Dua VPN bukan Tor: apa yang dilakukan dan tidak dilakukan perangkaian
Menyarangkan terowongan menambah operator dan mode kegagalan tetapi mempertahankan identitas peramban. Tor menggabungkan perutean relai dengan peramban yang diperkeras; rancangannya berbeda.
Menjalankan dua klien VPN sekaligus tampak seperti menambah privasi dengan penjumlahan, dan bukan begitu. Rantai memberi Anda terowongan di dalam terowongan lain dengan sepasang operator tetap, sedangkan Tor membangun sirkuit melintasi relai yang dipilih protokol dan memadukannya dengan peramban yang dirancang di sekitar sirkuit itu. Perbedaannya tampak pada siapa dapat mengorelasikan apa, dan pada berapa banyak identitas Anda yang masih diberikan peramban secara sukarela. Mulailah dari sifat-sifat itu, bukan dari jumlah lapisan.
Perangkaian menambah satu lompatan, bukan sirkuit
Pengaturan bersarang dikonfigurasi sekali: klien dalam menjangkau servernya melalui terowongan luar, dan server itu meneruskan lalu lintas akhir. Jalurnya sepanjang yang Anda bangun dan tetap di sana sampai Anda mengubah profil. Tor memilih relai per sirkuit, merotasinya menurut jadwalnya sendiri, dan tidak bergantung pada pengguna memilih rute.
Struktur tetap itu tidak otomatis lebih buruk untuk setiap tujuan. Jalur yang dapat diprediksi lebih mudah diaudit dan dijaga tetap berjalan. Itu sekadar mekanisme berbeda, dan menyebutnya Tor dengan dua lompatan tidak menjelaskan jumlah pihak maupun cara pemilihannya.
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
Masalah kepercayaan berpindah, tidak hilang
Dengan dua penyedia, pihak luar melihat bahwa Anda terhubung ke pihak dalam dan berapa banyak lalu lintas yang lewat, dan pihak dalam melihat tujuan. Tidak ada yang melihat gambaran penuh sendirian, dan itu nyata. Namun keduanya menyimpan catatan, dan permintaan dari satu ke yang lain dapat menyatukannya.
Jika kedua tahap milik perusahaan yang sama, dua nama server tidak menciptakan dua organisasi independen, dan pemisahannya hanya kosmetik. Periksa kepemilikan sebelum menghitung operator sebagai pihak terpisah.
Jaminan Tor datang dari bentuk sirkuit sama besar dengan dari jumlah relai. Mengganti tiga relai yang dioperasikan secara independen dengan dua akun yang Anda bayar bukan pengaturan setara, meskipun jumlah paket tampak mirip.
Peramban tetap mengenali Anda
Kuki, login, font, ukuran layar, zona waktu, dan urutan skrip berjalan terlihat oleh tujuan melalui berapa pun terowongan. Tor Browser menangani sinyal itu dengan sengaja, dengan ketahanan terhadap sidik jari dan isolasi status sebagai bawaan. Peramban biasa mempertahankan perilaku biasanya, apa pun yang membawa paketnya.
Itulah bagian yang tidak dapat diperbaiki perangkaian. Jika kekhawatirannya adalah situs mengenali Anda antar kunjungan, peramban lebih penting daripada jalur. Jika kekhawatirannya adalah jaringan akses Anda melihat tujuan, jalur lebih penting. Mencampur kedua pertanyaan menghasilkan saran yang tidak menyelesaikan keduanya.
Apa yang rusak saat kedua klien berjalan
API VPN sistem operasi sering hanya mengizinkan satu terowongan aktif sekaligus, dan klien kedua dapat menggeser yang pertama alih-alih bersarang di dalamnya. Rute bawaan yang bersaing, pengaturan DNS, dan kill switch kemudian menghasilkan perangkat di mana satu terowongan tidak terpakai atau keduanya terblokir, yang dialami pengguna sebagai VPN menyala tetapi tidak ada yang dimuat.
Verifikasi penyarangan yang dimaksud alih-alih memercayai dua ikon: periksa rute ke tujuan yang dilindungi, resolver DNS yang dipakai, dan perilaku saat salah satu lapisan putus. Jangan pernah menonaktifkan validasi sertifikat agar rekursi rute hilang.
Pilih lapisan tambahan untuk kebutuhan yang dinyatakan, seperti menyembunyikan tujuan dari jaringan akses. Menghitung tautan terenkripsi bukan ukuran anonimitas, dan tidak mengubah apa yang dilihat situs saat Anda masuk.