התחברות דרך Tor מספר לאתר מי אתה, לא איפה

כתובת היציאה משתנה, שם החשבון לא, והאתר בונה פרופיל של החשבון הזה כבר שנים. התחברות דרך Tor מסירה אות אחד, את המיקום הרגיל שלכם ברשת, ומשאירה את שאר התמונה שלמה. זה עדיין שווה משהו, וזה לא אנונימיות מול השירות שזה עתה אימתתם את עצמכם מולו. את ההבחנה הזו קל לומר וקל לשכוח תחת לחץ.

מה ההתחברות עצמה מגלה

התחברות מוצלחת היא הצהרה מכוונת שהפעלה הזו שייכת לחשבון הזה. מצד השירות, כל מה שאחריה ניתן לייחס לחשבון, כולל הדפים שנצפו, ההודעות שנשלחו והשעות ביום שבהן החשבון מופיע.

Tor משנה מה היעד יכול לצפות לגבי נתיב הרשת שלכם: במקום הכתובת שלכם הוא רואה ממסר יציאה. הוא לא משנה את מה שאמרתם לאתר באמצעות האימות, והוא לא הופך שתי התחברויות מאותו חשבון לבלתי קשורות.

קישורים בתוך החשבון עובדים באותו אופן. כתובת שחזור, מספר טלפון, אמצעי תשלום שמור או כינוי שמשתמשים בו במקום אחר, כולם נקשרים לזהות שאיתה התחברתם, ללא קשר למסלול שהחבילות עברו בו.

מעגל חדש אינו חשבון חדש

דפדפן Tor מציע שתי פעולות שונות שאנשים מתייחסים אליהן כאחת. מעגל חדש לאתר משנה את נתיב הממסרים שמשמש ליעד הזה, והוא משאיר את המצב הפרטי של הדפדפן ללא שינוי. זהות חדשה רחבה יותר: היא מוחקת את מצב הדפדפן, סוגרת פעילות ומתחילה מחדש, וזו פעולה אחרת עם תוצאות אחרות.

אף אחת משתי הפעולות לא מבקשת מהצד השני לשכוח דבר. קובצי cookie שכבר הונפקו, אסימון הפעלה שהאתר מחזיק, או טביעת אצבע של מכשיר שנאספה בהתחברות, כולם עדיין מתארים את אותו מבקר אחרי שהמסלול משתנה.

לכן כתובת יציאה חדשה אינה נקראת כמו אדם חדש בעיני שירות שמכיר את החשבון. היא נקראת כמו אותו חשבון שמגיע ממקום אחר, וזה בדיוק הדפוס שמערכות למניעת הונאות נבנו לזהות. הדפוס הזה אינו תקלה באתר. זה האתר עושה את העבודה שביקשתם ממנו בהתחברות, וההפתעות היחידות באות מציפייה להפך.

מה היציאה עדיין רואה

ממסר היציאה נושא את התעבורה שלכם בגלוי אלא אם היעד משתמש ב-HTTPS, ולכן בדיקות האישור של הדפדפן חשובות יותר במסלול הזה, לא פחות. יציאה זדונית היא יריב מציאותי לתעבורה לא מוצפנת, ודף התחברות הוא המקום הגרוע ביותר לפגוש בו.

HTTPS מגן על התוכן מפני היציאה ואינו עושה דבר לחשבון שבחרתם לאמת איתו. שתי ההגנות מכסות צופים שונים, ואף אחת מהן אינה מחליפה את האחרת.

צפו לבדיקות החשבון

שירותים מגיבים באופן שגרתי ליציאה של Tor באימות נוסף: קפצ’ה, אישור בדואר אלקטרוני או עיכוב זמני. זו תגובה רגילה לטווח מקורות משותף ושכבר נעשה בו שימוש לרעה, ולא הוכחה שההפעלה נפרצה.

התגובה המועילה היא להשלים פעם אחת את הבדיקה הנתמכת. החלפה חוזרת של מעגלים עד שקריאה נעלמת לא מלמדת אתכם דבר על החשבון ועלולה להיראות גרוע יותר מהקריאה המקורית. היא גם מבזבזת את הדבר היחיד שהגנתם עליו.

אם לא ניתן להשלים בדיקה, זה מידע על המדיניות של השירות, וההחלטה שעליכם לקבל היא אם החשבון שווה הגעה אליו בלי המנהרה. שתי האפשרויות לגיטימיות; להעמיד פנים שהמכשול הוא תקלה, לא.

החליטו איזו מטרה באמת יש לכם

יש שתי מטרות שאנשים מבלבלים ביניהן: להגן על המסלול לזהות מוכרת, ולמנוע חיבור בין פעילויות נפרדות. Tor משרת היטב את הראשונה. השנייה דורשת לא להתחבר כלל, או להתחבר רק בזהות שנוצרה למטרה הזו ומעולם לא עורבבה בראשונה.

תנו שם למטרה לפני בחירת הכלי. אם חייבים להשתמש בחשבון, התיאור הכנה של ההגדרה הוא מסלול פרטי לחשבון מוכר, וטענת הפרטיות צריכה להיות מוגבלת למה שזה באמת מגן עליו.