Noutausschalter géint Tor-Browser-Isolatioun: zwee verschidden Tester
De Feeler „kee gemeinsame Chiffrement“ gehéiert zum TLS-Kontrollkanal, net zu data-ciphers. Vergläicht fir d'éischt d'Versiounen, duerno d'Lëschte vu Chiffre-Suitten, an duerno beweist d'Verhandlung.
Noutausschalter an Identitéitsmodelle vu Browser gi verwiesselt, well béid als Privatsphärfunktioun beschriwwe ginn. Een blockéiert den Trafik op der Netzwierkschicht, an deen aneren limitéiert, wat eng Browsingssitzung matenee verknëppe kann. En Test vum éischten ze bestoen seet näischt iwwer den zweeten, an eng Säit, déi am Tor Browser lued, seet näischt iwwer den éischten. D'Entscheedung ass, wéi eng Kontroll wéi eng Fro beäntwert, well dës Wiel entscheet, wéi eng Beweiser zielen.
Zwou Kontrollen op zwou Grenzen
En Noutausschalter ass eng Regel iwwer Route: wann den Tunnel net uewen ass, gëtt den Trafik verworf, deen soss en anere Wee géif huelen. Säi Ëmfang ass dat, wat d'Implementatioun deckt, wat dat ganzt System, eng Applikatioun oder nëmmen déi Adressfamilljen kënne sinn, déi de Client geréiert. D'Browser-Isolatioun geet drëm, wat eng Säit iwwer e Besucher iwwer eng Sitzung ka beobachten: Cookies, gecachte Status, Fangerofdréck, Umellungen. Keen vun deenen zwee Mechanisme kann deen aneren ersetzen, well se op komplett verschidden Objete wierken.
Dofir kann eng Maschinn en perfekten Noutausschalter-Test bestoen an trotzdem d'Identitéit iwwer eng Umeldung lee. De Géigendeel geschitt grad esou dacks: en gutt isoléierte Browser op engem Host, deem seng Telemetrie en Wee hëlt, deen d'Politik ni gedeckt huet.
Béides ënner engem Label ze archivéieren ass dat, wat schlecht Beweiser mécht, well dann en Duerchgang op enger Säit d'Paar ersetzt. Halt se vu Kaf un an getrennte Kolonnen. D'Kolonneniwwerschrëft seet Iech och, wéi en Artefakt den Test Iech schëlleg ass: e blockéierte Pak oder eng Sitzungsopzeechnung.
Den Ausfalltest beäntwert eng méi schmuel Fro
En kontrolléierten Ausfall weist, ob de Client den Trafik blockéiert, deen Dir getest hutt, op der Plattform, déi Dir getest hutt, soulaang wéi den Test gedauert huet. Huelt d'Adressfamilljen, Applikatiounen an Netzwierkiwwergäng op, déi d'Ufuerderung ernimmt, well jiddweree vun hinnen eng eege Behauptung ass. Eng Blockad, déi fir IPv4 gëllt an net fir IPv6, ass eng richteg Entdeckung, an dat selwecht ass eng Blockad, déi an engem Kabelnetz gëllt, awer net bei engem mobilen Iwwergang. Schreift den Ëmfang nieft d'Resultat, well en onbedingten Duerchgang de Wee ass, wéi en engen Test eng breet Unhuel gëtt.
D'negativ Kontroll zielt grad esou vill wéi déi positiv. Bestätegt, datt déiselwecht Ufro geléngt, während den Tunnel uewen ass, sou datt kloer ass, datt d'Blockad aus der Politik komm ass an net vun engem Zil, dat ni funktionéiert huet. En Test, deen an zwou Situatiounen duerchgefall ass, beweist guer näischt, an et ass derwäert, dat an der Opzeechnung ze soen, amplaz en diskret ze verwerfen.
Isolatioun ass eng Browser-Eegenschaft, net eng Route
Den deklaréierten Design vum Tor Browser limitéiert d'Verknëppbarkeet, andeems en de Circuit- an de Browserstatus zesummenhält an den Status op Ufro läscht, an de Projet dokumentéiert, wat dat an der Praxis fir d'Gestioun vun Identitéiten bedeit. Dee Design setzt déi ënnerstëtzt Konfiguratioun viraus, net en generesche Browser, deen op e Proxyport weist. Erweiderunge fir Komfort kënnen en Deel vun der Isolatioun réckgängeg maachen, an eng erfaassten Umeldung verknëppt alles wat duerno kënnt onofhängeg vum Circuit. Dat dokumentéierte Verhalen ass kuerz genuch, fir et direkt ze liesen.
Browser-Beobachtungen an Netzwierk-Beobachtungen beäntwerten verschidde Froe, also halt se an getrennten Notizen. Eng Säit, déi iwwer Tor lued, während d'VPN uewen ass, seet Iech, datt de Proxy funktionéiert, an näischt iwwer d'Dropverhalen vun der VPN. E blockéierte Pak während engem Ausfall seet näischt drun, ob zwou Umeldungen eng Stonn virdrun verknëppbar waren.
Zwou Opzeechnungen, zwou Froe
Fir den Noutausschalter, frot ob eng genannte Applikatioun während engem Feeler iwwer eng ongewollt Route erauska kann, a bréngt en kontrolléierten Ausfall mat engem Log-Zil mat, dat Dir besëtzt. Fir d'Browser-Isolatioun, frot wéi eng Konten, Status a Signaler zwou Aktivitéiten verknëppe kënnen, a bréngt en Aarbechtsfloss amplaz enger Pak-Capture. Wann eng zweet Applikatioun wichteg ass, test se separat, well den Ëmfang dacks pro Applikatioun ass, méi wéi d'Liferanten uginn. Zwou verschidde Froe produzéieren zwee verschidde Artefakten an ee éierleche Bericht.
Zeechent béid Weeër virum Testen: déi normal Route an d'Route no engem Tunnelausfall, fir all Applikatioun am Ëmfang. Eng Zeechnung deckt d'Lück op, déi een eenzegen grénge Indikator verstoppt, well se Iech forcéiert ze nennen, wat ofgedeckt ass an wat net. Maacht dat, während d'Systemer gesond sinn, wann keen ënner Drock steet, d'Prüfung als fäerdeg ze deklaréieren.
Keng vun deenen zwou Kontrollen zertifizéiert déi aner, an eng kombinéiert Opstellung brauch béid Opzeechnungen, ier se béid Eegeschaften ka behaapten. Béides aus engem eenzegen grénge Indikator ze behaapten ass genee de Feeler, deen dëst Puer verhënnere soll.