ورود از طریق Tor به سایت می‌گوید چه کسی هستید، نه کجا
یک مدار مسیر را پنهان می‌کند، نه ورود را. پیش از آنکه انتظار داشته باشید خروجی تازه مانند فرد تازه‌ای دیده شود، بدانید سایت از قبل چه چیزی درباره حساب می‌داند.
آدرس خروج تغییر می‌کند، نام حساب نه، و سایت سال‌هاست برای آن حساب پروفایل می‌سازد. ورود از طریق Tor یک نشانه را حذف می‌کند، موقعیت شبکه معمول شما را، و بقیه تصویر را دست‌نخورده می‌گذارد. این هنوز ارزشی دارد و ناشناختگی در برابر سرویسی نیست که همین حالا نزد آن احراز هویت کردید. این تفاوت آسان بیان می‌شود و زیر فشار آسان از یاد می‌رود.
آنچه خود ورود آشکار می‌کند
ورود موفق اظهاری آگاهانه است که این نشست به آن حساب تعلق دارد. از سوی سرویس، هر چیزی پس از آن به حساب نسبت‌دادنی است، از جمله صفحه‌های بازدیدشده، پیام‌های فرستاده‌شده و ساعت‌هایی از روز که حساب ظاهر می‌شود.
Tor تغییر می‌دهد که مقصد چه چیزی درباره مسیر شبکه شما می‌تواند مشاهده کند: به‌جای آدرس شما یک رله خروج می‌بیند. آنچه با احراز هویت به سایت گفتید تغییر نمی‌کند، و دو ورود از یک حساب را نامرتبط نمی‌کند.
پیوندهای داخل حساب هم همین‌گونه کار می‌کنند. آدرس بازیابی، شماره تلفن، روش پرداخت ذخیره‌شده یا نام مستعاری که جای دیگری تکرار شود، همه به هویتی می‌چسبند که با آن وارد شدید، بی‌آنکه مسیر بسته‌ها اهمیتی داشته باشد.
مدار تازه حساب تازه نیست
مرورگر Tor دو کار متفاوت ارائه می‌دهد که مردم آن‌ها را یکی می‌پندارند. مدار تازه برای سایت مسیر رله‌های آن مقصد را عوض می‌کند و وضعیت خصوصی مرورگر را دست نمی‌زند. هویت تازه گسترده‌تر است: وضعیت مرورگر را پاک می‌کند، فعالیت را می‌بندد و از نو شروع می‌کند، که عملیاتی متفاوت با پیامدهای متفاوت است.
هیچ‌یک از این دو کار از طرف مقابل نمی‌خواهد چیزی را فراموش کند. کوکی‌های صادرشده، توکن نشستی که سایت نگه می‌دارد یا اثر انگشت دستگاهی که هنگام ورود گردآوری شده، پس از تغییر مسیر هم همان بازدیدکننده را توصیف می‌کنند.
پس آدرس خروج تازه برای سرویسی که حساب را می‌شناسد مانند فرد تازه خوانده نمی‌شود. مانند همان حساب خوانده می‌شود که از جایی دیگر می‌رسد، و این دقیقاً همان الگویی است که سامانه‌های مقابله با کلاهبرداری برای دیدنش ساخته شده‌اند. این الگو اشکالی در سایت نیست. این سایت است که کاری را که با ورود از آن خواستید انجام می‌دهد، و تنها شگفتی‌ها از انتظار عکس آن می‌آید.
آنچه خروج هنوز می‌بیند
رله خروج ترافیک شما را آشکار حمل می‌کند مگر آنکه مقصد از HTTPS استفاده کند، و همین سبب می‌شود بررسی‌های گواهی مرورگر در این مسیر مهم‌تر باشند، نه کم‌اهمیت‌تر. خروج خرابکار حریفی واقعی برای ترافیک رمزنگاری‌نشده است، و صفحه ورود بدترین جای برخورد با آن است.
HTTPS محتوا را از خروج محافظت می‌کند و برای حسابی که برای احراز هویت انتخاب کردید کاری نمی‌کند. دو محافظت ناظرهای متفاوتی را پوشش می‌دهند و هیچ‌یک جانشین دیگری نیست.
منتظر بررسی‌های حساب باشید
سرویس‌ها معمولاً به خروج Tor با بررسی بیشتر پاسخ می‌دهند: یک کپچا، تأییدی با ایمیل یا توقفی موقت. این واکنشی طبیعی به محدوده منبع مشترک و پیش‌تر بدرفتار است، نه گواهی بر اینکه نشست به خطر افتاده است.
پاسخ سودمند آن است که بررسی پشتیبانی‌شده را یک بار کامل کنید. عوض کردن پیاپی مدارها تا ناپدید شدن اعلان چیزی درباره حساب به شما نمی‌آموزد و می‌تواند بدتر از اعلان اولیه به نظر برسد. تنها چیزی را هم که محافظت می‌کردید هدر می‌دهد.
اگر بررسی‌ای کامل‌شدنی نیست، این اطلاعاتی درباره سیاست سرویس است، و تصمیمی که باید بگیرید این است که آیا ارزش دارد بدون تونل به حساب رسید. هر دو گزینه مشروع است؛ تظاهر به اینکه مانع اشکالی است، نه.
تصمیم بگیرید واقعاً کدام هدف را دارید
دو هدف هست که مردم در هم می‌آمیزند: محافظت از مسیر به سوی هویتی شناخته‌شده، و جلوگیری از پیوند خوردن فعالیت‌های جدا. Tor اولی را خوب انجام می‌دهد. دومی می‌طلبد که اصلاً وارد نشوید، یا فقط با هویتی وارد شوید که برای همان هدف ساخته شده و هرگز با هویت اول درنیامیخته است.
پیش از انتخاب ابزار، هدف را نام ببرید. اگر حساب باید استفاده شود، توصیف صادقانه این چیدمان مسیری خصوصی به حسابی شناخته‌شده است، و ادعای حریم خصوصی باید به آنچه این واقعاً محافظت می‌کند محدود شود.