Masuk lewat Tor memberi tahu situs siapa Anda, bukan di mana

Alamat keluar berubah, nama akun tidak, dan situs telah bertahun-tahun membangun profil akun itu. Masuk lewat Tor menghapus satu sinyal, lokasi jaringan Anda yang biasa, dan membiarkan bagian lain gambar tetap utuh. Itu masih bernilai sesuatu, dan itu bukan anonimitas dari layanan yang baru saja Anda autentikasi. Perbedaannya mudah diucapkan dan mudah dilupakan di bawah tekanan.

Apa yang diungkapkan proses masuk itu sendiri

Proses masuk yang berhasil adalah pernyataan sengaja bahwa sesi ini milik akun itu. Dari sisi layanan, semua yang setelahnya dapat dikaitkan dengan akun, termasuk halaman yang dikunjungi, pesan yang dikirim, dan jam berapa akun muncul.

Tor mengubah apa yang dapat diamati tujuan tentang jalur jaringan Anda: alih-alih alamat Anda, ia melihat relai keluar. Tor tidak mengubah apa yang Anda katakan kepada situs dengan mengautentikasi, dan tidak membuat dua proses masuk dari akun yang sama menjadi tidak terkait.

Tautan di dalam akun bekerja dengan cara yang sama. Alamat pemulihan, nomor telepon, metode pembayaran tersimpan, atau nama panggilan yang dipakai ulang di tempat lain, semuanya melekat pada identitas yang Anda gunakan untuk masuk, apa pun jalur yang ditempuh paket.

Sirkuit baru bukan akun baru

Tor Browser menawarkan dua tindakan berbeda yang diperlakukan orang sebagai satu. Sirkuit baru untuk situs mengubah jalur relai untuk tujuan itu dan membiarkan keadaan privat peramban. Identitas Baru lebih luas: ia membersihkan keadaan peramban, menutup aktivitas, dan mulai dari awal, yang merupakan operasi berbeda dengan akibat berbeda.

Tidak satu pun tindakan itu meminta pihak lain melupakan apa pun. Cookie yang sudah diterbitkan, token sesi yang disimpan situs, atau sidik jari perangkat yang dikumpulkan saat masuk tetap menggambarkan pengunjung yang sama setelah jalur berubah.

Jadi alamat keluar yang baru tidak terbaca sebagai orang baru bagi layanan yang mengenal akun itu. Ia terbaca sebagai akun yang sama datang dari tempat lain, dan itulah tepatnya pola yang dirancang untuk diperhatikan sistem antipenipuan. Pola itu bukan kerusakan pada situs. Itu situs melakukan pekerjaan yang Anda minta dengan masuk, dan satu-satunya kejutan datang dari mengharapkan yang sebaliknya.

Apa yang masih dilihat jalan keluar

Relai keluar membawa lalu lintas Anda secara terbuka kecuali tujuan memakai HTTPS, karena itu pemeriksaan sertifikat peramban lebih penting di jalur ini, bukan kurang penting. Jalan keluar jahat adalah lawan yang nyata bagi lalu lintas tanpa enkripsi, dan halaman masuk adalah tempat terburuk untuk bertemu dengannya.

HTTPS melindungi isi dari jalan keluar dan tidak melakukan apa pun untuk akun yang Anda pilih untuk diautentikasi. Kedua perlindungan mencakup pengamat berbeda, dan tidak satu pun menggantikan yang lain.

Perkirakan pemeriksaan akun

Layanan biasanya menanggapi jalan keluar Tor dengan verifikasi tambahan: captcha, konfirmasi surel, atau penangguhan sementara. Itu reaksi normal terhadap rentang sumber bersama yang sudah pernah disalahgunakan, bukan bukti bahwa sesi telah disusupi.

Tanggapan yang berguna adalah menyelesaikan pemeriksaan yang didukung satu kali. Berganti sirkuit berulang kali sampai perintah hilang tidak mengajari Anda apa pun tentang akun dan bisa tampak lebih buruk daripada perintah awal. Itu juga membuang satu-satunya hal yang Anda lindungi.

Jika pemeriksaan tidak dapat diselesaikan, itu informasi tentang kebijakan layanan, dan keputusan yang harus diambil adalah apakah akun itu layak dijangkau tanpa terowongan. Kedua pilihan sah; berpura-pura hambatan itu kerusakan tidak.

Putuskan tujuan mana yang sebenarnya Anda punya

Ada dua tujuan yang dicampuradukkan orang: melindungi jalur menuju identitas yang dikenal, dan mencegah aktivitas terpisah disatukan. Tor melayani yang pertama dengan baik. Yang kedua menuntut agar tidak masuk sama sekali, atau masuk hanya dengan identitas yang dibuat untuk tujuan itu dan tidak pernah dicampur dengan yang pertama.

Namai tujuan sebelum memilih alat. Jika akun harus digunakan, deskripsi jujur tentang penyiapannya adalah jalur privat menuju akun yang dikenal, dan klaim privasi harus dibatasi pada apa yang benar-benar dilindunginya.