Zwee VPN sinn net Tor: wat d'Verkettung mécht a wat net
Tunnelen ze verschachtelen dobäi Operateuren a Feelerzoustänn, awer hält d'Identitéit vum Browser. Tor verbënnt Relais-Routing mat engem gehäerten Browser; d'Entwërf ënnerscheeden sech.
Zwee VPN-Cliente gläichzäiteg lafen ze loossen gesäit aus wéi Privatsphär duerch Additioun dobäizesetzen, an dat ass et net. Eng Kette gëtt Iech en Tunnel an engem aneren Tunnel mat engem feste Paar Operateuren, wärend Tor e Circuit iwwer Relaise baut, déi de Protokoll auswielt, an en mat engem Browser koppelt, deen ëm dee Circuit ronderëm entworf ass. Den Ënnerscheed weist sech doranner, wien wat korreléiere kann, an doranner, wéi vill vun Ärer Identitéit de Browser nach fräiwëlleg verréit. Fänkt bei dësen Eegenschaften un, net bei der Zuel vun de Schichten.
Verkettung sett en Trapp derbäi, keen Circuit
Eng verschachtelt Astellung gëtt ee Kéier konfiguréiert: de bannenzege Client erreecht säi Server duerch den baussenzegen Tunnel, an dee Server leet den endgültegen Traffic weider. De Wee ass sou laang wéi Dir en gebaut hutt a bleift do, bis Dir de Profil ännert. Tor wielt Relaise pro Circuit, rotéiert se no sengem eegene Plang an hänkt net dovun of, datt de Benotzer eng Route wielt.
Dee feste Struktur ass net automatesch manner gutt fir all Zweck. En viraussobaren Wee ass méi einfach ze auditiven a weiderzebetreiwen. Et ass einfach en aneren Mechanismus, an en Tor mat zwou Träpp ze nennen beschreift weder d'Zuel vun de Parteien nach d'Art wéi se ausgewielt ginn.
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
D'Vertrauensproblem verréckelt sech, et verschwënnt net
Mat zwee Fournisseuren gesäit de baussenzegen, datt Dir Iech mam bannenzege verbënnt an wéi vill Traffic driwwer geet, an de bannenzege gesäit d'Destinatiounen. Keen gesäit eleng dat ganzt Bild, an dat ass richteg. Béid halen awer Opzeechnungen, an eng Ufro vum engem un deen aneren kann se verbannen.
Wann déi zwou Etappe bei der selwechter Firma gehéieren, schafen zwee Servernimm net zwou onofhängeg Organisatiounen, an d'Opdeelung ass kosmetesch. Iwwerpréift d'Eegedomm, ier Dir Operateuren als getrennte Parteien zielt.
Dem Tor seng Garantie kënnt esou vill vun der Form vum Circuit wéi vun der Zuel vu Relaisen. Dräi onofhängeg bedriwwe Relaisen duerch zwee Konten ersetzen, déi Dir bezuelt, ass keng gläichwäerteg Reegelung, och wann d'Pakketszuel ähnlech ausgesäit.
De Browser identifizéiert Iech nach ëmmer
Cookien, Umeldungen, Schrëften, Bildschirmgréisst, Zäitzone an d'Reiefolleg, an där Skripte lafen, si fir d'Destinatioun duerch eng beliebig Zuel Tunnelen ze gesinn. Tor Browser schafft bewosst un deene Signaler, mat Widderstand géint Fangerofdréck an Isolatioun vum Zoustand als Standard. En normale Browser behält säi gewéinlecht Verhalen, egal wat seng Pakete befërdert.
Dat ass deen Deel, deen d'Verkettung net reparéiere kann. Wann d'Suerg ass, datt eng Säit Iech tëscht Besich erëmkennt, zielt de Browser méi wéi de Wee. Wann d'Suerg ass, datt Ären Zougangsnetz d'Destinatioun gesäit, zielt de Wee méi. Béid Froen ze vermëschen ergëtt Rot, deen keng vun deenen zwou léist.
Wat briecht, wann béid Cliente lafen
VPN-APIë vum Betribssystem erlaben dacks nëmmen een aktiven Tunnel gläichzäiteg, an en zweete Client kann den éischten verdrängen amplaz sech dra matzen. Konkurréierend Standardrouten, DNS-Astellungen a Kill-Switchen erginn dann en Apparat, op deem een Tunnel onbenotzt oder béid blockéiert sinn, wat de Benotzer als de VPN ass un, awer et luede sech näischt erliewt.
Verifizéiert déi virgesinn Verschachtelung amplaz zwee Symboler ze vertrauen: kontrolléiert d'Route op eng geschützt Destinatioun, den DNS-Resolver deen am Gebrauch ass, an d'Verhalen, wann eng vun de Schichten ausfällt. Deaktivéiert ni d'Zertifikatsvalidéierung, fir datt eng Route-Rekursioun verschwënnt.
Wielt déi zousätzlech Schicht fir eng genannte Fuerderung, wéi d'Destinatioun virum Zougangsnetz ze verstoppen. Verschlësselt Verbindungen ze zielen ass keen Mooss fir Anonymitéit, an et ännert net, wat d'Säit gesäit, wann Dir Iech umellt.