दो VPN, Tor नहीं हैं: चेनिंग क्या करती है और क्या नहीं
टनल को नेस्ट करना ऑपरेटर और विफलता के तरीके जोड़ता है, पर ब्राउज़र की पहचान बनी रहती है। Tor रिले रूटिंग को सख़्त ब्राउज़र से जोड़ता है; दोनों डिज़ाइन अलग हैं।
एक साथ दो VPN क्लाइंट चलाना गोपनीयता को जोड़कर बढ़ाने जैसा लगता है, और ऐसा नहीं है। एक चेन आपको तय ऑपरेटर जोड़ी के साथ एक टनल के भीतर दूसरी टनल देती है, जबकि Tor प्रोटोकॉल द्वारा चुने गए रिले पर एक सर्किट बनाता है और उसे उसी सर्किट के इर्द-गिर्द बने ब्राउज़र से जोड़ता है। फ़र्क इस बात में दिखता है कि कौन किसे सहसंबंधित कर सकता है, और इसमें कि ब्राउज़र आपकी पहचान का कितना हिस्सा अब भी स्वेच्छा से देता है। परतों की गिनती से नहीं, इन गुणों से शुरू करें।
चेनिंग एक हॉप जोड़ती है, सर्किट नहीं
नेस्ट किया हुआ सेटअप एक बार कॉन्फ़िगर होता है: भीतरी क्लाइंट बाहरी टनल से अपने सर्वर तक पहुँचता है, और वह सर्वर अंतिम ट्रैफ़िक आगे भेजता है। रास्ता उतना ही लंबा है जितना आपने बनाया और प्रोफ़ाइल बदलने तक वहीं रहता है। Tor हर सर्किट के लिए रिले चुनता है, अपने ही शेड्यूल पर उन्हें घुमाता है, और इस पर निर्भर नहीं है कि उपयोगकर्ता कोई मार्ग चुने।
वह तय ढाँचा हर उद्देश्य के लिए अपने आप ख़राब नहीं है। पूर्वानुमेय मार्ग की जाँच करना और उसे चालू रखना आसान है। यह बस एक अलग तंत्र है, और इसे दो हॉप वाला Tor कहना न पक्षों की संख्या बताता है न उनके चुनने का तरीक़ा।
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
भरोसे की समस्या खिसकती है, मिटती नहीं
दो प्रदाताओं के साथ, बाहरी वाला देखता है कि आप भीतरी से जुड़ते हैं और कितना ट्रैफ़िक गुज़रता है, और भीतरी वाला गंतव्य देखता है। कोई अकेला पूरी तस्वीर नहीं देखता, और यह सच है। पर दोनों रिकॉर्ड रखते हैं, और एक से दूसरे तक की माँग उन्हें जोड़ सकती है।
अगर दोनों चरण एक ही कंपनी के हैं, तो दो सर्वर नाम दो स्वतंत्र संगठन नहीं बनाते, और यह विभाजन दिखावटी है। ऑपरेटरों को अलग पक्ष गिनने से पहले स्वामित्व जाँचें।
Tor की गारंटी सर्किट के आकार से उतनी ही आती है जितनी रिले की संख्या से। तीन स्वतंत्र रूप से संचालित रिले को उन दो खातों से बदलना जिनका आप भुगतान करते हैं, बराबर व्यवस्था नहीं है, चाहे पैकेट की गिनती समान दिखे।
ब्राउज़र अब भी आपकी पहचान बताता है
कुकीज़, लॉगिन, फ़ॉन्ट, स्क्रीन का आकार, समय क्षेत्र और स्क्रिप्ट चलने का क्रम कितनी भी टनलों से गंतव्य को दिखते हैं। Tor Browser उन संकेतों पर जानबूझकर काम करता है, फ़िंगरप्रिंट प्रतिरोध और स्थिति पृथक्करण डिफ़ॉल्ट रखते हुए। सामान्य ब्राउज़र अपना सामान्य व्यवहार बनाए रखता है, चाहे उसके पैकेट कुछ भी ढोएँ।
यही वह हिस्सा है जिसे चेनिंग ठीक नहीं कर सकती। अगर चिंता यह है कि कोई साइट आपको मुलाक़ातों के बीच पहचान लेती है, तो मार्ग से ज़्यादा ब्राउज़र मायने रखता है। अगर चिंता यह है कि आपका एक्सेस नेटवर्क गंतव्य देखता है, तो ब्राउज़र से ज़्यादा मार्ग मायने रखता है। दोनों सवाल मिलाने से ऐसी सलाह निकलती है जो किसी को हल नहीं करती।
जब दोनों क्लाइंट चलते हैं तो क्या टूटता है
ऑपरेटिंग सिस्टम के VPN API अक्सर एक समय पर केवल एक सक्रिय टनल की अनुमति देते हैं, और दूसरा क्लाइंट भीतर बसने के बजाय पहले को हटा सकता है। तब प्रतिस्पर्धी डिफ़ॉल्ट मार्ग, DNS सेटिंग्स और किल स्विच ऐसा उपकरण बनाते हैं जिसमें एक टनल बेकार रहता है या दोनों अवरुद्ध होते हैं, जिसे उपयोगकर्ता VPN चालू है पर कुछ लोड नहीं होता के रूप में भोगता है।
दो आइकन पर भरोसा करने के बजाय इच्छित नेस्टिंग जाँचें: सुरक्षित गंतव्य तक का मार्ग, प्रयुक्त DNS रिज़ॉल्वर और कोई भी परत गिरने पर व्यवहार देखें। मार्ग का पुनरावर्तन मिटाने के लिए कभी प्रमाणपत्र सत्यापन बंद न करें।
घोषित आवश्यकता के लिए अतिरिक्त परत चुनें, जैसे एक्सेस नेटवर्क से गंतव्य छिपाना। एन्क्रिप्टेड लिंक गिनना अनामता का माप नहीं है, और इससे यह भी नहीं बदलता कि लॉगिन करते समय साइट क्या देखती है।