A Toron át való bejelentkezés megmondja az oldalnak, ki vagy, nem azt, hol
Egy áramkör az útvonalat rejti el, nem a bejelentkezést. Értsd meg, mit tud már az oldal a fiókról, mielőtt azt várnád, hogy egy friss kijárat új embernek tűnik.
A kijárati cím változik, a fióknév nem, és az oldal évek óta profilt épít arról a fiókról. A Toron át való bejelentkezés eltávolít egy jelet, a szokásos hálózati helyzetedet, és a kép többi részét érintetlenül hagyja. Ez még mindig ér valamit, és nem névtelenség annak a szolgáltatásnak a szemében, amelynél épp hitelesítetted magad. A különbséget könnyű kimondani és nyomás alatt könnyű elfelejteni.
Mit árul el maga a bejelentkezés
A sikeres bejelentkezés szándékos kijelentés arról, hogy ez a munkamenet ahhoz a fiókhoz tartozik. A szolgáltatás oldaláról minden utána a fióknak tulajdonítható, beleértve a meglátogatott oldalakat, az elküldött üzeneteket és a nap azon szakaszait, amikor a fiók megjelenik.
A Tor megváltoztatja, mit figyelhet meg a cél a hálózati útvonaladról: a címed helyett egy kijárati relét lát. Nem változtatja meg azt, amit a hitelesítéssel mondtál az oldalnak, és nem teszi két, ugyanabból a fiókból indított bejelentkezést egymástól függetlenné.
A fiókon belüli hivatkozások ugyanígy működnek. Egy helyreállítási cím, egy telefonszám, egy mentett fizetési mód vagy egy máshol újrahasznált becenév mind ahhoz az identitáshoz kapcsolódik, amellyel bejelentkeztél, függetlenül attól, milyen útvonalat jártak be a csomagok.
Az új áramkör nem új fiók
A Tor Browser két különböző műveletet kínál, amelyeket az emberek egynek tekintenek. Az oldalhoz tartozó új áramkör megváltoztatja az adott célhoz használt reléútvonalat, és a böngésző privát állapotát békén hagyja. Az új identitás szélesebb: törli a böngésző állapotát, lezárja a tevékenységet és elölről kezdi, ami más művelet más következményekkel.
Egyik művelet sem kéri a másik felet, hogy felejtsen el bármit. A már kiadott sütik, az oldal által tárolt munkamenet-token vagy a bejelentkezéskor gyűjtött eszközlábnyom az útvonal megváltozása után is ugyanazt a látogatót írja le.
Egy friss kijárati cím tehát nem új emberként olvasható egy olyan szolgáltatás számára, amely ismeri a fiókot. Úgy olvasható, hogy ugyanaz a fiók érkezik máshonnan, és pontosan erre a mintára épültek a csalásvédelmi rendszerek. Ez a minta nem hiba az oldalon. Az oldal azt a munkát végzi, amelyet a bejelentkezéssel kértél tőle, és az egyetlen meglepetés az ellenkezőjének várásából származik.
Mit lát még a kijárat
A kijárati relé nyíltan továbbítja a forgalmadat, hacsak a cél nem használ HTTPS-t, ezért ezen az útvonalon a böngésző tanúsítvány-ellenőrzései fontosabbak, nem kevésbé fontosak. Egy rosszindulatú kijárat valós ellenfél a titkosítatlan forgalom számára, és egy bejelentkező oldal a legrosszabb hely, ahol találkozhatsz vele.
A HTTPS megvédi a tartalmat a kijárattól és semmit sem tesz azért a fiókért, amellyel hitelesíteni választottad magad. A két védelem különböző megfigyelőket fed le, és egyik sem helyettesíti a másikat.
Számíts a fiókellenőrzésekre
A szolgáltatások rutinszerűen további ellenőrzéssel válaszolnak a Tor-kijáratra: captchával, e-mailes megerősítéssel vagy ideiglenes várakoztatással. Ez normális reakció egy megosztott és korábban visszaélésekre használt forrástartományra, nem bizonyíték arra, hogy a munkamenetet feltörték.
A hasznos válasz az, hogy egyszer végrehajtod a támogatott ellenőrzést. Az áramkörök ismételt váltogatása, amíg egy felszólítás el nem tűnik, semmit sem tanít a fiókról, és rosszabbul nézhet ki az eredeti felszólításnál. Az egyetlen dolgot is elpazarolja, amit védtél.
Ha egy ellenőrzés nem hajtható végre, az a szolgáltatás politikájáról szóló információ, és a döntés, amelyet meg kell hoznod, az, hogy megéri-e a fiókot az alagút nélkül elérni. Mindkét lehetőség legitim; azt állítani, hogy az akadály hiba, nem az.
Döntsd el, milyen célod is van valójában
Két célt szoktak összekeverni: az ismert identitáshoz vezető útvonal védelmét és az elkülönülő tevékenységek összekapcsolásának megakadályozását. A Tor az elsőt jól szolgálja. A másodikhoz az kell, hogy egyáltalán ne jelentkezz be, vagy csak egy kifejezetten erre a célra létrehozott identitással, amelyet soha nem kevernek össze az elsővel.
Nevezd meg a célt, mielőtt kiválasztod az eszközt. Ha a fiókot használni kell, a beállítás őszinte leírása egy magánútvonal egy ismert fiókhoz, és a magánéletre vonatkozó állítást arra kell korlátozni, amit ez valóban véd.