Tor से साइन इन करना साइट को बताता है कि आप कौन हैं, कहाँ नहीं

एग्ज़िट पता बदलता है, खाते का नाम नहीं, और साइट वर्षों से उस खाते की प्रोफ़ाइल बना रही है। Tor से साइन इन करना एक संकेत हटाता है, आपका सामान्य नेटवर्क स्थान, और बाकी तस्वीर अछूती रहती है। यह अब भी कुछ मूल्य का है, और यह उस सेवा के सामने अनामता नहीं है जिससे आपने अभी प्रमाणित किया। यह अंतर कहना आसान है और दबाव में भूलना आसान।

लॉगिन स्वयं क्या प्रकट करता है

सफल लॉगिन एक सचेत घोषणा है कि यह सत्र उस खाते का है। सेवा की ओर से, उसके बाद सब कुछ खाते को जिम्मेदार ठहराया जा सकता है, जिसमें देखे गए पृष्ठ, भेजे गए संदेश और वे समय शामिल हैं जब खाता दिन में दिखता है।

Tor बदलता है कि गंतव्य आपके नेटवर्क पथ के बारे में क्या देख सकता है: आपके पते की जगह वह एक एग्ज़िट रिले देखता है। यह नहीं बदलता कि आपने प्रमाणन द्वारा साइट को क्या बताया, और यह एक ही खाते के दो लॉगिनों को असंबंधित नहीं बनाता।

खाते के भीतर की कड़ियाँ उसी तरह काम करती हैं। पुनर्प्राप्ति पता, फ़ोन नंबर, सहेजी गई भुगतान विधि या कहीं और दोबारा इस्तेमाल किया गया उपनाम, सब उस पहचान से जुड़ जाते हैं जिससे आपने साइन इन किया, चाहे पैकेट किसी भी मार्ग से गए हों।

नया सर्किट नया खाता नहीं है

Tor Browser दो अलग क्रियाएँ देता है जिन्हें लोग एक मानते हैं। साइट के लिए नया सर्किट उस गंतव्य के लिए इस्तेमाल होने वाला रिले मार्ग बदलता है, और ब्राउज़र की निजी स्थिति को अछूता छोड़ता है। नई पहचान अधिक व्यापक है: यह ब्राउज़र की स्थिति साफ़ करती है, गतिविधि बंद करती है और नए सिरे से शुरू करती है, जो अलग परिणामों वाली अलग क्रिया है।

दोनों में से कोई क्रिया दूसरे पक्ष से कुछ भूलने को नहीं कहती। पहले जारी किए गए कुकीज़, साइट के पास मौजूद सत्र टोकन, या लॉगिन पर एकत्रित डिवाइस फ़िंगरप्रिंट, मार्ग बदलने के बाद भी उसी आगंतुक का वर्णन करते हैं।

इसलिए नया एग्ज़िट पता उस सेवा के लिए नए व्यक्ति के रूप में नहीं पढ़ा जाता जो खाते को जानती है। यह उसी खाते के रूप में पढ़ा जाता है जो कहीं और से आ रहा है, और यही वह पैटर्न है जिसे ध्यान देने के लिए धोखाधड़ी-रोधी प्रणालियाँ बनाई गई हैं। वह पैटर्न साइट की खराबी नहीं है। यह साइट आपके लॉगिन द्वारा माँगा गया काम कर रही है, और केवल आश्चर्य उलटा अपेक्षा करने से आते हैं।

एग्ज़िट अब भी क्या देखता है

एग्ज़िट रिले आपका ट्रैफ़िक खुले में ले जाता है जब तक गंतव्य HTTPS का उपयोग न करे, इसीलिए इस मार्ग पर ब्राउज़र की प्रमाणपत्र जाँच कम नहीं, अधिक मायने रखती है। दुर्भावनापूर्ण एग्ज़िट बिना एन्क्रिप्शन वाले ट्रैफ़िक के लिए वास्तविक प्रतिद्वंद्वी है, और लॉगिन पृष्ठ उससे मिलने की सबसे बुरी जगह है।

HTTPS सामग्री को एग्ज़िट से बचाता है और उस खाते के लिए कुछ नहीं करता जिससे आपने प्रमाणित होना चुना। दोनों सुरक्षाएँ अलग-अलग प्रेक्षकों को ढकती हैं, और कोई भी दूसरी का विकल्प नहीं है।

खाते की जाँचों की अपेक्षा करें

सेवाएँ सामान्यतः Tor एग्ज़िट को अतिरिक्त सत्यापन से उत्तर देती हैं: कैप्चा, ईमेल पुष्टि या अस्थायी रोक। यह साझा और पहले दुरुपयोग किए गए स्रोत परिसर की सामान्य प्रतिक्रिया है, यह प्रमाण नहीं कि सत्र से छेड़छाड़ हुई।

उपयोगी उत्तर यह है कि समर्थित जाँच एक बार पूरी करें। संकेत गायब होने तक बार-बार सर्किट बदलना आपको खाते के बारे में कुछ नहीं सिखाता और मूल संकेत से बुरा लग सकता है। यह उस एकमात्र चीज़ को भी बर्बाद करता है जिसे आप बचा रहे थे।

यदि कोई जाँच पूरी नहीं हो सकती, तो यह सेवा की नीति के बारे में जानकारी है, और जो निर्णय लेना है वह यह है कि क्या टनल के बिना खाते तक पहुँचना उचित है। दोनों विकल्प वैध हैं; बाधा को खराबी बताना नहीं।

तय करें कि आपका वास्तविक लक्ष्य क्या है

लोग दो लक्ष्यों को मिला देते हैं: ज्ञात पहचान तक के मार्ग की रक्षा करना, और अलग गतिविधियों को जोड़े जाने से रोकना। Tor पहले को अच्छी तरह पूरा करता है। दूसरे के लिए बिलकुल साइन इन न करना, या केवल उसी उद्देश्य के लिए बनाई गई और पहली के साथ कभी न मिलाई गई पहचान से साइन इन करना आवश्यक है।

उपकरण चुनने से पहले लक्ष्य का नाम लें। यदि खाता उपयोग करना ही है, तो व्यवस्था का ईमानदार वर्णन ज्ञात खाते तक का निजी मार्ग है, और गोपनीयता का दावा उसी तक सीमित रखा जाना चाहिए जिसे यह वास्तव में बचाता है।