Kaks VPN-i ei ole Tor: mida aheldamine teeb ja mida mitte
Tunnelite pesastamine lisab operaatorid ja tõrkerežiimid, kuid jätab alles brauseri identiteedi. Tor seob releede marsruutimise karastatud brauseriga; lahendused erinevad.
Kahe VPN-kliendi korraga käivitamine näib privaatsust liitmise teel lisavat, kuid ei ole. Ahel annab teile tunneli teise tunneli sees kindla operaatoripaariga, samal ajal kui Tor ehitab ringi üle protokolli valitud releede ja seob selle ringi ümber projekteeritud brauseriga. Erinevus tuleb välja selles, kes mida korreleerida saab, ja selles, kui palju teie identiteedist brauser veel vabatahtlikult välja annab. Alustage nendest omadustest, mitte kihtide arvust.
Aheldamine lisab hüppe, mitte ringi
Pesastatud seadistus konfigureeritakse üks kord: sisemine klient jõuab oma serverini välise tunneli kaudu ja see server edastab lõpliku liikluse. Teekond on nii pikk, kui te selle ehitasite, ja püsib seal, kuni te profiili muudate. Tor valib releed iga ringi jaoks, pöörab neid oma ajakava järgi ega sõltu sellest, kas kasutaja valib marsruudi.
See jäik struktuur ei ole automaatselt halvem igal eesmärgil. Ennustatavat teekonda on lihtsam auditeerida ja töös hoida. See on lihtsalt teine mehhanism, ja selle nimetamine „kahe hüppega Toriks“ ei kirjelda ei osapoolte arvu ega nende valimise viisi.
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
Usaldusprobleem liigub, see ei kao
Kahe teenusepakkuja korral näeb väline, et ühendute sisemisega ja kui palju liiklust läbi läheb, ning sisemine näeb sihtkohti. Kumbki ei näe üksi tervet pilti, ja see on tõsi. Mõlemad peavad aga arvestust, ja ühe päring teisele võib need kokku viia.
Kui mõlemad etapid kuuluvad samale ettevõttele, ei loo kaks serverinime kahte sõltumatut organisatsiooni ja jaotus on kosmeetiline. Kontrollige omandit enne, kui loete operaatorid eraldi osapoolteks.
Tori garantii tuleneb ringi kujust sama palju kui releede arvust. Asendada kolm sõltumatult hallatavat releed kahe kontoga, mille eest te maksate, ei ole samaväärne lahendus, isegi kui pakettide arv näib sarnane.
Brauser tuvastab teid endiselt
Küpsised, sisselogimised, fondid, ekraani suurus, ajavöönd ja skriptide käivitumise järjekord on sihtkohale nähtavad mis tahes arvu tunnelite kaudu. Tor Browser töötab nende signaalidega teadlikult, sõrmejälgede vastupanu ja oleku isoleerimine on vaikeväärtused. Tavaline brauser hoiab oma tavalist käitumist, ükskõik mis tema pakette kannab.
See on osa, mida aheldamine parandada ei saa. Kui mure on, et sait tunneb teid külaskäikude vahel ära, loeb brauser rohkem kui teekond. Kui mure on, et teie juurdepääsuvõrk näeb sihtkohta, loeb teekond rohkem. Kahe küsimuse segamine annab nõu, mis ei lahenda kumbagi.
Mis läheb katki, kui mõlemad kliendid töötavad
Operatsioonisüsteemi VPN-liidesed lubavad sageli korraga ainult ühte aktiivset tunnelit ja teine klient võib esimese välja tõrjuda, selle asemel et selle sisse pesastuda. Konkureerivad vaikemarsruudid, DNS-seaded ja hädalülitid loovad siis seadme, kus üks tunnel on kasutamata või mõlemad blokeeritud, mida kasutaja kogeb kui „VPN on sees, aga miski ei laadi“.
Kontrollige kavatsetud pesastamist, selle asemel et usaldada kahte ikooni: vaadake marsruuti kaitstud sihtkohta, kasutatavat DNS-lahendajat ja käitumist, kui kumbki kiht langeb. Ärge kunagi lülitage välja sertifikaadi valideerimist, et marsruudi rekursioon kaoks.
Valige lisakiht selgelt sõnastatud nõude jaoks, näiteks sihtkoha varjamine juurdepääsuvõrgu eest. Krüpteeritud linkide loendamine ei ole anonüümsuse mõõt ega muuda seda, mida sait näeb, kui te sisse logite.