قطع‌کننده اضطراری در برابر جداسازی مرورگر Tor: دو آزمون متفاوت

قطع‌کننده‌های اضطراری و مدل‌های هویت مرورگر با هم اشتباه گرفته می‌شوند، چون هر دو به عنوان ویژگی‌های حریم خصوصی توصیف می‌شوند. یکی ترافیک را در لایه شبکه مسدود می‌کند و دیگری محدود می‌کند که یک نشست مرور چه چیزهایی را بتواند به هم پیوند دهد. گذر از آزمون اولی هیچ چیزی درباره دومی نمی‌گوید و صفحه‌ای که درون مرورگر Tor بارگذاری می‌شود هیچ چیزی درباره اولی نمی‌گوید. تصمیم این است که کدام کنترل به کدام پرسش پاسخ می‌دهد، چون همین انتخاب تعیین می‌کند کدام شواهد به حساب می‌آیند.

دو کنترل در دو مرز

قطع‌کننده اضطراری قاعده‌ای درباره مسیرهاست: وقتی تونل بالا نیست، ترافیکی که در غیر این صورت مسیر دیگری را برمی‌گزید حذف می‌شود. دامنه‌اش هر چیزی است که پیاده‌سازی پوشش می‌دهد، که می‌تواند کل سیستم، یک برنامه یا فقط خانواده‌های نشانی‌ای باشد که کارخواه مدیریت می‌کند. جداسازی مرورگر به آنچه یک سایت می‌تواند درباره بازدیدکننده در طول یک نشست مشاهده کند مربوط می‌شود: کوکی‌ها، وضعیت کش‌شده، اثر انگشت‌ها، ورودها. هیچ‌کدام از دو سازوکار نمی‌تواند جای دیگری را بگیرد، چون روی اشیای کاملاً متفاوتی عمل می‌کنند.

به همین دلیل یک ماشین می‌تواند آزمون بی‌نقص قطع‌کننده اضطراری را بگذراند و باز هم هویت را از طریق یک ورود نشت دهد. عکس آن هم به همان اندازه رخ می‌دهد: مرورگری خوب جداشده روی میزبانی که سنجش از دورش مسیری را می‌گیرد که سیاست هرگز پوشش نداده است.

قرار دادن هر دو زیر یک برچسب همان چیزی است که شواهد بد تولید می‌کند، چون گذر از یک طرف جای جفت را می‌گیرد. از ابتدا آن‌ها را در ستون‌های جداگانه نگه دارید. عنوان ستون همچنین به شما می‌گوید آزمون چه مصنوعی به شما بدهکار است: بسته مسدودشده یا ثبت نشست.

آزمون قطع سؤال محدودتری را پاسخ می‌دهد

یک قطع کنترل‌شده نشان می‌دهد که آیا کارخواه ترافیکی را که آزموده‌اید، روی سکویی که آزموده‌اید، به مدت اجرای آزمون مسدود می‌کند. خانواده‌های نشانی، برنامه‌ها و گذارهای شبکه‌ای را که شرط ذکر می‌کند وارد کنید، چون هر یک ادعای جداگانه است. مسدودسازی‌ای که برای IPv4 برقرار است و برای IPv6 نه، یافته‌ای واقعی است، و همچنین مسدودسازی‌ای که در شبکه باسیم برقرار است اما در جابه‌جایی همراه نه. دامنه را کنار نتیجه بنویسید، چون گذر بی‌قید و شرط همان راهی است که یک آزمون باریک به فرضی گسترده تبدیل می‌شود.

کنترل منفی به اندازه کنترل مثبت اهمیت دارد. تأیید کنید که همان درخواست وقتی تونل بالاست موفق می‌شود، تا روشن شود که مسدودسازی از سیاست آمده نه از مقصدی که هرگز کار نکرده است. آزمونی که در هر دو حالت شکست خورده هیچ چیزی را اثبات نمی‌کند، و ارزش دارد که این را در ثبت بگویید نه اینکه بی‌صدا دورش بیندازید.

جداسازی ویژگی مرورگر است، نه مسیر

طراحی اعلام‌شده مرورگر Tor پیوندپذیری را با نگه داشتن وضعیت مدار و مرورگر کنار هم و پاک کردن وضعیت به درخواست محدود می‌کند، و پروژه مستند می‌کند که این در عمل برای مدیریت هویت‌ها چه معنایی دارد. آن طراحی پیکربندی پشتیبانی‌شده را فرض می‌کند، نه مرورگر عمومی‌ای که به درگاه پروکسی اشاره کند. افزونه‌هایی که برای راحتی اضافه می‌شوند می‌توانند بخشی از جداسازی را خنثی کنند، و یک ورود ربوده‌شده همه چیز پس از خود را صرف‌نظر از مدار پیوند می‌دهد. رفتار مستندشده آنقدر کوتاه است که مستقیم خوانده شود.

مشاهدات مرورگر و مشاهدات شبکه به پرسش‌های متفاوتی پاسخ می‌دهند، پس آن‌ها را در یادداشت‌های جداگانه نگه دارید. صفحه‌ای که وقتی VPN بالاست از طریق Tor بار می‌شود به شما می‌گوید پروکسی کار می‌کند و هیچ چیزی درباره رفتار حذف VPN نمی‌گوید. بسته مسدودشده در هنگام قطع هیچ چیزی درباره پیوندپذیر بودن دو ورود یک ساعت پیش نمی‌گوید.

دو ثبت، دو پرسش

برای قطع‌کننده اضطراری بپرسید آیا یک برنامه نامدار می‌تواند در هنگام خرابی از مسیری ناخواسته خارج شود، و یک قطع کنترل‌شده با مقصد ثبت که مالک آن هستید بیاورید. برای جداسازی مرورگر بپرسید کدام حساب‌ها، وضعیت و نشانه‌ها می‌توانند دو فعالیت را پیوند دهند، و به جای ضبط بسته یک گردش کار بیاورید. اگر برنامه دومی مهم است، آن برنامه را جداگانه بیازمایید، چون دامنه بیشتر اوقات به‌ازای هر برنامه است تا آنچه فروشندگان القا می‌کنند. دو پرسش متفاوت دو مصنوع متفاوت و یک گزارش صادقانه تولید می‌کنند.

پیش از آزمون هر دو مسیر را رسم کنید: مسیر عادی و مسیر پس از خرابی تونل، برای هر برنامه در دامنه. رسم، شکافی را آشکار می‌کند که یک نشانگر سبز تنها پنهانش می‌کند، چون شما را مجبور می‌کند نام ببرید چه چیزی پوشش دارد و چه چیزی نه. این کار را وقتی سیستم‌ها سالم هستند انجام دهید، زمانی که هیچ‌کس تحت فشار اعلام پایان بررسی نیست.

هیچ‌کدام از دو کنترل دیگری را گواهی نمی‌کند، و پیکربندی ترکیبی پیش از ادعای هر دو ویژگی به هر دو ثبت نیاز دارد. ادعای هر دو از یک نشانگر سبز تنها همان شکستی است که این جفت باید از آن جلوگیری کند.