Twa VPN's binne net Tor: wat keatling docht en wat net
Tunnels nestje foeget oanbieders en flaterwizen ta, mar hâldt de identiteit fan jo browser. Tor keppelt relaisrouting oan in hurde browser; de ûntwerpen ferskille.
Twa VPN-klanten tagelyk draaie liket privacy ta te foegjen troch optelling, en dat is it net. In keatling jout jo in tunnel yn in oare tunnel mei in fêst pear oanbieders, wylst Tor in sirkwy oer relais bout dy't it protokol kiest, en dat keppelt oan in browser dy't om dat sirkwy hinne ûntwurpen is. It ferskil docht bliken yn wa't wat korrelearje kin, en yn hoefolle fan jo identiteit de browser noch frijwillich weijout. Begjin by dy eigenskippen, net by it oantal lagen.
Keatling foeget in sprong ta, gjin sirkwy
In nêste ynstelling wurdt ien kear konfigurearre: de binnenste klant berikt syn tsjinner troch de bûtenste tunnel, en dy tsjinner stjoert it definitive ferkear troch. It paad is sa lang as jo it boud hawwe en bliuwt dêr oant jo it profyl feroarje. Tor kiest relais per sirkwy, rotearret se neffens syn eigen skema, en is net ôfhinklik fan 'e kar fan 'e brûker foar in rûte.
Dy fêste struktuer is net automatysk min foar elk doel. In foarsisber paad is makliker te auditearjen en oan 'e gong te hâlden. It is gewoan in oar meganisme, en it "Tor mei twa sprongen" neame beskriuwt noch it oantal partijen noch de wize wêrop se keazen wurde.
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
It fertrouwensprobleem ferpleatst him, it ferdwynt net
Mei twa oanbieders sjocht de bûtenste dat jo mei de binnenste ferbine en hoefolle ferkear der oer giet, en de binnenste sjocht de bestimmingen. Gjinien sjocht allinnich it hiele byld, en dat is echt. Beide hâlde lykwols registraasjes by, en in fersyk fan 'e iene oan 'e oare kin se ferbine.
As beide stadia by itselde bedriuw hearre, meitsje twa tsjinnernammen gjin twa ûnôfhinklike organisaasjes, en de splitsing is kosmetysk. Kontrolearje eigendom foardat jo oanbieders as aparte partijen telle.
De garânsje fan Tor komt likefolle fan 'e foarm fan it sirkwy as fan it oantal relais. Trije ûnôfhinklik betsjinne relais ferfange troch twa akkounts dy't jo betelje is gjin lykweardige regeling, sels as it pakketoantal gelyk liket.
De browser identifisearret jo noch altyd
Cookies, oanmeldingen, lettertypen, skermgrutte, tiidssône en de folchoarder wêryn skripts rinne binne foar de bestimming sichtber troch hokker oantal tunnels dan ek. Tor Browser wurket bewust oan dy sinjalen, mei wjerstân tsjin fingerôfdrukken en isolaasje fan steat as standert. In gewoane browser hâldt syn gewoane gedrach, wat syn pakketten ek ferfiert.
Dat is it diel dat keatling net reparearje kin. As de soarch is dat in side jo tusken besiken weromkent, docht de browser mear ta as it paad. As de soarch is dat jo tagongsnetwurk de bestimming sjocht, docht it paad mear ta. It fermingen fan 'e beide fragen jout advys dat gjin fan beide oplost.
Wat brekt as beide klanten draaie
VPN-API's fan it bestjoeringssysteem tastean faak mar ien aktive tunnel tagelyk, en in twadde klant kin de earste ferkringe ynstee fan derbinnen te nestjen. Konkurrearjende standertrûtes, DNS-ynstellingen en kill switches meitsje dan in apparaat dêr't ien tunnel ûnbrûkt is of beide blokkearre, wat de brûker belibbet as "de VPN stiet oan, mar der laden neat".
Ferifiearje it bedoelde nestjen ynstee fan op twa byldsjes te fertrouwen: kontrolearje de rûte nei in beskerme bestimming, de DNS-oplosser dy't brûkt wurdt, en it gedrach as ien fan 'e lagen falt. Skeakelje nea sertifikaatfalidaasje út om in rûte-rekursje ferdwine te litten.
Kies de ekstra laach foar in neamd betingst, lykas it ferbergjen fan 'e bestimming foar it tagongsnetwurk. It tellen fan fersifere ferbiningen is gjin mjitte fan anonymiteit, en it feroaret net wat de side sjocht as jo oanmelde.