Kaksi VPN:ää eivät ole Tor: mitä ketjutus tekee ja mitä ei
Tunnelien sisäkkäisyys lisää operaattoreita ja vikatiloja mutta säilyttää selaimen identiteetin. Tor yhdistää relereitityksen kovennettuun selaimeen; mallit eroavat.
Kahden VPN-asiakkaan ajaminen yhtä aikaa näyttää yksityisyyden lisäämiseltä yhteenlaskulla, eikä se ole sitä. Ketju antaa sinulle tunnelin toisen tunnelin sisällä kiinteällä operaattoriparilla, kun taas Tor rakentaa piirin protokollan valitsemien releiden yli ja yhdistää sen selaimeen, joka on suunniteltu tuon piirin ympärille. Ero näkyy siinä, kuka voi korreloida mitä, ja siinä, kuinka paljon identiteetistäsi selain vielä vapaaehtoisesti antaa. Aloita näistä ominaisuuksista, älä kerrosten määrästä.
Ketjutus lisää hypyn, ei piiriä
Sisäkkäinen asetelma määritetään kerran: sisempi asiakas tavoittaa palvelimensa ulomman tunnelin kautta, ja tuo palvelin välittää lopullisen liikenteen. Polku on niin pitkä kuin rakensit sen ja pysyy siinä, kunnes muutat profiilia. Tor valitsee releet piirikohtaisesti, kiertää niitä oman aikataulunsa mukaan eikä riipu siitä, valitseeko käyttäjä reitin.
Tuo kiinteä rakenne ei ole automaattisesti huonompi jokaiseen tarkoitukseen. Ennustettavaa polkua on helpompi auditoida ja pitää toiminnassa. Se on yksinkertaisesti eri mekanismi, ja sen kutsuminen kahden hypyn Toriksi ei kuvaa sen paremmin osapuolten määrää kuin niiden valintatapaa.
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
Luottamusongelma siirtyy, se ei katoa
Kahdella tarjoajalla ulompi näkee, että yhdistät sisempään ja kuinka paljon liikennettä kulkee, ja sisempi näkee kohteet. Kumpikaan ei näe koko kuvaa yksin, ja se on totta. Molemmat kuitenkin pitävät kirjaa, ja toisen pyyntö toiselle voi yhdistää ne.
Jos molemmat vaiheet kuuluvat samalle yritykselle, kaksi palvelinnimeä ei luo kahta riippumatonta organisaatiota, ja jako on kosmeettinen. Tarkista omistus ennen kuin lasket operaattorit erillisiksi osapuoliksi.
Torin tae tulee piirin muodosta yhtä paljon kuin releiden määrästä. Kolmen itsenäisesti ylläpidetyn releen korvaaminen kahdella maksamallasi tilillä ei ole vastaava järjestely, vaikka pakettimäärä näyttäisi samalta.
Selain tunnistaa sinut edelleen
Evästeet, kirjautumiset, fontit, näytön koko, aikavyöhyke ja se järjestys, jossa skriptit ajetaan, ovat kohteen nähtävissä minkä tahansa tunnelimäärän läpi. Tor Browser työstää näitä signaaleja tarkoituksella, ja sormenjälkien vastustus ja tilan eristys ovat oletuksia. Tavallinen selain säilyttää tavanomaisen käytöksensä riippumatta siitä, mikä sen paketteja kuljettaa.
Se on se osa, jota ketjutus ei voi korjata. Jos huoli on, että sivusto tunnistaa sinut käyntien välillä, selain merkitsee enemmän kuin polku. Jos huoli on, että käyttöverkkosi näkee kohteen, polku merkitsee enemmän. Kahden kysymyksen sekoittaminen tuottaa neuvoja, jotka eivät ratkaise kumpaakaan.
Mikä hajoaa, kun molemmat asiakkaat käyvät
Käyttöjärjestelmän VPN-rajapinnat sallivat usein vain yhden aktiivisen tunnelin kerrallaan, ja toinen asiakas voi syrjäyttää ensimmäisen sen sijaan, että pesiytyisi sen sisään. Kilpailevat oletusreitit, DNS-asetukset ja kill switch -kytkimet tuottavat silloin laitteen, jossa toinen tunneli on käyttämätön tai molemmat on estetty, minkä käyttäjä kokee niin, että VPN on päällä mutta mikään ei lataudu.
Varmista aiottu sisäkkäisyys sen sijaan, että luotat kahteen kuvakkeeseen: tarkista reitti suojattuun kohteeseen, käytössä oleva DNS-resolveri ja käytös, kun kumpi tahansa kerros putoaa. Älä koskaan poista varmenteen vahvistusta käytöstä, jotta reitin rekursio katoaisi.
Valitse lisäkerros ilmoitettua vaatimusta varten, kuten kohteen piilottaminen käyttöverkolta. Salattujen yhteyksien laskeminen ei ole anonymiteetin mitta eikä muuta sitä, mitä sivusto näkee, kun kirjaudut sisään.