Due VPN non sono Tor: cosa fa il concatenamento e cosa no
Annidare tunnel aggiunge operatori e modalità di guasto, ma conserva l'identità del browser. Tor abbina l'instradamento tramite relay a un browser irrobustito; i progetti differiscono.
Eseguire due client VPN insieme sembra aggiungere privacy per addizione, e non lo è. Una catena dà un tunnel dentro un altro tunnel con una coppia fissa di operatori, mentre Tor costruisce un circuito attraverso relay scelti dal protocollo e lo abbina a un browser progettato attorno a quel circuito. La differenza si vede in chi può correlare cosa, e in quanta della vostra identità il browser consegna ancora volontariamente. Partite da queste proprietà, non dal numero di strati.
Il concatenamento aggiunge un salto, non un circuito
Una configurazione annidata si imposta una volta: il client interno raggiunge il proprio server attraverso il tunnel esterno, e quel server inoltra il traffico finale. Il percorso è lungo quanto lo avete costruito e resta lì finché non cambiate il profilo. Tor seleziona i relay per circuito, li ruota secondo il proprio calendario e non dipende dalla scelta di una rotta da parte dell'utente.
Quella struttura fissa non è automaticamente peggiore per ogni scopo. Un percorso prevedibile è più facile da verificare e da mantenere in funzione. È semplicemente un altro meccanismo, e chiamarlo Tor con due salti non descrive né il numero delle parti né il modo in cui vengono scelte.
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
Il problema della fiducia si sposta, non scompare
Con due fornitori, quello esterno vede che vi collegate a quello interno e quanto traffico passa, e quello interno vede le destinazioni. Nessuno dei due vede da solo il quadro completo, e questo è reale. Entrambi però tengono registri, e una richiesta dall'uno all'altro può unirli.
Se entrambe le fasi appartengono alla stessa società, due nomi di server non creano due organizzazioni indipendenti, e la separazione è cosmetica. Verificate la proprietà prima di contare gli operatori come parti distinte.
La garanzia di Tor viene dalla forma del circuito tanto quanto dal numero di relay. Sostituire tre relay gestiti in modo indipendente con due account che pagate non è un assetto equivalente, anche se il conteggio dei pacchetti sembra simile.
Il browser vi identifica ancora
Cookie, accessi, font, dimensioni dello schermo, fuso orario e l'ordine in cui girano gli script sono visibili alla destinazione attraverso qualsiasi numero di tunnel. Tor Browser lavora su questi segnali deliberatamente, con resistenza alle impronte e isolamento dello stato come impostazioni predefinite. Un browser normale mantiene il suo comportamento abituale, qualunque cosa trasporti i suoi pacchetti.
È la parte che il concatenamento non può correggere. Se la preoccupazione è che un sito vi riconosca tra una visita e l'altra, conta più il browser del percorso. Se la preoccupazione è che la vostra rete di accesso veda la destinazione, conta più il percorso. Mescolare le due domande produce consigli che non risolvono nessuna delle due.
Cosa si rompe quando girano entrambi i client
Le API VPN del sistema operativo spesso consentono un solo tunnel attivo alla volta, e un secondo client può spostare il primo invece di annidarsi dentro. Instradamenti predefiniti in competizione, impostazioni DNS e kill switch producono allora un dispositivo in cui un tunnel è inutilizzato o entrambi sono bloccati, cosa che l'utente vive come il VPN è acceso ma non si carica nulla.
Verificate l'annidamento voluto invece di fidarvi di due icone: controllate la rotta verso una destinazione protetta, il resolver DNS in uso e il comportamento quando cade uno degli strati. Non disattivate mai la validazione dei certificati per far sparire una ricorsione di rotta.
Scegliete lo strato aggiuntivo per un requisito dichiarato, come nascondere la destinazione alla rete di accesso. Contare i collegamenti cifrati non è una misura dell'anonimato e non cambia ciò che il sito vede quando accedete.