Nid yw dau VPN yn Tor: beth mae cadwyno yn ei wneud a beth nad yw'n ei wneud
Mae nythu twneli yn ychwanegu gweithredwyr a ffyrdd o fethu ond yn cadw hunaniaeth eich porwr. Mae Tor yn cyfuno llwybro trwy orsafoedd â phorwr caled; mae'r cynlluniau'n wahanol.
Mae rhedeg dau gleient VPN ar unwaith yn edrych fel ychwanegu preifatrwydd drwy adio, ac nid yw. Mae cadwyn yn rhoi twnnel y tu mewn i dwnnel arall gyda phâr sefydlog o weithredwyr, tra mae Tor yn adeiladu cylched ar draws gorsafoedd a ddewisir gan y protocol ac yn ei pharu â phorwr a gynlluniwyd o amgylch y gylched honno. Mae'r gwahaniaeth yn ymddangos yn y pwy all gydberthynu beth, ac yn faint o'ch hunaniaeth mae'r porwr yn dal i'w roi'n wirfoddol. Dechreuwch o'r priodweddau hynny, nid o nifer yr haenau.
Mae cadwyno yn ychwanegu naid, nid cylched
Mae gosodiad nyth yn cael ei ffurfweddu unwaith: mae'r cleient mewnol yn cyrraedd ei weinydd drwy'r twnnel allanol, ac mae'r gweinydd hwnnw'n anfon y traffig terfynol ymlaen. Mae'r llwybr mor hir ag y gwnaethoch ei adeiladu ac yn aros yno nes i chi newid y proffil. Mae Tor yn dewis gorsafoedd fesul cylched, yn eu cylchdroi ar ei amserlen ei hun, ac nid yw'n dibynnu ar y defnyddiwr yn dewis llwybr.
Nid yw'r strwythur sefydlog hynny'n waeth yn awtomatig ar gyfer pob pwrpas. Mae llwybr rhagweladwy yn haws ei archwilio a'i gadw'n gweithio. Mae'n syml yn fecanwaith gwahanol, ac mae galw hynny'n "Tor â dwy naid" yn disgrifio naill ai nifer y partïon na'r ffordd y cânt eu dewis.
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
Mae'r broblem ymddiriedaeth yn symud, nid yn diflannu
Gyda dau ddarparwr, mae'r allanol yn gweld eich bod yn cysylltu â'r mewnol a faint o draffig sy'n mynd trwodd, ac mae'r mewnol yn gweld y cyrchfannau. Nid yw'r naill na'r llall yn gweld y darlun cyfan ar ei ben ei hun, ac mae hynny'n real. Fodd bynnag, mae'r ddau yn cadw cofnodion, a gall cais gan un at y llall eu huno.
Os yw'r ddau gam yn perthyn i'r un cwmni, nid yw dau enw gweinydd yn creu dau sefydliad annibynnol, ac mae'r hollt yn gosmetic. Gwiriwch berchnogaeth cyn cyfrif gweithredwyr fel partïon ar wahân.
Mae gwarant Tor yn dod o siâp y gylched cymaint ag o nifer yr orsafoedd. Nid yw disodli tair gorsaf a weithredir yn annibynnol â dau gyfrif rydych yn talu amdanynt yn drefniant cyfatebol, hyd yn oed os yw nifer y pecynnau yn edrych yn debyg.
Mae'r porwr yn dal i'ch adnabod
Mae cwcis, mewngofnodiadau, ffontiau, maint sgrin, parth amser a'r drefn y mae sgriptiau'n rhedeg ynddi i'w gweld gan y cyrchfan drwy unrhyw nifer o dwneli. Mae Tor Browser yn gweithio ar y signalau hynny'n fwriadol, gyda gwrthiant olion bysedd ac ynysu cyflwr fel rhagosodiadau. Mae porwr arferol yn cadw ei ymddygiad arferol ni waeth beth sy'n cario ei becynnau.
Dyna'r rhan na all cadwyno ei thrwsio. Os yr ofn yw bod safle'n eich adnabod ar draws ymweliadau, mae'r porwr yn bwysicach na'r llwybr. Os yr ofn yw bod eich rhwydwaith mynediad yn gweld y cyrchfan, mae'r llwybr yn bwysicach. Mae cymysgu'r ddau gwestiwn yn cynhyrchu cyngor nad yw'n datrys y naill na'r llall.
Beth sy'n torri pan fydd y ddau gleient yn rhedeg
Yn aml mae APIs VPN y system weithredu'n caniatáu un twnnel gweithredol ar y tro, a gall ail gleient ddisodli'r cyntaf yn lle nythu y tu mewn iddo. Wedyn mae llwybrau diofyn yn cystadlu, gosodiadau DNS a switshis lladd yn cynhyrchu dyfais lle mae un twnnel yn segur neu'r ddau wedi'u blocio, rhywbeth y mae'r defnyddiwr yn ei brofi fel "mae'r VPN ymlaen ond nid oes dim yn llwytho".
Gwiriwch y nythu arfaethedig yn lle ymddiried mewn dau eicon: archwiliwch y llwybr i gyrchfan warchodedig, y datryswr DNS sy'n cael ei ddefnyddio, a'r ymddygiad pan fydd y naill haen neu'r llall yn disgyn. Peidiwch byth ag analluogi dilysu tystysgrif i wneud i ailadrodd llwybr ddiflannu.
Dewiswch yr haen ychwanegol ar gyfer gofyniad penodol, fel cuddio'r cyrchfan rhag y rhwydwaith mynediad. Nid yw cyfrif dolenni amgryptiedig yn fesur o anonameiddrwydd, ac nid yw'n newid yr hyn y mae'r safle'n ei weld pan fyddwch yn mewngofnodi.