Dvě VPN nejsou Tor: co řetězení dělá a co ne
Vnořování tunelů přidává operátory a režimy selhání, ale zachovává identitu vašeho prohlížeče. Tor spojuje směrování přes relaye s posíleným prohlížečem; návrhy se liší.
Spuštění dvou VPN klientů najednou vypadá jako přidání soukromí sčítáním, ale není. Řetěz vám dá tunel v dalším tunelu s pevnou dvojicí operátorů, zatímco Tor staví okruh přes relaye vybírané protokolem a spojuje ho s prohlížečem navrženým kolem tohoto okruhu. Rozdíl se projeví v tom, kdo může co korelovat, a v tom, kolik vaší identity prohlížeč ještě dobrovolně vydává. Začněte od těchto vlastností, ne od počtu vrstev.
Řetězení přidává skok, ne okruh
Vnořené nastavení se konfiguruje jednou: vnitřní klient dosáhne svého serveru přes vnější tunel a tento server přeposílá konečný provoz. Cesta je tak dlouhá, jak jste ji postavili, a zůstává, dokud nezměníte profil. Tor vybírá relaye pro každý okruh, rotuje je podle vlastního plánu a nezávisí na tom, zda uživatel zvolí trasu.
Tato pevná struktura není automaticky horší pro každý účel. Předvídatelná cesta se snáze audituje a udržuje v chodu. Je to prostě jiný mechanismus a nazvat ho "Tor se dvěma skoky" nepopisuje ani počet stran, ani způsob jejich výběru.
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
Problém důvěry se posouvá, nemizí
Se dvěma poskytovateli vnější vidí, že se připojujete k vnitřnímu a kolik provozu prochází, a vnitřní vidí cíle. Ani jeden sám nevidí celý obraz, a to je skutečné. Oba však vedou záznamy a žádost jednoho vůči druhému je může spojit.
Pokud oba stupně patří stejné společnosti, dvě jména serverů nevytvářejí dvě nezávislé organizace a rozdělení je kosmetické. Před počítáním operátorů jako samostatných stran zkontrolujte vlastnictví.
Torova záruka pochází z tvaru okruhu stejně jako z počtu relayů. Nahradit tři nezávisle provozované relaye dvěma účty, které platíte, není rovnocenné uspořádání, i když počet paketů vypadá podobně.
Prohlížeč vás stále identifikuje
Cookies, přihlášení, fonty, velikost obrazovky, časové pásmo a pořadí, v jakém se spouštějí skripty, jsou pro cíl viditelné přes libovolný počet tunelů. Tor Browser na těchto signálech pracuje záměrně, s odolností proti otiskům a izolací stavu jako výchozím nastavením. Běžný prohlížeč si zachovává obvyklé chování bez ohledu na to, co nese jeho pakety.
To je část, kterou řetězení opravit nedokáže. Pokud je obavou, že vás stránka pozná mezi návštěvami, záleží více na prohlížeči než na cestě. Pokud je obavou, že vaše přístupová síť vidí cíl, záleží více na cestě. Smíchání obou otázek dává radu, která neřeší ani jednu.
Co se rozbije, když běží oba klienti
VPN API operačních systémů často povolují jen jeden aktivní tunel najednou a druhý klient může první vytlačit, místo aby se do něj vnořil. Konkurující výchozí trasy, nastavení DNS a kill switch pak vytvoří zařízení, kde je jeden tunel nevyužitý nebo jsou oba zablokované, což uživatel zažívá jako "VPN je zapnutá, ale nic se nenačítá".
Ověřte zamýšlené vnoření, místo abyste věřili dvěma ikonám: zkontrolujte trasu k chráněnému cíli, používaný DNS resolver a chování při výpadku kterékoli vrstvy. Nikdy nevypínejte ověřování certifikátů, aby zmizela rekurze trasy.
Přidejte vrstvu navíc pro konkrétní požadavek, například skrytí cíle před přístupovou sítí. Počítání šifrovaných spojení není mírou anonymity a nemění to, co stránka vidí, když se přihlásíte.