Tvö VPN eru ekki Tor: hvað keðja gerir og hvað ekki
Að hreiðra göng í hvort annað bætir við rekstraraðilum og bilunum en heldur auðkenni vafrans. Tor tengir leiðsögn um endurvarpa við hertan vafra; hönnunin er ólík.
Að keyra tvo VPN-biðla í einu virðist bæta friðhelgi með samlagningu, og það er ekki. Keðja gefur þér göng inni í öðrum göngum með föstu pari rekstraraðila, á meðan Tor byggir hringrás yfir endurvarpa sem samskiptareglan velur og tengir hana vafra sem hannaður er í kringum þá hringrás. Munurinn sést í því hver getur tengt hvað saman, og í því hversu mikið af auðkenni þínu vafrinn gefur enn af fúsum vilja. Byrjaðu á þessum eiginleikum, ekki á fjölda laga.
Keðja bætir við hoppi, ekki hringrás
Hreiðruð uppsetning er stillt einu sinni: innri biðillinn nær í þjóninn sinn gegnum ytri göngin, og sá þjónn sendir endanlega umferð áfram. Leiðin er eins löng og þú byggðir hana og helst þar til þú breytir sniðinu. Tor velur endurvarpa fyrir hverja hringrás, snýr þeim á eigin áætlun og er ekki háð því að notandinn velji leið.
Þessi fasta uppbygging er ekki sjálfkrafa verri fyrir hvert tilgang. Fyrirsjáanleg leið er auðveldara að endurskoða og halda gangandi. Það er einfaldlega önnur aðferð, og að kalla hana Tor með tveimur hoppum lýsir hvorki fjölda aðila né hvernig þeir eru valdir.
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
Traustvandinn færist til, hann hverfur ekki
Með tveimur þjónustuveitendum sér ytri aðilinn að þú tengist þeim innri og hversu mikil umferð fer yfir, og innri aðilinn sér áfangastaðina. Hvorugur sér heildarmyndina einn, og það er raunverulegt. Báðir halda þó skrár, og beiðni frá öðrum til hins getur tengt þær saman.
Ef bæði stigin tilheyra sama fyrirtæki búa tvö þjónsheiti ekki til tvær sjálfstæðar stofnanir, og skiptingin er snyrtileg að gamni. Athugaðu eignarhald áður en þú telur rekstraraðila sem aðskilda aðila.
Ábyrgð Tor kemur af lögun hringrásarinnar jafnt sem af fjölda endurvarpa. Að skipta þremur sjálfstætt reknum endurvörpum út fyrir tvo reikninga sem þú borgar fyrir er ekki jafngilt fyrirkomulag, jafnvel þótt pakkafjöldinn virðist svipaður.
Vafrinn auðkennir þig enn
Vafrakökur, innskráningar, leturgerðir, skjástærð, tímabelti og röðin sem skriftur keyra í eru sýnileg áfangastaðnum gegnum hvaða fjölda ganga sem er. Tor Browser vinnur með þessi merki viljandi, með mótstöðu gegn fingraförum og einangrun stöðu sem sjálfgefnar stillingar. Venjulegur vafri heldur venjulegri hegðun sinni, sama hvað flytur pakkana hans.
Það er sá hluti sem keðja getur ekki lagað. Ef áhyggjan er að vefsvæði þekki þig milli heimsókna skiptir vafrinn meira máli en leiðin. Ef áhyggjan er að aðgangsnetið þitt sjái áfangastaðinn skiptir leiðin meira máli. Að blanda spurningunum tveimur gefur ráð sem leysa hvorugt.
Hvað brotnar þegar báðir biðlar keyra
VPN-viðmót stýrikerfisins leyfa oft aðeins eitt virkt göng í einu, og annar biðill getur ýtt hinum fyrsta út í stað þess að hreiðra sig í honum. Keppandi sjálfgefnar leiðir, DNS-stillingar og rofar sem slökkva á tengingu búa þá til tæki þar sem annað göngin eru ónotuð eða bæði læst, sem notandinn upplifir sem að VPN er kveikt en ekkert hleðst.
Staðfestu fyrirhugaða hreiðrun í stað þess að treysta tveimur táknmyndum: athugaðu leiðina að vernduðum áfangastað, DNS-þáttarann sem er í notkun og hegðunina þegar annað hvort lagið fellur. Slökktu aldrei á vottorðasannprófun til að láta endurkvæma leið hverfa.
Veldu auka lagið fyrir skýrt skilyrði, svo sem að fela áfangastaðinn frá aðgangsnetinu. Að telja dulkóðuð tengsl er ekki mælikvarði á nafnleysi og breytir ekki því sem vefsvæðið sér þegar þú skráir þig inn.