Bi VPN ez dira Tor: kateak zer egiten duen eta zer ez
Tunelak habiaratzeak operadoreak eta hutsegite moduak gehitzen ditu, baina zure nabigatzailearen identitatea mantentzen du. Torek errele bideratzea nabigatzaile gogortu batekin lotzen du; diseinuak desberdinak dira.
Bi VPN bezero aldi berean exekutatzeak pribatutasuna batuketaz gehitzea dirudi, eta ez da. Kate batek tunel bat ematen dizu beste tunel baten barruan, operadore pare finko batekin; Torek, berriz, protokoloak aukeratutako erreleen gaineko zirkuitua eraikitzen du eta zirkuitu horren inguruan diseinatutako nabigatzaile batekin lotzen du. Aldea nork zer korrela dezakeen agertzen da, eta nabigatzaileak zure identitatearen zenbat ematen duen borondatez oraindik. Hasi propietate horietatik, ez geruza kopurutik.
Kateak jauzi bat gehitzen du, ez zirkuitu bat
Konfigurazio habiaratua behin konfiguratzen da: barneko bezeroa bere zerbitzarira iristen da kanpoko tunelaren bidez, eta zerbitzari horrek azken trafikoa birbidaltzen du. Bidea zuk eraiki duzun bezain luzea da eta hor geratzen da profila aldatzen duzun arte. Torek erreleak aukeratzen ditu zirkuitu bakoitzeko, bere egutegiaren arabera biratzen ditu, eta ez da erabiltzaileak ibilbidea aukeratzearen mende.
Egitura finko hori ez da automatikoki okerragoa helburu guztietarako. Bide aurreikusgarria errazagoa da ikuskatzen eta martxan mantentzen. Mekanismo desberdina besterik ez da, eta «bi jauziko Tor» deitzeak ez du ez alderdi kopurua ez aukeratzeko modua deskribatzen.
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
Konfiantza arazoa lekuz aldatzen da, ez da desagertzen
Bi hornitzailerekin, kanpokoak ikusten du barnekoarekin konektatzen duzula eta zenbat trafiko pasatzen den, eta barnekoak helmugak ikusten ditu. Inork ez du bakarrik irudi osoa ikusten, eta hori erreala da. Biek, ordea, erregistroak gordetzen dituzte, eta baten eskaerak bestearenera batu ditzake.
Bi etapa enpresa berekoak badira, bi zerbitzari-izenek ez dute bi erakunde independente sortzen, eta banaketa kosmetikoa da. Egiaztatu jabetza operadoreak alde bereizi gisa zenbatu aurretik.
Torren bermea zirkuituaren formak ematen du, errele kopuruak adina. Independenteki kudeatutako hiru errele ordaintzen duzun bi konturekin ordezkatzea ez da antolamendu baliokidea, pakete kopurua antzekoa dirudien arren.
Nabigatzaileak oraindik identifikatzen zaitu
Cookieak, saio-hasierak, letra-tipoak, pantailaren tamaina, ordu-eremua eta scriptak exekutatzen diren ordena helmugarentzat ikusgai daude edozein tunel kopururen bidez. Tor Browser seinale horiekin aritzen da nahita, hatz-marken aurkako erresistentzia eta egoera isolatzea lehenespenez. Nabigatzaile arruntak ohiko portaera mantentzen du, bere paketeak zer eramaten duen ere.
Hori da kateak konpondu ezin duen zatia. Kezka bisitaldien artean gune batek ezagutzen bazaitu, nabigatzaileak gehiago balio du bideak baino. Kezka zure sarbide-sareak helmuga ikusten badu, bideak gehiago balio du. Bi galderak nahasteak bat bera ere konpontzen ez duen aholkua ematen du.
Zer hausten da bi bezeroak exekutatzen direnean
Sistema eragilearen VPN APIek askotan tunel aktibo bakarra uzten dute aldi berean, eta bigarren bezeroak lehenengoa ordezkatu dezake haren barruan habiaratu beharrean. Orduan lehian dauden bide lehenetsiek, DNS ezarpenek eta kill switch-ek gailu bat sortzen dute: tunel bat erabili gabe dago edo biak blokeatuta, eta erabiltzaileak «VPN-a piztuta dago baina ez da ezer kargatzen» bezala bizi du.
Egiaztatu nahi den habiaratzea bi ikonotan fidatu beharrean: begiratu helmuga babesterainoko ibilbidea, erabiltzen ari den DNS ebazlea eta edozein geruza erortzean duen portaera. Ez ezazu inoiz ziurtagiriaren balidazioa desgaitu ibilbidearen errekurtsioa desager dadin.
Aukeratu geruza gehigarria adierazitako baldintza batengatik, adibidez helmuga sarbide-saretik ezkutatzea. Konexio zifratuak zenbatzea ez da anonimotasunaren neurria, eta ez du aldatzen guneari zer ikusten dion saioa hasten duzunean.