Přepínač odpojení proti izolaci prohlížeče Tor: dva různé testy

Přepínače odpojení a modely identity prohlížeče se pletou, protože obojí se popisuje jako funkce soukromí. Jeden blokuje provoz na síťové vrstvě, druhý omezuje, co může jedna relace prohlížení propojit. Projít testem prvního neříká nic o druhém a stránka načtená v prohlížeči Tor neříká nic o prvním. Rozhodnutí je, který kontrolní prvek odpovídá na kterou otázku, protože tato volba určuje, jaké důkazy se počítají.

Dvě kontroly na dvou hranicích

Přepínač odpojení je pravidlo o trasách: když tunel není aktivní, provoz, který by jinak šel jinou cestou, se zahodí. Jeho rozsah je to, co implementace pokrývá, což může být celý systém, jedna aplikace nebo jen rodiny adres, které klient spravuje. Izolace prohlížeče se týká toho, co může stránka pozorovat o návštěvníkovi během relace: soubory cookie, stav v mezipaměti, otisky prstů, přihlášení. Žádný mechanismus nemůže nahradit druhý, protože působí na zcela odlišné objekty.

Proto může stroj projít bezchybným testem přepínače odpojení a přesto uniknout identitou přes přihlášení. Opačně se to děje stejně často: dobře izolovaný prohlížeč na hostiteli, jehož telemetrie jde cestou, kterou politika nikdy nepokrývala.

Zařazení obou pod jeden štítek vytváří špatné důkazy, protože úspěch jedné strany pak zastoupí dvojici. Držte je od začátku v oddělených sloupcích. Záhlaví sloupce vám také říká, jaký artefakt vám test dluží: zablokovaný paket, nebo záznam relace.

Test výpadku odpovídá na užší otázku

Kontrolovaný výpadek ukáže, zda klient blokuje provoz, který jste testovali, na platformě, kterou jste testovali, po dobu, po kterou test běžel. Zahrňte rodiny adres, aplikace a síťové přechody, které požadavek zmiňuje, protože každý je samostatné tvrzení. Blokace, která platí pro IPv4 a ne pro IPv6, je skutečný nález, stejně jako blokace, která platí v kabelové síti, ale ne při mobilním předání. Napište rozsah vedle výsledku, protože bezpodmínečný úspěch je způsob, jak se úzký test stane širokým předpokladem.

Negativní kontrola je stejně důležitá jako pozitivní. Potvrďte, že stejný požadavek uspěje, dokud je tunel aktivní, aby bylo jasné, že blokace přišla z politiky, a ne z cíle, který nikdy nefungoval. Test, který selhal v obou stavech, neprokazuje nic a stojí za to to říci v záznamu, místo abyste ho tiše zahodili.

Izolace je vlastnost prohlížeče, ne trasa

Deklarovaný design prohlížeče Tor omezuje propojitelnost tím, že drží stav okruhu a prohlížeče pohromadě a na požádání stav maže, a projekt dokumentuje, co to v praxi znamená pro spravování identit. Tento design předpokládá podporovanou konfiguraci, ne obecný prohlížeč namířený na proxy port. Rozšíření přidaná pro pohodlí mohou část izolace zrušit a zachycené přihlášení propojí vše následující bez ohledu na okruh. Dokumentované chování je dost krátké na to, aby se dalo číst přímo.

Pozorování prohlížeče a pozorování sítě odpovídají na různé otázky, proto je držte v oddělených poznámkách. Stránka, která se načte přes Tor, zatímco VPN je aktivní, říká, že proxy funguje, a nic o chování zahazování VPN. Zablokovaný paket během výpadku neříká nic o tom, zda byla dvě přihlášení propojitelná o hodinu dříve.

Dva záznamy, dvě otázky

U přepínače odpojení se ptejte, zda pojmenovaná aplikace může během poruchy odejít nežádoucí trasou, a přineste kontrolovaný výpadek s cílem protokolování, který vlastníte. U izolace prohlížeče se ptejte, které účty, stav a signály by mohly propojit dvě aktivity, a přineste pracovní postup místo zachycení paketů. Pokud záleží na druhé aplikaci, testujte ji samostatně, protože rozsah je častěji po aplikacích, než dodavatelé naznačují. Dvě různé otázky vytvářejí dva různé artefakty a jednu poctivou zprávu.

Nakreslete obě cesty před testováním: normální trasu a trasu po selhání tunelu, pro každou aplikaci v rozsahu. Kresba odhalí mezeru, kterou jeden zelený indikátor skrývá, protože vás nutí pojmenovat, co je pokryto a co ne. Udělejte to, dokud jsou systémy zdravé, když nikdo není pod tlakem prohlásit kontrolu za hotovou.

Žádná kontrola nepotvrzuje tu druhou a kombinované nastavení potřebuje oba záznamy, než může tvrdit obě vlastnosti. Tvrdit obojí z jednoho zeleného indikátoru je přesně ta porucha, které má tato dvojice zabránit.