Dues VPN no són Tor: què fa l'encadenament i què no
Aniuar túnels afegeix operadors i maneres de fallar, però manté la identitat del navegador. Tor uneix l'encaminament per repetidors amb un navegador endurit; els dissenys difereixen.
Executar dos clients VPN alhora sembla afegir privadesa per addició, i no ho és. Una cadena us dona un túnel dins d'un altre túnel amb una parella fixa d'operadors, mentre que Tor construeix un circuit a través de repetidors triats pel protocol i l'uneix a un navegador dissenyat al voltant d'aquell circuit. La diferència es veu en qui pot correlacionar què i en quanta de la vostra identitat el navegador encara entrega voluntàriament. Comenceu per aquestes propietats, no pel nombre de capes.
L'encadenament afegeix un salt, no un circuit
Una configuració aniuada es configura un cop: el client interior arriba al seu servidor a través del túnel exterior, i aquell servidor reenvia el trànsit final. El camí és tan llarg com l'heu construït i hi resta fins que canvieu el perfil. Tor tria repetidors per circuit, els rota segons el seu propi calendari i no depèn que l'usuari triï una ruta.
Aquesta estructura fixa no és automàticament pitjor per a qualsevol propòsit. Un camí predictible és més fàcil d'auditar i de mantenir en funcionament. És simplement un mecanisme diferent, i anomenar-lo "Tor amb dos salts" no descriu ni el nombre de parts ni la manera com es trien.
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
El problema de confiança es mou, no desapareix
Amb dos proveïdors, l'exterior veu que us connecteu a l'interior i quant trànsit hi passa, i l'interior veu les destinacions. Cap dels dos no veu la imatge sencera sol, i això és real. Tots dos, però, guarden registres, i una petició d'un a l'altre els pot unir.
Si les dues etapes pertanyen a la mateixa empresa, dos noms de servidor no creen dues organitzacions independents, i la divisió és cosmètica. Comproveu la propietat abans de comptar els operadors com a parts separades.
La garantia de Tor prové de la forma del circuit tant com del nombre de repetidors. Substituir tres repetidors operats de manera independent per dos comptes que pagueu no és un arranjament equivalent, encara que el recompte de paquets sembli similar.
El navegador encara us identifica
Les galetes, els inicis de sessió, les fonts, la mida de la pantalla, la zona horària i l'ordre en què s'executen els scripts són visibles per a la destinació a través de qualsevol nombre de túnels. Tor Browser treballa aquests senyals deliberadament, amb resistència a les empremtes i aïllament d'estat per defecte. Un navegador normal manté el seu comportament ordinari passi el que passi pels seus paquets.
Aquesta és la part que l'encadenament no pot arreglar. Si la preocupació és que un lloc us reconeix entre visites, el navegador importa més que el camí. Si la preocupació és que la vostra xarxa d'accés veu la destinació, el camí importa més. Barrejar les dues preguntes produeix consells que no resolen cap de les dues.
Què es trenca quan tots dos clients s'executen
Les API de VPN del sistema operatiu sovint permeten només un túnel actiu alhora, i un segon client pot desplaçar el primer en lloc d'aniuarse-hi. Les rutes per defecte en competència, la configuració de DNS i els interruptors de seguretat produeixen llavors un dispositiu on un túnel queda sense ús o tots dos queden bloquejats, cosa que l'usuari viu com "la VPN està engegada però no carrega res".
Verifiqueu l'aniuament previst en lloc de confiar en dues icones: reviseu la ruta cap a una destinació protegida, el resolutor DNS en ús i el comportament quan cau qualsevol capa. No desactiveu mai la validació de certificats per fer desaparèixer una recursió de ruta.
Trieu la capa extra per a un requisit declarat, com amagar la destinació a la xarxa d'accés. Comptar enllaços xifrats no és una mesura d'anonimat i no canvia el que el lloc veu quan inicieu sessió.