Két VPN nem Tor: mit tesz a láncolás és mit nem
Az alagutak egymásba ágyazása szolgáltatókat és hibaállapotokat ad, de a böngésző identitását megtartja. A Tor a relé-útvonalválasztást megerősített böngészővel párosítja; a tervek eltérnek.
Két VPN-kliens egyszerre való futtatása úgy tűnik, mintha összeadással növelnénk a magánszférát, pedig nem így van. A lánc egy alagutat ad egy másik alagúton belül, rögzített szolgáltatópárral, míg a Tor a protokoll által választott reléken keresztül épít áramkört, és ehhez az áramkörhöz tervezett böngészőt párosít. A különbség abban látszik, ki mit tud összekapcsolni, és hogy a böngésző mennyit árul el önként az identitásából. Ezekből a tulajdonságokból induljon ki, ne a rétegek számából.
A láncolás ugrást ad hozzá, nem áramkört
Az egymásba ágyazott beállítás egyszer konfigurálódik: a belső kliens a külső alagúton keresztül éri el saját szerverét, és az a szerver továbbítja a végső forgalmat. Az útvonal olyan hosszú, amilyennek megépítette, és addig marad, amíg nem változtatja meg a profilt. A Tor áramkörönként választ reléket, saját ütemezése szerint forgatja őket, és nem függ attól, hogy a felhasználó útvonalat válasszon.
Ez a rögzített szerkezet nem automatikusan rosszabb minden célra. Egy kiszámítható útvonal könnyebben auditálható és tartható működésben. Ez egyszerűen más mechanizmus, és a két ugrásos Tor elnevezés sem a felek számát, sem kiválasztásuk módját nem írja le.
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
A bizalmi probléma elmozdul, nem tűnik el
Két szolgáltatónál a külső látja, hogy a belsőhöz csatlakozik, és mennyi forgalom halad át, a belső pedig a célokat látja. Egyik sem látja egyedül a teljes képet, és ez valós. Mindkettő azonban nyilvántartást vezet, és az egyik kérése a másikhoz összekapcsolhatja őket.
Ha mindkét szakasz ugyanahhoz a céghez tartozik, két szervernév nem hoz létre két független szervezetet, és a felosztás kozmetikai. Ellenőrizze a tulajdonviszonyokat, mielőtt a szolgáltatókat külön félként számolná.
A Tor garanciája az áramkör alakjából legalább annyira ered, mint a relék számából. Három függetlenül üzemeltetett relét két fizetett fiókra cserélni nem egyenértékű elrendezés, még ha a csomagszám hasonlónak is tűnik.
A böngésző továbbra is azonosítja önt
A sütik, a bejelentkezések, a betűtípusok, a képernyőméret, az időzóna és a szkriptek futási sorrendje a cél számára bármennyi alagúton keresztül is látható. A Tor Browser tudatosan dolgozik ezeken a jeleken, ujjlenyomat-ellenállással és állapotelkülönítéssel alapértelmezésben. Egy hagyományos böngésző megtartja szokásos viselkedését, bármi szállítja is a csomagjait.
Ez az a rész, amit a láncolás nem tud kijavítani. Ha az aggodalom az, hogy egy oldal felismeri önt a látogatások között, a böngésző fontosabb az útvonalnál. Ha az aggodalom az, hogy a hozzáférési hálózata látja a célt, az útvonal fontosabb. A két kérdés összekeverése olyan tanácsot ad, amely egyiket sem oldja meg.
Mi törik el, ha mindkét kliens fut
Az operációs rendszer VPN-felületei gyakran csak egy aktív alagutat engednek egyszerre, és egy második kliens kiszoríthatja az elsőt ahelyett, hogy beleágyazódna. A versengő alapértelmezett útvonalak, a DNS-beállítások és a kill switch-ek ekkor olyan eszközt hoznak létre, ahol az egyik alagút használaton kívül van, vagy mindkettő blokkolt, amit a felhasználó úgy él meg, hogy a VPN be van kapcsolva, de semmi sem töltődik be.
Ellenőrizze a szándékolt egymásba ágyazást ahelyett, hogy két ikonnak hinne: nézze meg a védett cél felé vezető útvonalat, a használt DNS-feloldót és a viselkedést, amikor bármelyik réteg kiesik. Soha ne kapcsolja ki a tanúsítvány-ellenőrzést azért, hogy eltűnjön egy útvonal-rekurzió.
A plusz réteget megfogalmazott követelményhez válassza, például a cél elrejtéséhez a hozzáférési hálózat elől. A titkosított kapcsolatok számolása nem az anonimitás mértéke, és nem változtat azon, amit az oldal lát, amikor bejelentkezik.