Ensaluti per Tor diras al la retejo, kiu vi estas, ne kie

La elira adreso ŝanĝiĝas, la konta nomo ne, kaj la retejo jam jarojn konstruas profilon de tiu konto. Ensaluti per Tor forigas unu signalon, vian kutiman retan lokon, kaj lasas la reston de la bildo netuŝita. Tio ankoraŭ valoras ion, kaj ĝi ne estas anonimeco rilate al la servo, ĉe kiu vi ĵus aŭtentikigis. La distingo estas facile eldirebla kaj facile forgesebla sub premo.

Kion la ensaluto mem malkaŝas

Sukcesa ensaluto estas intenca deklaro, ke ĉi tiu seanco apartenas al tiu konto. De la flanko de la servo, ĉio poste estas atribuebla al la konto, inkluzive de la vizititaj paĝoj, la senditaj mesaĝoj kaj la horoj de la tago, kiam la konto aperas.

Tor ŝanĝas tion, kion la celo povas observi pri via reta vojo: anstataŭ via adreso ĝi vidas eliran relajson. Ĝi ne ŝanĝas tion, kion vi diris al la retejo per la aŭtentikigo, kaj ĝi ne igas du ensalutojn el la sama konto senrilataj.

Ligiloj ene de la konto funkcias same. Reakira adreso, telefona numero, konservita pagmaniero aŭ kromnomo uzata aliloke ĉiuj alkroĉiĝas al la identeco, per kiu vi ensalutis, sendepende de la vojo, kiun la pakaĵoj sekvis.

Nova cirkvito ne estas nova konto

Tor Browser proponas du malsamajn agojn, kiujn homoj traktas kiel unu. Nova cirkvito por la retejo ŝanĝas la relajsan vojon uzatan por tiu celo, kaj ĝi lasas la privatan staton de la retumilo netuŝita. Nova identeco estas pli vasta: ĝi viŝas la staton de la retumilo, fermas aktivecon kaj komencas denove, kio estas alia operacio kun aliaj sekvoj.

Neniu el la du agoj petas la alian flankon forgesi ion. Jam elstarigitaj kuketoj, seanca ĵetono tenata de la retejo, aŭ aparata fingrospuro kolektita ĉe ensaluto ankoraŭ priskribas la saman vizitanton post kiam la vojo ŝanĝiĝas.

Do freŝa elira adreso ne legeblas kiel nova homo por servo, kiu konas la konton. Ĝi legeblas kiel la sama konto alvenanta aliloke, kaj ĝuste tiu ŝablono estas tio, por rimarki kion fraŭdaj sistemoj estas konstruitaj. Tiu ŝablono ne estas cimo en la retejo. Ĝi estas la retejo faranta la laboron, kiun vi petis de ĝi per ensaluto, kaj la solaj surprizoj venas el atendi la malon.

Kion la elirejo ankoraŭ vidas

La elira relajso portas vian trafikon malkaŝe, krom se la celo uzas HTTPS, kaj tial la certifikaj kontroloj de la retumilo gravas pli, ne malpli, sur ĉi tiu vojo. Malica elirejo estas realisma kontraŭulo por neĉifrita trafiko, kaj ensaluta paĝo estas la plej malbona loko por renkonti unu.

HTTPS protektas la enhavon kontraŭ la elirejo kaj faras nenion pri la konto, per kiu vi elektis aŭtentikigi. La du protektoj kovras malsamajn observantojn, kaj neniu anstataŭas la alian.

Atendu la kontajn kontrolojn

Servoj rutine respondas al Tor-elirejo per plia kontrolo: captcha, retpoŝta konfirmo aŭ provizora haltigo. Tio estas normala reago al dividita kaj antaŭe misuzita fonta gamo, ne pruvo, ke la seanco estis kompromitita.

La utila respondo estas plenumi la subtenatan kontrolon unufoje. Ripete ŝanĝi cirkvitojn ĝis invito malaperas instruas al vi nenion pri la konto kaj povas aspekti pli malbone ol la origina invito. Ĝi ankaŭ malsparas la solan aferon, kiun vi protektis.

Se kontrolo ne povas esti plenumita, tio estas informo pri la politiko de la servo, kaj la decido, kiun fari, estas ĉu la konto indas esti atingita sen la tunelo. Ambaŭ elektoj estas legitimaj; ŝajnigi, ke la baro estas cimo, ne.

Decidu, kiun celon vi efektive havas

Estas du celoj, kiujn homoj konfuzas: protekti la vojon al konata identeco, kaj malhelpi, ke apartaj agadoj estu kunigitaj. Tor bone servas la unuan. La dua postulas tute ne ensaluti, aŭ ensaluti nur per identeco kreita por tiu celo kaj neniam miksita kun la unua.

Nomu la celon antaŭ ol elekti la ilon. Se la konto devas esti uzata, la honesta priskribo de la agordo estas privata vojo al konata konto, kaj la privateca aserto devus esti limigita al tio, kion ĝi efektive protektas.