ორი VPN არ არის Tor: რას აკეთებს ჯაჭვური დაკავშირება და რას არა
გვირაბების ბუდობრივი განლაგება ამატებს ოპერატორებსა და მარცხის რეჟიმებს, მაგრამ ბრაუზერის იდენტობას ინარჩუნებს. Tor აკავშირებს რელეებით მარშრუტიზაციას გამაგრებულ ბრაუზერთან; დიზაინები განსხვავდება.
ორი VPN კლიენტის ერთდროულად გაშვება კონფიდენციალურობის შეკრებით გაზრდას ჰგავს, და ასე არ არის. ჯაჭვი გაძლევთ გვირაბს სხვა გვირაბის შიგნით ოპერატორთა ფიქსირებული წყვილით, ხოლო Tor აშენებს წრედს პროტოკოლის მიერ არჩეულ რელეებზე და აკავშირებს მას ამ წრედის გარშემო შექმნილ ბრაუზერთან. განსხვავება ჩანს იმაში, ვის შეუძლია რისი შედარება, და იმაში, თუ რამდენს გასცემს ბრაუზერი ჯერ კიდევ ნებაყოფლობით თქვენი იდენტობიდან. დაიწყეთ ამ თვისებებიდან და არა ფენების რაოდენობიდან.
ჯაჭვი ამატებს ნახტომს და არა წრედს
ბუდობრივი კონფიგურაცია ერთხელ იწყობა: შიდა კლიენტი თავის სერვერს აღწევს გარე გვირაბით და ეს სერვერი გადასცემს საბოლოო ტრაფიკს. გზა იმდენად გრძელია, რამდენადაც თქვენ ააგეთ, და რჩება იქამდე, სანამ პროფილს შეცვლით. Tor ირჩევს რელეებს თითოეული წრედისთვის, ცვლის მათ საკუთარი გრაფიკით და არ არის დამოკიდებული მომხმარებლის მიერ მარშრუტის არჩევაზე.
ეს ფიქსირებული სტრუქტურა ავტომატურად უარესი არ არის ყველა მიზნისთვის. წინასწარმეტყველებადი გზა უფრო იოლია შესამოწმებლად და მუშა მდგომარეობაში შესანარჩუნებლად. ეს უბრალოდ სხვა მექანიზმია და მისი ორსაფეხურა Tor წოდება ვერც მხარეთა რაოდენობას და ვერც მათი არჩევის წესს აღწერს.
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
ნდობის პრობლემა გადაადგილდება, არ ქრება
ორი მომწოდებლის შემთხვევაში გარე ხედავს, რომ შიდას უკავშირდებით და რამდენი ტრაფიკი გადის, ხოლო შიდა ხედავს დანიშნულებებს. არც ერთი არ ხედავს მთელ სურათს მარტო, და ეს რეალურია. თუმცა ორივე ინახავს ჩანაწერებს და ერთის მოთხოვნამ მეორესთან შეიძლება ისინი გააერთიანოს.
თუ ორივე საფეხური ერთ კომპანიას ეკუთვნის, ორი სერვერის სახელი ორ დამოუკიდებელ ორგანიზაციას არ ქმნის და გაყოფა კოსმეტიკურია. შეამოწმეთ მფლობელობა, სანამ ოპერატორებს ცალკე მხარეებად ჩათვლით.
Tor-ის გარანტია წრედის ფორმიდან მოდის არანაკლებ, ვიდრე რელეების რაოდენობიდან. სამი დამოუკიდებლად მართული რელეს შეცვლა ორი ფასიანი ანგარიშით ეკვივალენტური მოწყობა არ არის, თუნდაც პაკეტების რაოდენობა მსგავსად გამოიყურებოდეს.
ბრაუზერი კვლავ გაიდენტიფიცირებთ თქვენ
ქუქიები, შესვლები, შრიფტები, ეკრანის ზომა, დროის სარტყელი და სკრიპტების გაშვების რიგი დანიშნულებისთვის ხილულია გვირაბების ნებისმიერი რაოდენობის მეშვეობით. Tor Browser განზრახ მუშაობს ამ სიგნალებზე, ანაბეჭდების წინააღმდეგობით და მდგომარეობის იზოლაციით ნაგულისხმევად. ჩვეულებრივი ბრაუზერი ინარჩუნებს ჩვეულ ქცევას, რაც არ უნდა გადაიტანოს მისი პაკეტები.
ეს არის ის ნაწილი, რომლის გამოსწორებაც ჯაჭვს არ შეუძლია. თუ შეშფოთება ის არის, რომ საიტი ვიზიტებს შორის გიცნობთ, ბრაუზერი უფრო მნიშვნელოვანია ვიდრე გზა. თუ შეშფოთება ის არის, რომ თქვენი წვდომის ქსელი ხედავს დანიშნულებას, გზა უფრო მნიშვნელოვანია. ორი კითხვის შერევა იძლევა რჩევას, რომელიც ვერც ერთს არ წყვეტს.
რა იშლება, როცა ორივე კლიენტი მუშაობს
ოპერაციული სისტემის VPN ინტერფეისები ხშირად მხოლოდ ერთ აქტიურ გვირაბს უშვებს ერთდროულად და მეორე კლიენტმა შეიძლება გამოდევნოს პირველი, ნაცვლად იმისა, რომ მის შიგნით ბუდდეს. მაშინ კონკურენტი ნაგულისხმევი მარშრუტები, DNS პარამეტრები და გამომრთველი გადამრთველები ქმნიან მოწყობილობას, სადაც ერთი გვირაბი გამოუყენებელია ან ორივე დაბლოკილია, რასაც მომხმარებელი განიცდის როგორც VPN ჩართულია, მაგრამ არაფერი იტვირთება.
შეამოწმეთ განზრახული ბუდობრივობა და ნუ დაეყრდნობით ორ ხატულას: ნახეთ დაცულ დანიშნულებამდე მარშრუტი, გამოყენებული DNS გადამწყვეტი და ქცევა, როცა რომელიმე ფენა ვარდება. არასოდეს გამორთოთ სერტიფიკატის ვალიდაცია იმისთვის, რომ მარშრუტის რეკურსია გაქრეს.
აირჩიეთ დამატებითი ფენა გამოცხადებული მოთხოვნისთვის, მაგალითად დანიშნულების დამალვა წვდომის ქსელისგან. დაშიფრული კავშირების დათვლა ანონიმურობის საზომი არ არის და არ ცვლის იმას, რასაც საიტი ხედავს, როცა შედიხართ.