Prisijungimas per Tor pasako svetainei, kas esate, o ne kur

Išėjimo adresas keičiasi, paskyros vardas ne, ir svetainė jau ne vienerius metus kaupia šios paskyros profilį. Prisijungimas per Tor pašalina vieną signalą, įprastą tinklo vietą, ir palieka likusį vaizdą nepaliestą. Tai vis dar ko nors verta, ir tai nėra anonimiškumas paslaugos, su kuria ką tik autentifikavotės, atžvilgiu. Skirtumą lengva įvardyti ir lengva pamiršti spaudžiant.

Ką atskleidžia pats prisijungimas

Sėkmingas prisijungimas yra sąmoningas pareiškimas, kad ši sesija priklauso tai paskyrai. Paslaugos pusėje viskas po jo priskiriama paskyrai, įskaitant aplankytus puslapius, išsiųstas žinutes ir paros metą, kai paskyra pasirodo.

Tor keičia tai, ką paskirties vieta gali stebėti apie jūsų tinklo kelią: vietoj jūsų adreso ji mato išėjimo relę. Tai nekeičia to, ką pasakėte svetainei autentifikuodamiesi, ir nepadaro dviejų prisijungimų iš tos pačios paskyros nesusijusiais.

Nuorodos paskyros viduje veikia taip pat. Atkūrimo adresas, telefono numeris, išsaugotas mokėjimo būdas ar kitur pakartotinai naudojamas slapyvardis visi prisiriša prie tapatybės, su kuria prisijungėte, nepaisant to, kokiu keliu ėjo paketai.

Nauja grandinė nėra nauja paskyra

Tor Browser siūlo du skirtingus veiksmus, kuriuos žmonės laiko vienu. Nauja grandinė svetainei pakeičia tai paskirties vietai naudojamą relių kelią ir palieka naršyklės privačią būseną ramybėje. Nauja tapatybė yra platesnė: ji išvalo naršyklės būseną, uždaro veiklą ir pradeda iš naujo, o tai yra kita operacija su kitokiomis pasekmėmis.

Nė vienas veiksmas neprašo kitos pusės ką nors pamiršti. Jau išduoti slapukai, svetainės laikomas sesijos raktas ar prisijungus surinktas įrenginio atspaudas ir po maršruto pakeitimo apibūdina tą patį lankytoją.

Taigi naujas išėjimo adresas nesiskaito kaip naujas žmogus paslaugai, kuri pažįsta paskyrą. Jis skaitomas kaip ta pati paskyra, atvykstanti iš kitur, ir būtent šį modelį sukurtos pastebėti sukčiavimo sistemų. Tas modelis nėra svetainės klaida. Tai svetainė atlieka darbą, kurio paprašėte prisijungdami, o vienintelės staigmenos kyla tikintis priešingybės.

Ką išėjimas dar mato

Išėjimo relė perduoda jūsų srautą atvirai, nebent paskirties vieta naudoja HTTPS, todėl šiame kelyje naršyklės sertifikatų patikros svarbesnės, o ne mažiau svarbios. Piktybinis išėjimas yra realus priešininkas nešifruotam srautui, o prisijungimo puslapis yra blogiausia vieta su juo susidurti.

HTTPS apsaugo turinį nuo išėjimo ir nieko nedaro paskyrai, su kuria nusprendėte autentifikuotis. Dvi apsaugos apima skirtingus stebėtojus, ir nė viena nepakeičia kitos.

Tikėkitės paskyros patikrų

Paslaugos įprastai atsako į Tor išėjimą papildomu patikrinimu: captcha, patvirtinimu elektroniniu paštu ar laikinu sulaikymu. Tai normali reakcija į bendrai naudojamą ir anksčiau piktnaudžiautą šaltinių diapazoną, o ne įrodymas, kad sesija buvo pažeista.

Naudingas atsakymas yra vieną kartą atlikti palaikomą patikrinimą. Pakartotinis grandinių keitimas, kol prašymas dingsta, nieko neišmoko apie paskyrą ir gali atrodyti blogiau nei pradinis prašymas. Jis taip pat iššvaisto vienintelį dalyką, kurį saugojote.

Jei patikrinimo negalima atlikti, tai informacija apie paslaugos politiką, o sprendimas, kurį reikia priimti, yra ar verta pasiekti paskyrą be tunelio. Abu variantai yra teisėti; apsimesti, kad kliūtis yra klaida, ne.

Nuspręskite, kokio tikslo iš tikrųjų turite

Žmonės painioja du tikslus: apsaugoti kelią į žinomą tapatybę ir neleisti atskiroms veikloms būti sujungtoms. Tor gerai tarnauja pirmajam. Antrasis reikalauja visai neprisijungti arba prisijungti tik su tapatybe, sukurta tam tikslui ir niekada nesumašyta su pirmąja.

Įvardykite tikslą prieš rinkdamiesi įrankį. Jei paskyrą reikia naudoti, sąžiningas sąrankos aprašymas yra privatus kelias į žinomą paskyrą, o privatumo teiginys turėtų apsiriboti tuo, ką tai iš tikrųjų saugo.