Dúas VPN non son Tor: que fai a encadea e que non
Aniñar túneles engade operadores e modos de fallo, pero conserva a identidade do navegador. Tor une o encamiñamento por repetidores cun navegador reforzado; os deseños difiren.
Executar dous clientes VPN á vez parece engadir privacidade por adición, e non o é. Unha cadea dálle un túnel dentro doutro túnel cun par fixo de operadores, mentres que Tor constrúe un circuíto a través de repetidores escollidos polo protocolo e emparéllao cun navegador deseñado arredor dese circuíto. A diferenza vese en quen pode correlacionar que, e en canto da súa identidade o navegador aínda entrega voluntariamente. Comece por esas propiedades, non polo número de capas.
A encadea engade un salto, non un circuíto
Unha configuración aniñada configúrase unha vez: o cliente interior chega ao seu servidor a través do túnel exterior, e ese servidor reenvía o tráfico final. A ruta é tan longa como a construíu e queda alí ata que cambie o perfil. Tor selecciona repetidores por circuíto, rótaos segundo o seu propio calendario e non depende de que o usuario escolla unha ruta.
Esa estrutura fixa non é automaticamente peor para todos os fins. Unha ruta previsible é máis doada de auditar e de manter en funcionamento. É simplemente outro mecanismo, e chamalo «Tor con dous saltos» non describe nin o número de partes nin o xeito en que se escollen.
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
O problema da confianza desprázase, non desaparece
Con dous provedores, o exterior ve que se conecta ao interior e canto tráfico pasa, e o interior ve os destinos. Ningún ve só a imaxe completa, e iso é real. Ambos, porén, gardan rexistros, e unha petición dun ao outro pode unilos.
Se ambas as etapas pertencen á mesma empresa, dous nomes de servidor non crean dúas organizacións independentes, e a división é cosmética. Comprobe a propiedade antes de contar os operadores como partes separadas.
A garantía de Tor vén da forma do circuíto tanto como do número de repetidores. Substituír tres repetidores operados de forma independente por dúas contas que vostede paga non é un arranxo equivalente, aínda que o reconto de paquetes pareza similar.
O navegador aínda o identifica
As cookies, os inicios de sesión, as fontes, o tamaño da pantalla, a zona horaria e a orde en que se executan os scripts son visibles para o destino a través de calquera número de túneles. Tor Browser traballa esas sinais deliberadamente, coa resistencia ás pegadas e o illamento de estado como opcións por defecto. Un navegador normal mantén o seu comportamento habitual, independentemente do que transporte os seus paquetes.
Esa é a parte que a encadea non pode arranxar. Se a preocupación é que un sitio o recoñeza entre visitas, o navegador importa máis que a ruta. Se a preocupación é que a súa rede de acceso vexa o destino, a ruta importa máis. Mesturar as dúas preguntas produce consellos que non resolven ningunha.
Que rompe cando ambos os clientes se executan
As API de VPN do sistema operativo adoitan permitir só un túnel activo á vez, e un segundo cliente pode desprazar o primeiro en lugar de aniñarse dentro del. As rutas por defecto en competencia, os axustes de DNS e os interruptores de seguridade producen entón un dispositivo onde un túnel queda sen uso ou ambos quedan bloqueados, o que o usuario vive como «a VPN está activada pero non carga nada».
Verifique a aniñación prevista en lugar de confiar en dúas iconas: revise a ruta cara a un destino protexido, o resolutor DNS en uso e o comportamento cando cae calquera das capas. Nunca desactive a validación de certificados para facer desaparecer unha recursión de ruta.
Escolla a capa extra por un requisito declarado, como ocultar o destino á rede de acceso. Contar ligazóns cifradas non é unha medida de anonimato e non cambia o que o sitio ve cando inicia sesión.