Δύο VPN δεν είναι Tor: τι κάνει και τι δεν κάνει η αλυσίδωση
Η φώλιαση σηράγγων προσθέτει διαχειριστές και τρόπους αποτυχίας, αλλά κρατά την ταυτότητα του προγράμματος περιήγησης. Το Tor συνδυάζει δρομολόγηση μέσω αναμεταδοτών με θωρακισμένο πρόγραμμα περιήγησης· τα σχέδια διαφέρουν.
Το να τρέχετε δύο πελάτες VPN ταυτόχρονα μοιάζει με προσθήκη ιδιωτικότητας μέσω άθροισης, και δεν είναι. Μια αλυσίδα σας δίνει μια σήραγγα μέσα σε άλλη σήραγγα με σταθερό ζεύγος διαχειριστών, ενώ το Tor χτίζει ένα κύκλωμα μέσα από αναμεταδότες που επιλέγει το πρωτόκολλο και το συνδυάζει με ένα πρόγραμμα περιήγησης σχεδιασμένο γύρω από αυτό το κύκλωμα. Η διαφορά φαίνεται στο ποιος μπορεί να συσχετίσει τι, και στο πόση από την ταυτότητά σας εξακολουθεί να δίνει οικειοθελώς το πρόγραμμα περιήγησης. Ξεκινήστε από αυτές τις ιδιότητες, όχι από τον αριθμό των στρώσεων.
Η αλυσίδωση προσθέτει ένα άλμα, όχι κύκλωμα
Μια φωλιασμένη ρύθμιση διαμορφώνεται μία φορά: ο εσωτερικός πελάτης φτάνει στον διακομιστή του μέσω της εξωτερικής σήραγγας, και εκείνος ο διακομιστής προωθεί την τελική κίνηση. Η διαδρομή είναι τόσο μακριά όσο τη χτίσατε και μένει εκεί μέχρι να αλλάξετε το προφίλ. Το Tor επιλέγει αναμεταδότες ανά κύκλωμα, τους εναλλάσσει με δικό του χρονοδιάγραμμα και δεν εξαρτάται από το αν ο χρήστης επιλέγει διαδρομή.
Αυτή η σταθερή δομή δεν είναι αυτόματα χειρότερη για κάθε σκοπό. Μια προβλέψιμη διαδρομή ελέγχεται και συντηρείται ευκολότερα. Είναι απλώς διαφορετικός μηχανισμός, και το να το αποκαλούμε «Tor με δύο άλματα» δεν περιγράφει ούτε τον αριθμό των μερών ούτε τον τρόπο επιλογής τους.
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
Το πρόβλημα εμπιστοσύνης μετατοπίζεται, δεν εξαφανίζεται
Με δύο παρόχους, ο εξωτερικός βλέπει ότι συνδέεστε με τον εσωτερικό και πόση κίνηση περνά, και ο εσωτερικός βλέπει τους προορισμούς. Κανένας δεν βλέπει μόνος την πλήρη εικόνα, και αυτό είναι πραγματικό. Και οι δύο όμως κρατούν αρχεία, και ένα αίτημα του ενός προς τον άλλο μπορεί να τα ενώσει.
Αν και τα δύο στάδια ανήκουν στην ίδια εταιρεία, δύο ονόματα διακομιστών δεν δημιουργούν δύο ανεξάρτητους οργανισμούς, και η διάσπαση είναι διακοσμητική. Ελέγξτε την ιδιοκτησία πριν μετρήσετε τους διαχειριστές ως χωριστά μέρη.
Η εγγύηση του Tor προέρχεται από το σχήμα του κυκλώματος όσο και από τον αριθμό των αναμεταδοτών. Η αντικατάσταση τριών ανεξάρτητα λειτουργούμενων αναμεταδοτών με δύο λογαριασμούς που πληρώνετε δεν είναι ισοδύναμη ρύθμιση, ακόμη κι αν ο αριθμός πακέτων μοιάζει παρόμοιος.
Το πρόγραμμα περιήγησης εξακολουθεί να σάς αναγνωρίζει
Τα cookies, οι συνδέσεις, οι γραμματοσειρές, το μέγεθος οθόνης, η ζώνη ώρας και η σειρά με την οποία εκτελούνται τα σενάρια είναι ορατά στον προορισμό μέσα από οποιονδήποτε αριθμό σηράγγων. Το Tor Browser δουλεύει σκόπιμα πάνω σε αυτά τα σήματα, με αντίσταση στα αποτυπώματα και απομόνωση κατάστασης ως προεπιλογές. Ένα συνηθισμένο πρόγραμμα περιήγησης κρατά τη συνήθη συμπεριφορά του, ό,τι κι αν μεταφέρει τα πακέτα του.
Αυτό είναι το κομμάτι που η αλυσίδωση δεν μπορεί να διορθώσει. Αν η ανησυχία είναι ότι ένας ιστότοπος σάς αναγνωρίζει μεταξύ επισκέψεων, το πρόγραμμα περιήγησης μετρά περισσότερο από τη διαδρομή. Αν η ανησυχία είναι ότι το δίκτυο πρόσβασής σας βλέπει τον προορισμό, η διαδρομή μετρά περισσότερο. Η ανάμειξη των δύο ερωτήσεων παράγει συμβουλή που δεν λύνει καμία.
Τι σπάει όταν τρέχουν και οι δύο πελάτες
Τα API VPN του λειτουργικού συστήματος συχνά επιτρέπουν μόνο μία ενεργή σήραγγα τη φορά, και ένας δεύτερος πελάτης μπορεί να εκτοπίσει τον πρώτο αντί να φωλιάσει μέσα του. Ανταγωνιστικές προεπιλεγμένες διαδρομές, ρυθμίσεις DNS και διακόπτες ασφαλείας παράγουν τότε μια συσκευή όπου η μία σήραγγα μένει ανενεργή ή και οι δύο μπλοκάρονται, κάτι που ο χρήστης βιώνει ως «το VPN είναι ανοιχτό αλλά δεν φορτώνει τίποτα».
Επαληθεύστε τη σκόπιμη φώλιαση αντί να εμπιστεύεστε δύο εικονίδια: ελέγξτε τη διαδρομή προς προστατευμένο προορισμό, τον resolver DNS που χρησιμοποιείται και τη συμπεριφορά όταν πέφτει οποιοδήποτε στρώμα. Μην απενεργοποιείτε ποτέ την επικύρωση πιστοποιητικών για να εξαφανιστεί μια αναδρομή διαδρομής.
Επιλέξτε το πρόσθετο στρώμα για μια ρητή απαίτηση, όπως η απόκρυψη του προορισμού από το δίκτυο πρόσβασης. Το να μετράτε κρυπτογραφημένους συνδέσμους δεν είναι μέτρο ανωνυμίας και δεν αλλάζει τι βλέπει ο ιστότοπος όταν συνδέεστε.