Segurtasun-etengailua Tor Browserren isolamenduaren aurrean: bi proba desberdin

Segurtasun-etengailuak eta nabigatzailearen identitate-ereduak nahasten dira, biak pribatutasun-funtzio gisa deskribatzen direlako. Batek trafikoa sare-geruzan blokeatzen du, eta besteak nabigazio-saio batek zer lotu dezakeen mugatzen du. Lehenengoaren proba bat gainditzeak ez du ezer esaten bigarrenari buruz, eta Tor Browser barruan kargatzen den orrialde batek ez du ezer esaten lehenengoari buruz. Erabakia da zein kontrolek erantzuten dion zein galderei, aukera horrek zehazten baitu zein froga zenbatzen diren.

Bi kontrol bi mugatan

Segurtasun-etengailua ibilbideei buruzko araua da: tunela altxatuta ez dagoenean, bestela beste bide bat hartuko lukeen trafikoa baztertu egiten da. Bere irismena inplementazioak estaltzen duena da, eta sistema osoa, aplikazio bat edo bezeroak kudeatzen dituen helbide-familia bakarrak izan daitezke. Nabigatzailearen isolamenduak bisitari bati buruz saio osoan zehar gune batek zer behatu dezakeen hartzen du: cookieak, cachean gordetako egoera, hatz-markak, saio-hasierak. Bi mekanismoek ezin dute elkar ordezkatu, objektu erabat desberdinetan eragiten baitute.

Horregatik, makinak segurtasun-etengailuaren proba perfektua gaindi dezake eta oraindik identitatea saio-hasiera baten bidez filtratu. Alderantzizkoa bezain sarri gertatzen da: ondo isolatutako nabigatzailea, bere telemetriak politikak inoiz estali ez zuen bide bat hartzen duen ostalari batean.

Biak etiketa bakarrean artxibatzeak froga txarrak sortzen ditu, alde bateko gainditzeak bikotea ordezkatzen baitu. Mantendu itzazu zutabe bereizietan hasieratik. Zutabearen izenburuak probak zor dizun artefaktua ere esaten dizu: blokeatutako paketea edo saio-erregistroa.

Etendura-probak galdera estuagoari erantzuten dio

Kontrolatutako etendura batek erakusten du bezeroak probatu duzun trafikoa blokeatzen duen, probatu duzun plataforman, probak iraun zuen bitartean. Sartu baldintzak aipatzen dituen helbide-familiak, aplikazioak eta sare-trantsizioak, bakoitza baieztapen bereizia baita. IPv4rako balio duen eta IPv6rako balio ez duen blokeo bat benetako aurkikuntza da, eta kable bidezko sarean balio duen baina mugikorren transferentzian balio ez duen blokeoa ere bai. Idatzi irismena emaitzaren ondoan, baldintzarik gabeko gainditzea baita proba estua suposizio zabal bihurtzeko modua.

Kontrol negatiboak positiboak adina balio du. Berretsi eskaera berak arrakasta duela tunela altxatuta dagoen bitartean, argi gera dadin blokeoa politikatik etorri zela, inoiz funtzionatu ez zuen helmuga batetik beharrean. Bi egoeretan huts egin zuen proba batek ez du ezer frogatzen, eta hori erregistroan esatea merezi du isilpean baztertu beharrean.

Isolamendua nabigatzailearen propietatea da, ez ibilbidea

Tor Browserren diseinu aitortuak lotzeko gaitasuna mugatzen du zirkuituaren eta nabigatzailearen egoera elkarrekin mantenduz eta egoera eskaeran garbituz, eta proiektuak dokumentatzen du horrek praktikan zer esan nahi duen identitateen kudeaketarako. Diseinu horrek onartutako konfigurazioa suposatzen du, ez proxy ataka batera zuzendutako nabigatzaile orokorra. Erosotasunerako gehitutako hedapenek isolamenduaren zati bat desegin dezakete, eta harrapatutako saio-hasiera batek ondorengo guztia lotzen du zirkuitua edozein dela ere. Dokumentatutako portaera nahiko laburra da zuzenean irakurtzeko.

Nabigatzailearen behaketek eta sarearen behaketek galdera desberdinei erantzuten diete, beraz gorde itzazu ohar bereizietan. VPN-a altxatuta dagoen bitartean Tor bidez kargatzen den orrialde batek proxyak funtzionatzen duela esaten dizu, eta ezer ez VPN-aren baztertze-portaerari buruz. Etendura batean blokeatutako pakete batek ez du ezer esaten ordubete lehenago bi saio-hasiera lotzeko modukoak ziren ala ez.

Bi erregistro, bi galdera

Segurtasun-etengailuarentzat, galdetu aplikazio izendatu batek huts egitean nahi ez den ibilbide batetik irten dezakeen, eta ekarri kontrolatutako etendura bat zuk duzun erregistro-helmuga batekin. Nabigatzailearen isolamendurako, galdetu zein kontuk, egoerak eta seinalek lot ditzaketen bi jarduera, eta ekarri lan-fluxu bat pakete-kaptura baten ordez. Bigarren aplikazioa garrantzitsua bada, probatu aplikazio hori bereizita, irismena aplikaziokoagoa baita hornitzaileek iradokitzen dutena baino. Bi galdera desberdinek bi artefaktu desberdin eta txosten zintzo bat ematen dituzte.

Marraztu bi bideak probatu aurretik: ibilbide normala eta tunelaren hutsegitearen ondorengo ibilbidea, irismeneko aplikazio bakoitzarentzat. Marrazki batek adierazle berde bakar batek ezkutatzen duen hutsunea agerian uzten du, estalita dagoena eta ez dagoena izendatzera behartzen zaituelako. Egin hori sistemak osasuntsu daudenean, inor ez dagoenean proba amaitutzat emateko presiopean.

Bi kontrolak ez du bestearengatik ziurtatzen, eta konfigurazio konbinatuak bi erregistroak behar ditu bi propietateak aldarrikatu aurretik. Adierazle berde bakar batetik biak aldarrikatzea bikote honek saihestu behar duen hutsegite zehatza da.