la mateixa manera. Una adreça de recuperació, un número de telèfon, un mètode de pagament desat o un sobrenom reutilitzat en un altre lloc s’adjunten a la identitat amb què has iniciat sessió, independentment del camí que hagin seguit els paquets.

Un circuit nou no és un compte nou

El navegador Tor ofereix dues accions diferents que la gent tracta com una de sola. Un circuit nou per al lloc canvia el camí de relés utilitzat per a aquella destinació i deixa intacte l’estat privat del navegador. La identitat nova és més àmplia: esborra l’estat del navegador, tanca l’activitat i comença de zero, cosa que és una operació diferent amb conseqüències diferents.

Cap de les dues accions no demana a l’altra banda que oblidi res. Les galetes ja emeses, un testimoni de sessió que guarda el lloc o una empremta de dispositiu recollida en iniciar sessió encara descriuen el mateix visitant després que canviï el camí.

Així, una adreça de sortida nova no es llegeix com una persona nova per a un servei que coneix el compte. Es llegeix com el mateix compte que arriba d’un altre lloc, i aquest és exactament el patró que els sistemes antifrau estan fets per detectar. Aquest patró no és un error del lloc. És el lloc fent la feina que li vas demanar en iniciar sessió, i les úniques sorpreses vénen d’esperar el contrari.

Què veu encara la sortida

El relé de sortida transporta el teu trànsit sense xifrar tret que la destinació utilitzi HTTPS, i per això les comprovacions de certificat del navegador en aquest camí importen més, no menys. Una sortida maliciosa és un adversari realista per al trànsit no xifrat, i una pàgina d’inici de sessió és el pitjor lloc per trobar-ne una.

HTTPS protegeix el contingut de la sortida i no fa res pel compte amb què has triat autenticar-te. Les dues proteccions cobreixen observadors diferents i cap no substitueix l’altra.

Espera les comprovacions del compte

Els serveis responen habitualment a una sortida de Tor amb verificació addicional: un captcha, una confirmació per correu electrònic o una retenció temporal. Aquesta és una reacció normal a un rang d’orígens compartit i abusat anteriorment, no una prova que la sessió s’hagi compromès.

La resposta útil és completar la comprovació admesa una vegada. Canviar de circuit repetidament fins que desaparegui un avís no t’ensenya res sobre el compte i pot semblar pitjor que l’avís original. També malbarata l’única cosa que estaves protegint.

Si una comprovació no es pot completar, això és informació sobre la política del servei, i la decisió que cal prendre és si val la pena arribar al compte sense el túnel. Totes dues opcions són legítimes; fer veure que l’obstacle és un error, no.

Decideix quin objectiu tens realment

Hi ha dos objectius que la gent confon: protegir el camí cap a una identitat coneguda i evitar que activitats separades quedin unides. Tor serveix bé el primer. El segon requereix no iniciar sessió en absolut, o iniciar-la només amb una identitat creada per a aquest propòsit i mai barrejada amb la primera.

Anomena l’objectiu abans de triar l’eina. Si el compte s’ha d’utilitzar, la descripció honesta de la configuració és un camí privat cap a un compte conegut, i la pretensió de privadesa s’ha de limitar a allò que això protegeix realment.