Oanmelde fia Tor fertelt de side wa’t jo binne, net wêr’t

It útgongsadres feroaret, de akkountnamme net, en de side bout al jierren in profyl fan dat akkount. Oanmelde fia Tor hellet ien sinjaal fuort, jo gewoane netwurklokaasje, en lit de rest fan it byld ûnoantaast. Dat is noch hieltyd wat wurdich, en it is gjin anonymiteit tsjin de tsjinst dêr’t jo jo krekt by autentisearre hawwe. It ferskil is maklik te sizzen en maklik te ferjitten ûnder druk.

Wat de oanmelding sels ferriedt

In slagge oanmelding is in bewuste ferklearring dat dizze sesje by dat akkount heart. Fan de kant fan de tsjinst is alles dêrnei oan it akkount ta te skriuwen, ynklusyf de besochte siden, de ferstjoerde berjochten en de tiden fan de dei dat it akkount ferskynt.

Tor feroaret wat de bestimming oer jo netwurkpaad observearje kin: ynstee fan jo adres sjocht it in útgongsrelay. It feroaret net wat jo de side sein hawwe troch te autentisearjen, en it makket twa oanmeldingen fan itselde akkount net ûnbesibbe.

Keppelingen binnen it akkount wurkje itselde. In wersteladres, in telefoannûmer, in bewarre betelmetoade of in bynamme dy’t earne oars wer brûkt wurdt, se heakje allegear oan de identiteit dêr’t jo mei oanmeld binne, los fan de rûte dy’t de pakketten nommen hawwe.

In nij sirkwy is gjin nij akkount

Tor Browser biedt twa ferskillende aksjes dy’t minsken as ien behannelje. In nij sirkwy foar de side feroaret it relaypaad foar dy bestimming en lit de priveesteat fan de browser gewurde. Nije identiteit is breder: it wisket de steat fan de browser, slút aktiviteit en begjint fan foaren, wat in oare bewurking is mei oare gefolgen.

Gjin fan beide aksjes freget de oare kant om wat te ferjitten. Al útjûne cookies, in sesjetoken dat de side hâldt, of in apparaatfingerprint dat by de oanmelding sammele is, beskriuwe nei de feroaring fan de rûte noch hieltyd deselde besiker.

In farsk útgongsadres lêst dus foar in tsjinst dy’t it akkount ken net as in nij persoan. It lêst as itselde akkount dat fan earne oars komt, en dat is krekt it patroan dat fraudesystemen boud binne om op te merken. Dat patroan is gjin fout yn de side. It is de side dy’t it wurk docht dat jo troch oan te melden fregen, en de iennige ferrassings komme fan it tsjinoerstelde te ferwachtsjen.

Wat de útgong noch sjocht

It útgongsrelay draacht jo ferkear iepen, útsein as de bestimming HTTPS brûkt, en dêrom binne de sertifikaatkontrôles fan de browser op dit paad wichtiger, net minder. In kweade útgong is in realistyske tsjinstanner foar net-fersifere ferkear, en in oanmeldingsside is it minste plak om ien te treffen.

HTTPS beskermet de ynhâld tsjin de útgong en docht neat oan it akkount dêr’t jo foar keazen hawwe jo by te autentisearjen. De twa beskermingen dekke ferskillende waarnimmers, en gjinien ferfangt de oare.

Ferwachtsje de akkountkontrôles

Tsjinsten reagearje geregeld op in Tor-útgong mei ekstra ferifikaasje: in captcha, in befêstiging fia e-post of in tydlike oanhâlding. Dat is in normale reaksje op in dield en earder misbrûkt boarneberik, gjin bewiis dat de sesje kompromittearre is.

It nuttige antwurd is de stipe kontrôle ien kear út te fieren. It hieltyd feroarjen fan sirkwys oant in oprop ferdwynt leart jo neat oer it akkount en kin der minder útsjen as de oarspronklike oprop. It fergriemt ek it iennige ding dat jo beskermen.

As in kontrôle net útfierd wurde kin, is dat ynformaasje oer it belied fan de tsjinst, en de beslissing dy’t jo nimme moatte is oft it akkount it wurdich is om sûnder de tunnel te berikken. Beide opsjes binne legit; dwaan as is de belemmering in fout, net.

Beslis hokker doel jo eins hawwe

Der binne twa doelen dy’t minsken trochinoar helje: it paad nei in bekende identiteit beskermje, en foarkomme dat aparte aktiviteiten oaninoar ferbûn wurde. Tor tsjinnet it earste goed. It twadde freget om hielendal net oan te melden, of allinnich oan te melden mei in identiteit dy’t foar dat doel makke is en nea mei de earste mongen wurdt.

Nammje it doel foardat jo it helpmiddel kieze. As it akkount brûkt wurde moat, is de earlike beskriuwing fan de opset in priveepaad nei in bekend akkount, en de privacybewearing moat beheind wurde ta wat dat echt beskermet.