Екі VPN — Tor емес: шынжырлау не істейді және не істемейді
Туннельдерді бір-біріне салу операторлар мен ақау режимдерін қосады, бірақ браузердің жеке басын сақтайды. Tor релелік маршруттауды қатайтылған браузермен біріктіреді; дизайндар әртүрлі.
Екі VPN клиентін бір уақытта іске қосу құпиялылықты қосу арқылы арттыру сияқты көрінеді, бірақ олай емес. Шынжыр сізге операторлардың тұрақты жұбы бар туннельдің ішіндегі туннель береді, ал Tor протокол таңдаған релелер арқылы тізбек құрып, оны сол тізбектің айналасында жасалған браузермен жалғайды. Айырмашылық кімнің нені салыстыра алатынында және браузердің жеке басыңыздың қанша бөлігін әлі өз еркімен беретінінде көрінеді. Қабат санынан емес, осы қасиеттерден бастаңыз.
Шынжырлау тізбекті емес, секіріс қосады
Кірістірілген конфигурация бір рет орнатылады: ішкі клиент сыртқы туннель арқылы өз серверіне жетеді, ал сол сервер соңғы трафикті жібереді. Жол қаншалықты ұзақ құрсаңыз, соншалықты және профильді ауыстырғанша сол күйінде қалады. Tor әр тізбек үшін релелерді таңдайды, оларды өз кестесі бойынша ауыстырады және пайдаланушының маршрут таңдауына тәуелді емес.
Бұл тұрақты құрылым әр мақсат үшін автоматты түрде нашар емес. Болжамды жолды тексеру және жұмысқа қабілетті ұстау оңайырақ. Бұл жай ғана басқа механизм, ал оны екі секірісті Tor деп атау тараптардың санын да, олардың таңдалу тәсілін де сипаттамайды.
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
Сенім мәселесі орын ауыстырады, жоғалмайды
Екі провайдер болғанда сыртқысы сіздің ішкісіне қосылатыныңызды және қанша трафик өтетінін көреді, ал ішкісі межелерді көреді. Ешқайсысы жалғыз толық суретті көрмейді және бұл шындық. Алайда екеуі де жазба жүргізеді, ал бірінен екіншісіне сұраныс оларды біріктіруі мүмкін.
Егер екі кезең де бір компанияға тиесілі болса, екі сервер атауы екі тәуелсіз ұйым құрмайды және бөліну сыртқы ғана. Операторларды бөлек тарап деп санаудан бұрын меншікті тексеріңіз.
Tor кепілдігі тізбектің пішінінен реле санынан кем емес дәрежеде келеді. Тәуелсіз басқарылатын үш релені ақы төлейтін екі аккаунтпен ауыстыру баламалы шешім емес, тіпті пакет саны ұқсас көрінсе де.
Браузер әлі де сізді таниды
Cookie файлдары, кірулер, қаріптер, экран өлшемі, уақыт белдеуі және скрипттердің орындалу реті қанша туннель болса да меже үшін көрінеді. Tor Browser бұл сигналдармен әдейі жұмыс істейді, саусақ іздеріне қарсылық пен күйді оқшаулау әдепкі болып табылады. Қарапайым браузер пакеттерін не тасымалдаса да әдеттегі мінезін сақтайды.
Бұл шынжырлау түзете алмайтын бөлік. Егер алаңдаушылық сайттың сізді кірулер арасында танитынында болса, маршруттан гөрі браузер маңыздырақ. Егер алаңдаушылық қатынау желіңіздің межені көретінінде болса, браузерден гөрі маршрут маңыздырақ. Екі сұрақты араластыру ешқайсысын шешпейтін кеңес береді.
Екі клиент қатар жұмыс істегенде не бұзылады
Операциялық жүйенің VPN интерфейстері көбіне бір уақытта тек бір белсенді туннельге рұқсат береді, ал екінші клиент ішіне ұялау орнына біріншісін ығыстыруы мүмкін. Сонда бәсекелес әдепкі маршруттар, DNS параметрлері және өшіру қосқыштары бір туннель пайдаланылмайтын немесе екеуі де бұғатталған құрылғы жасайды, оны пайдаланушы VPN қосулы, бірақ ештеңе жүктелмейді деп сезінеді.
Екі белгішеге сенудің орнына көзделген ұялауды тексеріңіз: қорғалған межеге дейінгі маршрутты, қолданылатын DNS шешушіні және қандай да бір қабат құлаған кездегі мінезді қараңыз. Маршрут рекурсиясы жоғалуы үшін сертификат тексеруін ешқашан өшірмеңіз.
Қосымша қабатты мәлімделген талап үшін тандаңыз, мысалы межені қатынау желісінен жасыру. Шифрланған байланыстарды санау анонимділік өлшемі емес және кірген кезде сайт көретін нәрсені өзгертпейді.