Du VPN nėra Tor: ką grandinimas daro ir ko ne
Tunelių įdėjimas vienas į kitą prideda operatorių ir gedimų režimų, bet išlaiko naršyklės tapatybę. Tor sujungia maršrutizavimą per releisus su sustiprinta naršykle; sprendimai skiriasi.
Dviejų VPN klientų paleidimas vienu metu atrodo kaip privatumo didinimas sudėtimi, ir taip nėra. Grandinė duoda tunelį kito tunelio viduje su fiksuota operatorių pora, o Tor stato grandinę per protokolo pasirinktus releisus ir sujungia ją su naršykle, suprojektuota pagal tą grandinę. Skirtumas matyti tame, kas su kuo gali susieti, ir tame, kiek savo tapatybės naršyklė vis dar atskleidžia savanoriškai. Pradėkite nuo šių savybių, o ne nuo sluoksnių skaičiaus.
Grandinimas prideda šuolį, o ne grandinę
Įdėtoji sąranka sukonfigūruojama vieną kartą: vidinis klientas pasiekia savo serverį per išorinį tunelį, o tas serveris perduoda galutinį srautą. Kelias yra toks ilgas, kokį pastatėte, ir lieka tol, kol nepakeisite profilio. Tor renkasi releisus kiekvienai grandinei, juos keičia pagal savo grafiką ir nepriklauso nuo to, ar vartotojas pasirenka maršrutą.
Ta fiksuota struktūra ne automatiškai blogesnė kiekvienam tikslui. Nuspėjamą kelią lengviau audituoti ir išlaikyti veikiantį. Tai tiesiog kitas mechanizmas, o pavadinus jį dviejų šuolių Tor neapibūdinamas nei šalių skaičius, nei jų pasirinkimo būdas.
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
Pasitikėjimo problema persikelia, bet neišnyksta
Su dviem tiekėjais išorinis mato, kad jungiatės prie vidinio ir kiek srauto praeina, o vidinis mato paskirties vietas. Nė vienas vienas nemato viso vaizdo, ir tai tikra. Tačiau abu veda įrašus, o vieno prašymas kitam gali juos sujungti.
Jei abu etapai priklauso tai pačiai įmonei, du serverių vardai nesukuria dviejų nepriklausomų organizacijų, o atskyrimas yra kosmetinis. Patikrinkite nuosavybę prieš skaičiuodami operatorius kaip atskiras šalis.
Tor garantija kyla iš grandinės formos ne mažiau nei iš releisų skaičiaus. Trijų nepriklausomai valdomų releisų pakeitimas dviem mokamomis paskyromis nėra lygiavertis sprendimas, net jei paketų skaičius atrodo panašus.
Naršyklė vis dar jus identifikuoja
Slapukai, prisijungimai, šriftai, ekrano dydis, laiko juosta ir scenarijų vykdymo tvarka yra matomi paskirties vietai per bet kokį tunelių skaičių. Tor Browser sąmoningai dirba su šiais signalais, o atsparumas pirštų atspaudams ir būsenos izoliavimas yra numatytieji. Įprasta naršyklė išlaiko savo įprastą elgesį, kad ir kas neštų jos paketus.
Tai ta dalis, kurios grandinimas negali pataisyti. Jei nerimas yra tai, kad svetainė atpažįsta jus tarp apsilankymų, naršyklė svarbesnė už kelią. Jei nerimas yra tai, kad jūsų prieigos tinklas mato paskirties vietą, kelias svarbesnis. Sumaišius abu klausimus gaunamas patarimas, kuris neišsprendžia nė vieno.
Kas lūžta, kai veikia abu klientai
Operacinės sistemos VPN API dažnai leidžia tik vieną aktyvų tunelį vienu metu, o antras klientas gali išstumti pirmąjį, užuot įsitaisęs jo viduje. Tuomet konkuruojantys numatytieji maršrutai, DNS nustatymai ir kill switch sukuria įrenginį, kuriame vienas tunelis nenaudojamas arba abu užblokuoti, ką vartotojas patiria kaip VPN įjungtas, bet niekas nesikrauna.
Patikrinkite numatomą įdėjimą, o ne pasitikėkite dviem piktogramomis: pažiūrėkite maršrutą į apsaugotą paskirties vietą, naudojamą DNS sprendiklį ir elgesį, kai krenta bet kuris sluoksnis. Niekada neišjunkite sertifikatų tikrinimo, kad išnyktų maršruto rekursija.
Pasirinkite papildomą sluoksnį dėl aiškiai įvardyto reikalavimo, pavyzdžiui, paslėpti paskirties vietą nuo prieigos tinklo. Šifruotų jungčių skaičiavimas nėra anonimiškumo matas ir nekeičia to, ką svetainė mato, kai prisijungiate.