שני VPN אינם Tor: מה השרשור עושה ומה לא
קינון מנהרות מוסיף מפעילים ומצבי כשל אך משאיר את זהות הדפדפן. Tor מצמיד ניתוב ממסרים לדפדפן מחוסן; העיצובים שונים.
הרצת שני לקוחות VPN בו זמנית נראית כמו הוספת פרטיות בחיבור, וזה לא כך. שרשרת נותנת לך מנהרה בתוך מנהרה אחרת עם זוג מפעילים קבוע, בעוד Tor בונה מעגל דרך ממסרים שהפרוטוקול בוחר ומצמיד לו דפדפן שתוכנן סביב אותו מעגל. ההבדל נראה במי יכול לקשר מה, ובכמה מהזהות שלך הדפדפן עדיין מוסר מרצון. התחל מהמאפיינים האלה, לא ממספר השכבות.
שרשור מוסיף קפיצה, לא מעגל
תצורה מקוננת נקבעת פעם אחת: הלקוח הפנימי מגיע לשרת שלו דרך המנהרה החיצונית, והשרת הזה מעביר את התעבורה הסופית. המסלול ארוך כפי שבנית אותו ונשאר שם עד שתשנה את הפרופיל. Tor בוחר ממסרים לכל מעגל, מסובב אותם לפי לוח הזמנים שלו, ואינו תלוי בכך שהמשתמש יבחר מסלול.
המבנה הקבוע הזה אינו גרוע יותר אוטומטית לכל מטרה. מסלול צפוי קל יותר לביקורת ולשמירה על פעילות. זה פשוט מנגנון אחר, וקריאה לו "Tor בשתי קפיצות" אינה מתארת לא את מספר הצדדים ולא את אופן בחירתם.
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
בעיית האמון זזה, היא לא נעלמת
עם שני ספקים, החיצוני רואה שאתה מתחבר לפנימי וכמה תעבורה עוברת, והפנימי רואה את היעדים. אף אחד מהם לא רואה לבד את התמונה השלמה, וזה אמיתי. אבל שניהם שומרים רשומות, ובקשה מאחד לשני יכולה לחבר ביניהן.
אם שני השלבים שייכים לאותה חברה, שני שמות שרת אינם יוצרים שני ארגונים בלתי תלויים, והפיצול קוסמטי. בדוק בעלות לפני שאתה סופר מפעילים כצדדים נפרדים.
האחריות של Tor נובעת מצורת המעגל לא פחות ממספר הממסרים. החלפת שלושה ממסרים המופעלים באופן עצמאי בשני חשבונות שאתה משלם עליהם אינה הסדר שווה ערך, גם אם מספר החבילות נראה דומה.
הדפדפן עדיין מזהה אותך
קובצי Cookie, התחברויות, גופנים, גודל מסך, אזור זמן והסדר שבו רצים סקריפטים גלויים ליעד דרך כל מספר של מנהרות. Tor Browser עובד על האותות האלה בכוונה, עם התנגדות לטביעות אצבע ובידוד מצב כברירות מחדל. דפדפן רגיל שומר על התנהגותו הרגילה, יהיה אשר יישא את החבילות שלו.
זה החלק שהשרשור לא יכול לתקן. אם החשש הוא שאתר מזהה אותך בין ביקורים, הדפדפן חשוב יותר מהמסלול. אם החשש הוא שרשת הגישה שלך רואה את היעד, המסלול חשוב יותר. ערבוב שתי השאלות מייצר עצה שאינה פותרת אף אחת.
מה נשבר כששני הלקוחות פועלים
ממשקי ה-VPN של מערכת ההפעלה מאפשרים לעתים קרובות מנהרה פעילה אחת בכל רגע, ולקוח שני יכול לדחוק את הראשון במקום להיכנס לתוכו. מסלולים ברירת מחדל מתחרים, הגדרות DNS ומתגי השבתה יוצרים אז מכשיר שבו מנהרה אחת אינה בשימוש או ששתיהן חסומות, מה שהמשתמש חווה כ-VPN פועל אבל שום דבר לא נטען.
אמת את הקינון המבוקש במקום לסמוך על שני סמלים: בדוק את המסלול ליעד מוגן, את פותר ה-DNS שבשימוש ואת ההתנהגות כששכבה כלשהי נופלת. לעולם אל תבטל את אימות התעודה כדי שרקורסיית מסלול תיעלם.
בחר את השכבה הנוספת עבור דרישה מוצהרת, כמו הסתרת היעד מרשת הגישה. ספירת קישורים מוצפנים אינה מדד לאנונימיות, והיא אינה משנה מה האתר רואה כשאתה מתחבר.