Tori kaudu sisselogimine ütleb saidile, kes sa oled, mitte kus

Väljundi aadress muutub, konto nimi mitte, ja sait on selle konto kohta juba aastaid profiili kogunud. Tori kaudu sisselogimine eemaldab ühe signaali, sinu tavapärase võrguaadressi asukoha, ja jätab ülejäänud pildi puutumata. See on ikka midagi väärt, ja see ei ole anonüümsus teenuse suhtes, millega sa just autentisid. Erinevust on lihtne sõnastada ja surve all lihtne unustada.

Mida sisselogimine ise paljastab

Õnnestunud sisselogimine on teadlik kinnitus, et see sessioon kuulub sellele kontole. Teenuse poolelt on kõik pärast seda kontole omistatav, sealhulgas külastatud lehed, saadetud sõnumid ja kellaajad, mil konto ilmub.

Tor muudab seda, mida sihtkoht saab sinu võrgutee kohta jälgida: sinu aadressi asemel näeb ta väljundreleed. See ei muuda seda, mida sa saidile autentimisega ütlesid, ega muuda kahte sama konto sisselogimist omavahel mitteseotuks.

Konto sees olevad lingid töötavad samamoodi. Taastamisaadress, telefoninumber, salvestatud makseviis või mujal uuesti kasutatud hüüdnimi kinnituvad kõik identiteedi külge, millega sa sisse logisid, sõltumata sellest, millise tee paketid läbisid.

Uus ringkond ei ole uus konto

Tor Browser pakub kahte erinevat toimingut, mida inimesed peavad üheks. Saidile uus ringkond muudab selle sihtkoha jaoks kasutatavat releede teed ja jätab brauseri privaatse oleku puutumata. Uus identiteet on laiem: see kustutab brauseri oleku, sulgeb tegevuse ja alustab otsast, mis on teistsuguste tagajärgedega teine toiming.

Kumbki toiming ei palu teisel poolel midagi unustada. Juba väljastatud küpsised, saidi hoitav sessiooniluba või sisselogimisel kogutud seadme sõrmejälg kirjeldavad tee muutumise järel endiselt sama külastajat.

Värske väljundaadress ei loeta seega teenuse jaoks, kes kontot teab, uue inimesena. Seda loetakse sama kontona, mis saabub mujalt, ja täpselt seda mustrit on pettusesüsteemid loodud märkama. See muster ei ole saidi viga. See on sait, mis teeb tööd, mida sa sisselogimisega palusid, ja ainsad üllatused tulevad vastupidise ootamisest.

Mida väljund veel näeb

Väljundrelee kannab sinu liiklust avatult, kui sihtkoht ei kasuta HTTPSi, ja seepärast on brauseri sertifikaadikontrollid sellel teel tähtsamad, mitte vähem tähtsad. Pahatahtlik väljund on krüpteerimata liikluse jaoks realistlik vastane, ja sisselogimisleht on halvim koht, kus temaga kohtuda.

HTTPS kaitseb sisu väljundi eest ja ei tee midagi konto jaoks, millega sa otsustasid autentida. Kaks kaitset katavad erinevaid vaatlejaid ja kumbki ei asenda teist.

Oota konto kontrolle

Teenused vastavad Tori väljundile tavaliselt täiendava kontrolliga: captcha, e-posti kinnitus või ajutine ooteaeg. See on tavaline reaktsioon jagatud ja varem kuritarvitatud allikavahemikule, mitte tõestus, et sessioon on kahjustatud.

Kasulik vastus on toetatud kontroll üks kord lõpule viia. Ringkondade korduv vahetamine, kuni viip kaob, ei õpeta sulle konto kohta midagi ja võib paista hullem kui algne viip. See raiskab ka ainsa asja, mida sa kaitsesid.

Kui kontrolli ei saa lõpule viia, on see teave teenuse poliitika kohta, ja otsus, mille pead tegema, on see, kas konto on väärt jõudmist ka ilma tunnelita. Mõlemad valikud on legitiimsed; teeselda, et takistus on viga, ei ole.

Otsusta, milline eesmärk sul tegelikult on

Inimesed ajavad segamini kaks eesmärki: kaitsta teed tuntud identiteedini ja hoida eraldiseisvaid tegevusi ühendamast. Tor teenib hästi esimest. Teine nõuab, et sa ei logiks üldse sisse, või logiks sisse ainult selleks otstarbeks loodud identiteediga, mida ei segata kunagi esimesega.

Nimeta eesmärk enne tööriista valimist. Kui kontot tuleb kasutada, on seadistuse aus kirjeldus privaatne tee tuntud kontoni, ja privaatsusväide tuleks piirata sellega, mida see tegelikult kaitseb.