Needstop tsjin Tor Browser-isolaasje: twa ferskillende tests

Needstoppen en identiteitsmodellen fan browsers wurde trochinoar helle, omdat beide as privacyfunksjes beskreaun wurde. Ien blokkearret ferkear op de netwurklaach, en de oare beheint wat in browsersesje oaninoar keppelje kin. In test fan de earste trochstean seit neat oer de twadde, en in side dy’t yn Tor Browser lade wurdt seit neat oer de earste. De beslissing is hokker kontrôle hokker fraach beantwurdet, want dy kar bepaalt hokker bewiis jildt.

Twa kontrôles op twa grinzen

In needstop is in regel oer rûtes: as de tunnel net oan stiet, wurdt ferkear dat oars in oare wei nimme soe, weilitten. It berik is wat de ymplemintaasje dekt, dat kin it hiele systeem, ien applikaasje of allinnich de adresfamyljes wêze dy’t de klant beheart. Browserisolaasje giet oer wat in side oer in besiker oer in sesje hinne observearje kin: koekjes, bewarre steat, fingerôfdrukken, oanmeldingen. Gjin fan beide meganismen kin it oare ferfange, omdat se op folslein ferskillende objekten ynwurkje.

Dêrom kin in masine in perfekte needstoptest trochstean en dochs identiteit fia in oanmelding lekke. It tsjinoerstelde bart like faak: in goed isolearre browser op in host waans telemetry in wei nimt dy’t it belied nea dekt hat.

Beide ûnder ien label sette is wat min bewiis opleveret, want in slagje oan ien kant stiet dan yn it plak fan it pear. Hâld se fan it begjin ôf yn aparte kolommen. De kolomkop fertelt jo ek hokker artefakt de test jo skuldich is: in blokkearre pakket of in sesje-opname.

De útfaltest beantwurdet in smeller fraach

In kontrolearre útfal lit sjen oft de klant it ferkear blokkearret dat jo testen, op it platfoarm dat jo testen, sa lang as de test duorre. Nim de adresfamyljes, applikaasjes en netwurkoergongen op dy’t de eask neamt, want elk is in aparte bewearing. In blokkade dy’t jildt foar IPv4 en net foar IPv6 is in echte fynst, en sa ek in blokkade dy’t jildt op in bedrade netwurk mar net by in mobile oerdracht. Skriuw it berik nêst it resultaat, want in sûnder betingsten slagje is hoe’t in smelle test in brede oanname wurdt.

De negative kontrôle is like wichtich as de positive. Befêstigje dat itselde fersyk slagget wylst de tunnel oan stiet, sadat dúdlik is dat de blokkade fan it belied kaam en net fan in bestimming dy’t nea wurke hat. In test dy’t yn beide tastannen mislearre, bewiist neat, en it is de muoite wurdich dat yn de opname te sizzen ynstee fan it stil wei te smiten.

Isolaasje is in eigenskip fan de browser, net in rûte

It oankundige ûntwerp fan Tor Browser beheint keppelberens troch de steat fan it circuit en de browser byinoar te hâlden en troch steat op fersyk te wiskjen, en it projekt dokumintearret wat dat yn de praktyk betsjut foar it behear fan identiteiten. Dat ûntwerp ferûnderstelt de stipe konfiguraasje, net in generike browser dy’t nei in proxyport wiist. Utwreidings dy’t foar gemak tafoege wurde, kinne in part fan de isolaasje ûngedien meitsje, en in opfongen oanmelding keppelt alles wat folget, likegoed as it circuit. It dokumintearre gedrach is koart genôch om direkt te lêzen.

Browserobservaasjes en netwurkobservaasjes beantwurdzje ferskillende fragen, dus hâld se yn aparte notysjes. In side dy’t fia Tor lade wurdt wylst de VPN oan stiet, fertelt jo dat de proxy wurket en neat oer it fallegedrach fan de VPN. In blokkearre pakket ûnder in útfal seit neat oer oft twa oanmeldingen in oere earder keppelber wiene.

Twa opnames, twa fragen

Foar de needstop, freegje oft in neamde applikaasje by in flater troch in net winske rûte nei bûten kin, en bring in kontrolearre útfal mei in logbestimming dy’t jo besitte. Foar browserisolaasje, freegje hokker akkounts, steat en sinjalen twa aktiviteiten keppelje kinne, en bring in wurkstream ynstee fan in pakketopname. As in twadde applikaasje fan belang is, test dy applikaasje apart, want it berik is faker per applikaasje as’t leveransiers suggerearje. Twa ferskillende fragen leverje twa ferskillende artefakten en ien earlik rapport op.

Tekenje beide paden foar it testen: de normale rûte en de rûte nei in tunnelboarst, foar elke applikaasje yn it berik. In tekening leit de kleau bleat dy’t ien griene yndikator ferberget, want it twingt jo te neamen wat dekt is en wat net. Doch dat wylst de systemen sûn binne, as nimmen ûnder druk stiet om de kontrôle klear te ferklearjen.

Gjin fan beide kontrôles sertifisearret de oare, en in kombinearre opset hat beide opnames nedich foar’t er beide eigenskippen beweare kin. Beide beweare út ien griene yndikator is krekt de mislearring dy’t dit pear foarkomme moat.