Η σύνδεση μέσω Tor λέει στον ιστότοπο ποιος είσαι, όχι πού

Η διεύθυνση εξόδου αλλάζει, το όνομα του λογαριασμού όχι, και ο ιστότοπος χτίζει εδώ και χρόνια προφίλ για αυτόν τον λογαριασμό. Η σύνδεση μέσω Tor αφαιρεί ένα σήμα, τη συνηθισμένη σου θέση στο δίκτυο, και αφήνει την υπόλοιπη εικόνα άθικτη. Αυτό εξακολουθεί να έχει αξία, και δεν είναι ανωνυμία από την υπηρεσία στην οποία μόλις πιστοποιήθηκες. Η διάκριση λέγεται εύκολα και ξεχνιέται εύκολα υπό πίεση.

Τι αποκαλύπτει η ίδια η σύνδεση

Μια επιτυχημένη σύνδεση είναι μια συνειδητή δήλωση ότι αυτή η συνεδρία ανήκει σε εκείνον τον λογαριασμό. Από την πλευρά της υπηρεσίας, ό,τι ακολουθεί είναι αποδοτέο στον λογαριασμό, συμπεριλαμβανομένων των σελίδων που επισκέπτεσαι, των μηνυμάτων που στέλνεις και των ωρών της ημέρας που εμφανίζεται ο λογαριασμός.

Το Tor αλλάζει τι μπορεί να παρατηρήσει ο προορισμός για τη διαδρομή του δικτύου σου: αντί για τη διεύθυνσή σου βλέπει ένα ρελέ εξόδου. Δεν αλλάζει αυτό που είπες στον ιστότοπο πιστοποιούμενος, και δεν κάνει δύο συνδέσεις από τον ίδιο λογαριασμό άσχετες μεταξύ τους.

Οι σύνδεσμοι μέσα στον λογαριασμό λειτουργούν με τον ίδιο τρόπο. Μια διεύθυνση ανάκτησης, ένας αριθμός τηλεφώνου, ένας αποθηκευμένος τρόπος πληρωμής ή ένα ψευδώνυμο που χρησιμοποιείται αλλού προσκολλώνται όλα στην ταυτότητα με την οποία συνδέθηκες, ανεξάρτητα από τη διαδρομή που πήραν τα πακέτα.

Ένα νέο κύκλωμα δεν είναι νέος λογαριασμός

Το Tor Browser προσφέρει δύο διαφορετικές ενέργειες που οι άνθρωποι τις αντιμετωπίζουν ως μία. Ένα νέο κύκλωμα για τον ιστότοπο αλλάζει τη διαδρομή των ρελέ για αυτόν τον προορισμό και αφήνει ήσυχη την ιδιωτική κατάσταση του προγράμματος περιήγησης. Η νέα ταυτότητα είναι ευρύτερη: καθαρίζει την κατάσταση του προγράμματος περιήγησης, κλείνει τη δραστηριότητα και ξεκινά από την αρχή, που είναι διαφορετική ενέργεια με διαφορετικές συνέπειες.

Καμία από τις δύο ενέργειες δεν ζητά από την άλλη πλευρά να ξεχάσει κάτι. Τα cookies που έχουν ήδη εκδοθεί, ένα διακριτικό συνεδρίας που κρατά ο ιστότοπος ή ένα αποτύπωμα συσκευής που συλλέχθηκε κατά τη σύνδεση εξακολουθούν να περιγράφουν τον ίδιο επισκέπτη αφού αλλάξει η διαδρομή.

Έτσι, μια φρέσκια διεύθυνση εξόδου δεν διαβάζεται ως νέο πρόσωπο από μια υπηρεσία που γνωρίζει τον λογαριασμό. Διαβάζεται ως ο ίδιος λογαριασμός που φτάνει από αλλού, και αυτό είναι ακριβώς το μοτίβο που τα συστήματα απάτης έχουν φτιαχτεί να προσέχουν. Αυτό το μοτίβο δεν είναι σφάλμα του ιστότοπου. Είναι ο ιστότοπος να κάνει τη δουλειά που του ζήτησες συνδεόμενος, και οι μόνες εκπλήξεις έρχονται από το να περιμένεις το αντίθετο.

Τι βλέπει ακόμη η έξοδος

Το ρελέ εξόδου μεταφέρει την κίνησή σου ανοιχτά εκτός αν ο προορισμός χρησιμοποιεί HTTPS, γι’ αυτό οι έλεγχοι πιστοποιητικών του προγράμματος περιήγησης σε αυτή τη διαδρομή μετρούν περισσότερο, όχι λιγότερο. Μια κακόβουλη έξοδος είναι ρεαλιστικός αντίπαλος για μη κρυπτογραφημένη κίνηση, και μια σελίδα σύνδεσης είναι το χειρότερο μέρος για να τη συναντήσεις.

Το HTTPS προστατεύει το περιεχόμενο από την έξοδο και δεν κάνει τίποτα για τον λογαριασμό με τον οποίο επέλεξες να πιστοποιηθείς. Οι δύο προστασίες καλύπτουν διαφορετικούς παρατηρητές, και καμία δεν αντικαθιστά την άλλη.

Περίμενε τους ελέγχους λογαριασμού

Οι υπηρεσίες συνήθως απαντούν σε μια έξοδο Tor με πρόσθετη επαλήθευση: ένα captcha, μια επιβεβαίωση μέσω email ή μια προσωρινή αναμονή. Αυτή είναι μια φυσιολογική αντίδραση σε ένα κοινόχρηστο και παλαιότερα κακοποιημένο εύρος πηγών, όχι απόδειξη ότι η συνεδρία παραβιάστηκε.

Η χρήσιμη απάντηση είναι να ολοκληρώσεις μία φορά τον υποστηριζόμενο έλεγχο. Το να αλλάζεις κυκλώματα επανειλημμένα μέχρι να εξαφανιστεί μια προτροπή δεν σου μαθαίνει τίποτα για τον λογαριασμό και μπορεί να φαίνεται χειρότερο από την αρχική προτροπή. Σπαταλά επίσης το μόνο πράγμα που προστάτευες.

Αν ένας έλεγχος δεν μπορεί να ολοκληρωθεί, αυτό είναι πληροφορία για την πολιτική της υπηρεσίας, και η απόφαση που πρέπει να πάρεις είναι αν ο λογαριασμός αξίζει να προσεγγιστεί χωρίς τη σήραγγα. Και οι δύο επιλογές είναι θεμιτές· το να προσποιείσαι ότι το εμπόδιο είναι σφάλμα, όχι.

Αποφάσισε ποιος στόχος είναι πραγματικά δικός σου

Υπάρχουν δύο στόχοι που οι άνθρωποι συγχέουν: η προστασία της διαδρομής προς μια γνωστή ταυτότητα και η αποτροπή της ένωσης χωριστών δραστηριοτήτων. Το Tor εξυπηρετεί καλά τον πρώτο. Ο δεύτερος απαιτεί να μη συνδεθείς καθόλου, ή να συνδεθείς μόνο με μια ταυτότητα που δημιουργήθηκε για αυτόν τον σκοπό και δεν αναμίχθηκε ποτέ με την πρώτη.

Ονόμασε τον στόχο πριν επιλέξεις το εργαλείο. Αν ο λογαριασμός πρέπει να χρησιμοποιηθεί, η ειλικρινής περιγραφή της ρύθμισης είναι μια ιδιωτική διαδρομή προς έναν γνωστό λογαριασμό, και ο ισχυρισμός περί ιδιωτικότητας πρέπει να περιοριστεί σε αυτό που πραγματικά προστατεύει.