Avaria ŝaltilo kontraŭ izolado de Tor Browser: du malsamaj testoj

Avariaj ŝaltiloj kaj identecmodeloj de retumiloj konfuziĝas, ĉar ambaŭ priskribiĝas kiel privatecaj funkcioj. Unu blokas trafikon ĉe la rettavolo, kaj la alia limigas, kion retuma seanco povas ligi kune. Trapasi teston de la unua diras nenion pri la dua, kaj paĝo ŝarĝata en Tor Browser diras nenion pri la unua. La decido estas, kiu regilo respondas al kiu demando, ĉar tiu elekto decidas, kiuj pruvoj valoras.

Du regiloj ĉe du limoj

Avaria ŝaltilo estas regulo pri vojoj: kiam la tunelo ne estas funkcianta, trafiko, kiu alie prenus alian vojon, estas forĵetata. Ĝia amplekso estas tio, kion la efektivigo kovras, kio povas esti la tuta sistemo, unu aplikaĵo aŭ nur la adresfamilioj, kiujn la kliento administras. Retumila izolado temas pri tio, kion retejo povas observi pri vizitanto dum seanco: kuketoj, kaŝita stato, fingrospuroj, ensalutoj. Neniu mekanismo povas anstataŭi la alian, ĉar ili agas sur tute malsamaj objektoj.

Tial maŝino povas trapasi perfektan teston de avaria ŝaltilo kaj tamen liki identecon per ensaluto. La malo okazas same ofte: bone izolita retumilo ĉe gastiganto, kies telemetrio iras vojon, kiun la politiko neniam kovris.

Meti ambaŭ sub unu etikedon produktas malbonajn pruvojn, ĉar tiam trapaso ĉe unu flanko anstataŭas la paron. Tenu ilin en apartaj kolumnoj de la komenco. La kolumna titolo ankaŭ diras al vi, kiun artefakton la testo ŝuldas al vi: blokitan paketon aŭ seancon-skribon.

La interrompa testo respondas al pli mallarĝa demando

Kontrolebla interrompo montras, ĉu la kliento blokas la trafikon, kiun vi testis, sur la platformo, kiun vi testis, dum la tuta daŭro de la testo. Inkluzivu la adresfamiliojn, aplikaĵojn kaj retajn transirojn, kiujn mencias la postulo, ĉar ĉiu estas aparta aserto. Blokado, kiu validas por IPv4 kaj ne por IPv6, estas reala trovo, kaj same blokado, kiu validas en drata reto sed ne ĉe poŝtelefona transdono. Skribu la amplekson apud la rezulto, ĉar senkondiĉa trapaso estas kiel mallarĝa testo fariĝas vasta supozo.

La negativa kontrolo gravas same kiel la pozitiva. Konfirmu, ke la sama peto sukcesas dum la tunelo funkcias, por ke klaru, ke la blokado venis de la politiko kaj ne de celo, kiu neniam funkciis. Testo, kiu malsukcesis en ambaŭ statoj, pruvas nenion, kaj indas diri tion en la registro anstataŭ silente forĵeti ĝin.

Izolado estas eco de retumilo, ne vojo

La deklarita dezajno de Tor Browser limigas ligeblon tenante cirkvitan kaj retumilan staton kune kaj viŝante staton laŭpete, kaj la projekto dokumentas, kion tio signifas en praktiko por administrado de identecoj. Tiu dezajno supozas la subtenatan agordon, ne ĝeneralan retumilon direktitan al prokura pordo. Etendaĵoj aldonitaj por komforto povas nuligi parton de la izolado, kaj kaptita ensaluto ligas ĉion sekvan sendepende de la cirkvito. La dokumentita konduto estas sufiĉe mallonga por legi rekte.

Retumilaj observoj kaj retaj observoj respondas al malsamaj demandoj, do tenu ilin en apartaj notoj. Paĝo, kiu ŝarĝiĝas per Tor dum la VPN funkcias, diras al vi, ke la prokuro funkcias, kaj nenion pri la forĵeta konduto de la VPN. Blokita paketo dum interrompo diras nenion pri tio, ĉu du ensalutoj estis ligeblaj antaŭ unu horo.

Du registroj, du demandoj

Por la avaria ŝaltilo, demandu, ĉu nomita aplikaĵo povas eliri per nedezirata vojo dum paneo, kaj alportu kontrolatan interrompon kun protokola celo, kiun vi posedas. Por retumila izolado, demandu, kiuj kontoj, stato kaj signaloj povus ligi du agadojn, kaj alportu laborfluon anstataŭ paketa kapto. Se dua aplikaĵo gravas, testu tiun aplikaĵon aparte, ĉar amplekso estas pli ofte laŭ aplikaĵo, ol vendistoj sugestas. Du malsamaj demandoj produktas du malsamajn artefaktojn kaj unu honestan raporton.

Desegnu ambaŭ vojojn antaŭ testado: la normalan vojon kaj la vojon post tunela paneo, por ĉiu aplikaĵo en la amplekso. Desegnaĵo malkaŝas la breĉon, kiun unu verda indikilo kaŝas, ĉar ĝi devigas vin nomi, kio estas kovrita kaj kio ne. Faru tion dum la sistemoj estas sanaj, kiam neniu estas sub premo deklari la kontrolon finita.

Neniu el la du regiloj atestas la alian, kaj kombinita agordo bezonas ambaŭ registrojn antaŭ ol ĝi povas postuli ambaŭ ecojn. Postuli ambaŭ el unu verda indikilo estas ĝuste la paneo, kiun ĉi tiu paro devas malhelpi.