Rofrofi gegn einangrun Tor Browser: tvö ólík próf
Villan „engin sameiginleg dulkóðun“ tilheyrir TLS-stýrirásinni, ekki data-ciphers. Berið fyrst saman útgáfur, þá lista yfir dulkóðunarsett, og sannið að lokum samningaviðræðurnar.
Rofrofar og auðkennislíkön vafra ruglast saman því bæði eru lýst sem persónuverndareiginleikum. Annar lokar fyrir umferð á netlaginu, og hinn takmarkar hvað vafralotur getur tengt saman. Að standast próf á þeim fyrri segir ekkert um þann seinni, og síða sem hleðst inni í Tor Browser segir ekkert um þann fyrri. Ákvörðunin er hvaða stýring svarar hvaða spurningu, því það val ræður því hvaða sönnunargögn telja.
Tvær stýringar á tveimur mörkum
Rofrofi er regla um leiðir: þegar göngin eru ekki uppi er umferð sem annars færi aðra leið látin falla. Umfang hans er það sem útfærslan nær yfir, sem getur verið allt kerfið, eitt forrit eða aðeins þau vistfangafjölskyldur sem biðlarinn stýrir. Einangrun vafrans snýst um hvað vefsíða getur fylgst með hjá gesti yfir lotu: vafrakökur, skráð stöðu í skyndiminni, fingraför, innskráningar. Hvorug aðferðin geti komið í stað hinnar, því þær verka á gjörólík hluti.
Þess vegna getur vél staðist fullkomið rofrofaþróf og enn lekið auðkenni í gegnum innskráningu. Hið gagnstæða gerist jafn oft: vel einangraður vafri á hýsli sem fjarmælingar hans fara leið sem stefnan náði aldrei yfir.
Að setja bæði undir eitt merki er það sem framleiðir slæm sönnunargögn, því þá kemur staðið próf á annarri hlið í stað parsins. Haltu þeim í aðskildum dálkum frá byrjun. Dálkhausinn segir þér líka hvaða gripur prófið skuldar þér: lokaða pakka eða lotuskrá.
Rofprófið svarar þrengri spurningu
Stýrt rof sýnir hvort biðlarinn lokar á umferðina sem þú prófaðir, á þeim vettvangi sem þú prófaðir, meðan prófið stóð. Láttu fylgja vistfangafjölskyldurnar, forritin og netbreytingarnar sem krafan nefnir, því hver þeirra er sérstök fullyrðing. Lokun sem gildir fyrir IPv4 en ekki IPv6 er raunveruleg niðurstaða, og það sama á við lokun sem gildir á snúruðu neti en ekki við farsímayfirfærslu. Skrifaðu umfangið við hlið niðurstöðunnar, því skilyrðislaust próf er leiðin sem þröngt próf verður víðtæk forsenda.
Neikvæða stýringin skiptir jafn miklu máli og sú jákvæða. Staðfestu að sama beiðnin heppnist meðan göngin eru uppi, svo ljóst sé að lokunin kom frá stefnunni en ekki áfangastað sem virkaði aldrei. Próf sem mistókst í báðum stöðum sannar ekkert, og það er þess virði að segja það í skránni frekar en að henda henni hljóðlega.
Einangrun er eiginleiki vafra, ekki leið
Tilgreind hönnun Tor Browser takmarkar tengjanleika með því að halda stöðu hringrásar og vafra saman og hreinsa stöðu að beiðni, og verkefnið skjalfestir hvað það þýðir í reynd fyrir stjórnun auðkenna. Sú hönnun gerir ráð fyrir studdri uppsetningu, ekki almennum vafra sem beint er að milliþjónsporti. Viðbætur sem bætt er við til hægðar geta afturkallað hluta einangrunarinnar, og innskráning sem er gripin tengir allt sem á eftir kemur óháð hringrásinni. Skjalfest hegðun er nógu stutt til að lesa hana beint.
Athuganir vafra og netathuganir svara ólíkum spurningum, svo haltu þeim í aðskildum minnispunktum. Síða sem hleðst í gegnum Tor meðan VPN er uppi segir þér að milliþjónninn virki og ekkert um sleppingarhegðun VPN. Lokaður pakki meðan á rofi stendur segir ekkert um hvort tvær innskráningar hafi verið tengjanlegar klukkustund fyrr.
Tvær skrár, tvær spurningar
Fyrir rofrofann skaltu spyrja hvort tilnefnt forrit geti farið út um óæskilega leið meðan á bilun stendur, og koma með stýrt rof með skráningaráfangastað sem þú átt. Fyrir einangrun vafrans skaltu spyrja hvaða reikningar, staða og merki gætu tengt tvær athafnir, og koma með vinnuflæði í stað pakkagrips. Ef annað forrit skiptir máli skaltu prófa það forrit sérstaklega, því umfangið er oftar á hvert forrit en söluaðilar gefa í skyn. Tvær ólíkar spurningar gefa tvo ólíka gripi og eina heiðarlega skýrslu.
Teiknaðu báðar leiðirnar fyrir prófun: venjulega leið og leiðina eftir bilun ganganna, fyrir hvert forrit í umfanginu. Teikning afhjúpar bilið sem ein græn vísbending felur, því hún neyðir þig til að nefna hvað er þakið og hvað ekki. Gerðu það meðan kerfin eru heilbrigð, þegar enginn er undir þrýstingi að lýsa prófuninni lokinni.
Hvorug stýringin vottar hina, og sameinuð uppsetning þarf báðar skrárnar áður en hún getur krafist beggja eiginleika. Að krefjast beggja út frá einni grænni vísbendingu er einmitt bilunin sem þetta par á að koma í veg fyrir.