Torin kautta kirjautuminen kertoo sivustolle, kuka olet, ei missä

Ulostulon osoite muuttuu, tilin nimi ei, ja sivusto on rakentanut vuosia profiilia tästä tilistä. Torin kautta kirjautuminen poistaa yhden signaalin, tavallisen verkkosijaintisi, ja jättää muun kuvan ennalleen. Sillä on silti arvoa, eikä se ole anonymiteettiä palvelua kohtaan, johon juuri todensit itsesi. Ero on helppo sanoa ja helppo unohtaa paineen alla.

Mitä itse kirjautuminen paljastaa

Onnistunut kirjautuminen on tietoinen ilmoitus siitä, että tämä istunto kuuluu kyseiselle tilille. Palvelun puolelta kaikki sen jälkeen on liitettävissä tiliin, mukaan lukien vierailut sivut, lähetetyt viestit ja vuorokaudenajat, jolloin tili näkyy.

Tor muuttaa sitä, mitä kohde voi havainnoida verkkoreitistäsi: osoitteesi sijaan se näkee ulostulosolmun. Se ei muuta sitä, mitä kerroit sivustolle todentamalla, eikä tee kahdesta saman tilin kirjautumisesta toisistaan riippumatonta.

Tilin sisäiset linkit toimivat samalla tavalla. Palautusosoite, puhelinnumero, tallennettu maksutapa tai muualla uudelleen käytetty nimimerkki kiinnittyvät kaikki siihen identiteettiin, jolla kirjauduit, riippumatta siitä, minkä reitin paketit kulkivat.

Uusi piiri ei ole uusi tili

Tor Browser tarjoaa kaksi eri toimintoa, joita ihmiset pitävät yhtenä. Sivustolle uusi piiri muuttaa kyseisen kohteen reititystä ja jättää selaimen yksityisen tilan rauhaan. Uusi identiteetti on laajempi: se tyhjentää selaimen tilan, sulkee toiminnan ja aloittaa alusta, mikä on eri toimenpide eri seurauksin.

Kumpikaan toiminto ei pyydä toista osapuolta unohtamaan mitään. Jo myönnetyt evästeet, sivuston hallussa oleva istuntotunnus tai kirjautumisen yhteydessä kerätty laitesormenjälki kuvaavat yhä samaa kävijää reitin muuttumisen jälkeen.

Tuore ulostulo-osoite ei siis lue uutena ihmisenä palvelulle, joka tuntee tilin. Se luetaan samana tilinä, joka saapuu muualta, ja juuri sen kuvion petosjärjestelmät on rakennettu havaitsemaan. Kuvio ei ole sivuston vika. Sivusto tekee työn, jonka pyysit siltä kirjautumalla, ja ainoat yllätykset tulevat päinvastaisen odottamisesta.

Mitä ulostulo vielä näkee

Ulostulosolmu kuljettaa liikennettäsi avoimena, ellei kohde käytä HTTPS:ää, minkä vuoksi selaimen varmennetarkistukset ovat tällä reitillä tärkeämpiä, eivät vähemmän tärkeitä. Haitallinen ulostulo on realistinen vastustaja salaamattomalle liikenteelle, ja kirjautumissivu on huonoin paikka kohdata sellainen.

HTTPS suojaa sisällön ulostulolta eikä tee mitään tilille, jolla valitsit todentaa itsesi. Kaksi suojausta kattavat eri tarkkailijoita, eikä kumpikaan korvaa toista.

Odota tilin tarkistuksia

Palvelut vastaavat Tor-ulostuloon rutiininomaisesti lisätarkistuksella: captcha, sähköpostivahvistus tai väliaikainen pidätys. Se on normaali reaktio jaettuun ja aiemmin väärinkäytettyyn lähdealueeseen, ei todiste siitä, että istunto olisi vaarantunut.

Hyödyllinen vastaus on suorittaa tuettu tarkistus kerran. Piirien vaihtaminen toistuvasti, kunnes kehote katoaa, ei opeta sinulle tilistä mitään ja voi näyttää pahemmalta kuin alkuperäinen kehote. Se myös tuhlaa ainoan asian, jota suojelit.

Jos tarkistusta ei voi suorittaa, se on tietoa palvelun käytännöstä, ja päätös, joka on tehtävä, on se, kannattaako tili saavuttaa ilman tunnelia. Molemmat vaihtoehdot ovat hyväksyttäviä; esteen väittäminen viaksi ei ole.

Päätä, mikä tavoite sinulla oikeastaan on

On kaksi tavoitetta, jotka ihmiset sekoittavat: suojata reitti tunnettuun identiteettiin ja estää erillisten toimintojen yhdistyminen. Tor palvelee ensimmäistä hyvin. Toinen vaatii, ettei kirjaudu lainkaan tai kirjautuu vain sitä varten luodulla identiteetillä, jota ei koskaan sekoiteta ensimmäiseen.

Nimeä tavoite ennen työkalun valintaa. Jos tiliä on pakko käyttää, asetelman rehellinen kuvaus on yksityinen reitti tunnettuun tiliin, ja yksityisyysväite tulisi rajata siihen, mitä se todella suojaa.