دو VPN برابر Tor نیستند: زنجیره‌سازی چه می‌کند و چه نمی‌کند
تو در تو گذاشتن تونل‌ها اپراتورها و حالت‌های خرابی می‌افزاید اما هویت مرورگر شما را حفظ می‌کند. Tor مسیریابی رله را با مرورگری سخت‌شده جفت می‌کند؛ این دو طراحی متفاوت‌اند.
اجرای هم‌زمان دو کلاینت VPN شبیه افزودن حریم خصوصی با جمع‌کردن است، و چنین نیست. یک زنجیره تونلی درون تونل دیگر با جفت ثابتی از اپراتورها به شما می‌دهد، در حالی که Tor مداری را روی رله‌هایی که پروتکل انتخاب می‌کند می‌سازد و آن را با مرورگری که پیرامون همان مدار طراحی شده جفت می‌کند. تفاوت در این دیده می‌شود که چه کسی می‌تواند چه چیزی را به هم مرتبط کند، و در اینکه مرورگر چه مقدار از هویت شما را هنوز داوطلبانه می‌دهد. از این ویژگی‌ها شروع کنید، نه از تعداد لایه‌ها.
زنجیره‌سازی یک پرش می‌افزاید، نه یک مدار
پیکربندی تودرتو یک بار تنظیم می‌شود: کلاینت درونی از طریق تونل بیرونی به سرور خود می‌رسد و آن سرور ترافیک نهایی را هدایت می‌کند. مسیر به همان بلندی است که ساخته‌اید و تا زمانی که پروفایل را تغییر دهید همان‌جا می‌ماند. Tor برای هر مدار رله انتخاب می‌کند، آن‌ها را طبق برنامه خودش می‌چرخاند و به انتخاب مسیر توسط کاربر وابسته نیست.
این ساختار ثابت به‌طور خودکار برای هر هدفی بدتر نیست. مسیر قابل پیش‌بینی آسان‌تر بازرسی و در حال کار نگه داشته می‌شود. فقط سازوکاری متفاوت است، و نامیدن آن «Tor با دو پرش» نه تعداد طرف‌ها را توصیف می‌کند نه شیوه انتخاب آن‌ها را.
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
مشکل اعتماد جابه‌جا می‌شود، از بین نمی‌رود
با دو ارائه‌دهنده، بیرونی می‌بیند که به درونی وصل می‌شوید و چه مقدار ترافیک می‌گذرد، و درونی مقصدها را می‌بیند. هیچ‌کدام تنها تصویر کامل را نمی‌بینند، و این واقعی است. اما هر دو سوابق نگه می‌دارند، و درخواست یکی از دیگری می‌تواند آن‌ها را به هم بپیوندد.
اگر هر دو مرحله به یک شرکت تعلق داشته باشند، دو نام سرور دو سازمان مستقل نمی‌سازد و این تقسیم ظاهری است. پیش از شمردن اپراتورها به‌عنوان طرف‌های جداگانه، مالکیت را بررسی کنید.
تضمین Tor به همان اندازه که از تعداد رله‌ها می‌آید، از شکل مدار نیز می‌آید. جایگزین کردن سه رله با گردانندگی مستقل با دو حسابی که برایشان پول می‌دهید ترتیبی هم‌ارز نیست، حتی اگر شمار بسته‌ها مشابه به نظر برسد.
مرورگر همچنان شما را شناسایی می‌کند
کوکی‌ها، ورودها، فونت‌ها، اندازه صفحه، منطقه زمانی و ترتیبی که اسکریپت‌ها اجرا می‌شوند از طریق هر تعداد تونل برای مقصد قابل مشاهده‌اند. مرورگر Tor آگاهانه روی این نشانه‌ها کار می‌کند، با مقاومت در برابر اثر انگشت و جداسازی وضعیت به‌عنوان پیش‌فرض. مرورگر معمولی رفتار عادی خود را حفظ می‌کند، هر چه بسته‌هایش را حمل کند.
این همان بخشی است که زنجیره‌سازی نمی‌تواند درست کند. اگر نگرانی این است که سایتی شما را بین بازدیدها می‌شناسد، مرورگر مهم‌تر از مسیر است. اگر نگرانی این است که شبکه دسترسی شما مقصد را می‌بیند، مسیر مهم‌تر است. آمیختن این دو پرسش توصیه‌ای می‌دهد که هیچ‌کدام را حل نمی‌کند.
وقتی هر دو کلاینت اجرا می‌شوند چه چیزی می‌شکند
رابط‌های VPN سیستم‌عامل اغلب فقط یک تونل فعال در هر زمان را مجاز می‌کنند، و کلاینت دوم می‌تواند اولی را کنار بزند به‌جای آن‌که درونش لانه کند. آن‌گاه مسیرهای پیش‌فرض رقیب، تنظیمات DNS و کلیدهای قطع، دستگاهی می‌سازند که در آن یک تونل بی‌استفاده است یا هر دو مسدود شده‌اند، چیزی که کاربر آن را «VPN روشن است اما هیچ چیز بارگذاری نمی‌شود» تجربه می‌کند.
لانه‌سازی مورد نظر را بررسی کنید نه اینکه به دو آیکون اعتماد کنید: مسیر رسیدن به مقصد محافظت‌شده، حل‌کننده DNS در حال استفاده و رفتار هنگام افتادن هر لایه را ببینید. هرگز اعتبارسنجی گواهی را غیرفعال نکنید تا بازگشت مسیر ناپدید شود.
لایه اضافی را برای یک نیاز مشخص انتخاب کنید، مانند پنهان کردن مقصد از شبکه دسترسی. شمردن پیوندهای رمزگذاری‌شده معیار ناشناس‌بودن نیست و تغییری در آنچه سایت هنگام ورود شما می‌بیند ایجاد نمی‌کند.