Innskráning í gegnum Tor segir vefnum hver þú ert, ekki hvar

Útgönguheimilið breytist, reikningsnafnið ekki, og vefurinn hefur í mörg ár byggt upp prófíl þessa reiknings. Innskráning í gegnum Tor fjarlægir eitt merki, venjulega netstaðsetningu þína, og lætur restina af myndinni ósnortna. Það er enn þess virði og er ekki nafnleysi gagnvart þjónustunni sem þú staðfestir þig hjá rétt í þessu. Greinarmuninn er auðvelt að orða og auðvelt að gleyma undir þrýstingi.

Hvað innskráningin sjálf afhjúpar

Árangursrík innskráning er viljandi yfirlýsing um að þessi lota tilheyri þeim reikningi. Frá sjónarhóli þjónustunnar er allt sem á eftir kemur rekjanlegt til reikningsins, þar á meðal síðurnar sem heimsóttar eru, skilaboðin sem send eru og þeir tímar dags sem reikningurinn birtist.

Tor breytir því sem áfangastaðurinn getur fylgst með varðandi netleið þína: í stað heimilisfangsins sér hann útgöngusendi. Það breytir ekki því sem þú sagðir vefnum með staðfestingunni og gerir tvær innskráningar af sama reikningi ekki ótengdar.

Tenglar inni í reikningnum virka á sama hátt. Endurheimt heimilisfang, símanúmer, geymd greiðsluleið eða gælunafn sem notað er annars staðar festast öll við auðkennið sem þú skráðir þig inn með, óháð þeirri leið sem pakkarnir fóru.

Ný rás er ekki nýr reikningur

Tor Browser býður tvær mismunandi aðgerðir sem fólk meðhöndlar sem eina. Ný rás fyrir vefinn breytir sendileiðinni sem notuð er fyrir þann áfangastað og lætur einkastöðu vafrans ósnortna. Nýtt auðkenni er víðtækara: það hreinsar stöðu vafrans, lokar virkni og byrjar upp á nýtt, sem er önnur aðgerð með öðrum afleiðingum.

Önnur aðgerðin biður hinn aðilann ekki um að gleyma neinu. Vefkökur sem þegar eru gefnar út, lotulykill sem vefurinn geymir eða tækjafingrafar sem safnað var við innskráningu lýsa enn sama gestinum eftir að leiðin breytist.

Nýtt útgönguheimilisfang les því ekki sem ný manneskja fyrir þjónustu sem þekkir reikninginn. Það les sem sami reikningurinn að koma annars staðar frá, og það er einmitt mynstrið sem svikakerfi eru byggð til að taka eftir. Það mynstur er ekki galli á vefnum. Það er vefurinn að vinna þá vinnu sem þú baðst um með innskráningunni, og einu óvartíðindin koma frá því að búast við hinu gagnstæða.

Hvað útgangan sér enn

Útgöngusendirinn ber umferð þína opinskátt nema áfangastaðurinn noti HTTPS, og þess vegna skipta skírteinaathuganir vafrans meira máli á þessari leið, ekki minna. Illgjarn útganga er raunhæfur andstæðingur fyrir ódulkóðaða umferð, og innskráningarsíða er versti staðurinn til að hitta hana.

HTTPS verndar innihaldið frá útgöngunni og gerir ekkert fyrir reikninginn sem þú valdir að staðfesta þig með. Vörnin tvö ná yfir mismunandi áhorfendur, og hvorug kemur í stað hinnar.

Búðu þig við reikningsathugunum

Þjónustur bregðast venjulega við Tor-útgöngu með frekari sannprófun: captcha, tölvupóststaðfestingu eða tímabundinni stöðvun. Það er eðlileg viðbrögð við sameiginlegu og áður misnotuðu upptökusviði, ekki sönnun þess að lotan hafi verið brotin.

Gagnleg viðbrögð eru að klára studdu athugunina einu sinni. Að skipta rásum aftur og aftur þar til skilaboð hverfa kennir þér ekkert um reikninginn og getur litið verr út en upprunalegu skilaboðin. Það eyðir líka því eina sem þú varst að vernda.

Ef ekki er hægt að klára athugun er það upplýsing um stefnu þjónustunnar, og ákvörðunin sem þú þarft að taka er hvort reikningurinn sé þess virði að ná í án göngunnar. Báðir valkostir eru lögmætir; að þykjast hindrunin sé galli er það ekki.

Ákveddu hvert markmið þú hefur í raun

Það eru tvö markmið sem fólk ruglar saman: að vernda leiðina að þekktu auðkenni og að koma í veg fyrir að aðskilin starfsemi sameinist. Tor þjónar því fyrra vel. Hið síðara krefst þess að skrá sig alls ekki inn, eða skrá sig inn aðeins með auðkenni sem búið var til í þeim tilgangi og aldrei blandað saman við hið fyrra.

Nefndu markmiðið áður en þú velur verkfærið. Ef reikningurinn verður að nota, er heiðarleg lýsing uppsetningarinnar einkaleið að þekktum reikningi, og fullyrðingin um næði ætti að takmarkast við það sem hún verndar í raun.