Pieteikšanās caur Tor pasaka vietnei, kas jūs esat, ne kur

Izejas adrese mainās, konta nosaukums ne, un vietne jau gadiem veido šī konta profilu. Pieteikšanās caur Tor noņem vienu signālu, jūsu ierasto tīkla atrašanās vietu, un atstāj pārējo ainu neskartu. Tas joprojām ir kaut kā vērts, un tā nav anonimitāte pret pakalpojumu, kurā jūs tikko autentificējāties. Atšķirību ir viegli pateikt un spiediena apstākļos viegli aizmirst.

Ko atklāj pati pieteikšanās

Veiksmīga pieteikšanās ir apzināts paziņojums, ka šī sesija pieder tam kontam. Pakalpojuma pusē viss pēc tam ir attiecināms uz kontu, tostarp apmeklētās lapas, nosūtītās ziņas un diennakts stundas, kad konts parādās.

Tor maina to, ko galamērķis var novērot par jūsu tīkla ceļu: jūsu adreses vietā tas redz izejas releju. Tas nemaina to, ko jūs pateicāt vietnei ar autentifikāciju, un nepadara divas pieteikšanās no viena konta nesaistītas.

Saites konta iekšienē darbojas tāpat. Atjaunošanas adrese, tālruņa numurs, saglabāta maksājuma metode vai citur atkārtoti lietots segvārds visi piesaistās identitātei, ar kuru jūs pieteicāties, neatkarīgi no tā, kādu ceļu gāja paketes.

Jauna ķēde nav jauns konts

Tor Browser piedāvā divas dažādas darbības, ko cilvēki uzskata par vienu. Jauna ķēde vietnei maina šim galamērķim izmantoto releju ceļu un atstāj pārlūka privāto stāvokli neskartu. Jauna identitāte ir plašāka: tā notīra pārlūka stāvokli, aizver darbību un sāk no jauna, kas ir cita darbība ar citām sekām.

Neviena no darbībām nelūdz otru pusi kaut ko aizmirst. Jau izsniegtas sīkdatnes, vietnes turēts sesijas tokens vai pieteikšanās laikā savākts ierīces nospiedums joprojām raksturo to pašu apmeklētāju pēc maršruta maiņas.

Tātad jauna izejas adrese pakalpojumam, kas pazīst kontu, neizlasās kā jauns cilvēks. Tā izlasās kā tas pats konts, kas ierodas no citurienes, un tieši šo modeli krāpšanas sistēmas ir veidotas pamanīt. Šis modelis nav vietnes kļūda. Tā vietne dara darbu, ko jūs tai lūdzāt ar pieteikšanos, un vienīgie pārsteigumi nāk no pretējā gaidīšanas.

Ko izeja vēl redz

Izejas relejs pārvadā jūsu satiksmi atklāti, ja vien galamērķis neizmanto HTTPS, tāpēc šajā ceļā pārlūka sertifikātu pārbaudes ir svarīgākas, ne mazāk svarīgas. Ļaunprātīga izeja ir reāls pretinieks nešifrētai satiksmei, un pieteikšanās lapa ir sliktākā vieta, kur ar to satikties.

HTTPS aizsargā saturu no izejas un neko nedara kontam, ar kuru jūs izvēlējāties autentificēties. Abas aizsardzības aptver dažādus novērotājus, un neviena neaizstāj otru.

Gaidiet konta pārbaudes

Pakalpojumi parasti reaģē uz Tor izeju ar papildu pārbaudi: captcha, e-pasta apstiprinājumu vai īslaicīgu aizturēšanu. Tā ir normāla reakcija uz kopīgu un iepriekš ļaunprātīgi izmantotu avotu diapazonu, nevis pierādījums, ka sesija ir apdraudēta.

Noderīgā atbilde ir vienreiz pabeigt atbalstīto pārbaudi. Atkārtota ķēžu maiņa, līdz uzvedne pazūd, neko neiemāca par kontu un var izskatīties sliktāk nekā sākotnējā uzvedne. Tā arī izšķērdē vienīgo lietu, ko jūs aizsargājāt.

Ja pārbaudi nevar pabeigt, tā ir informācija par pakalpojuma politiku, un lēmums, kas jāpieņem, ir vai konts ir tā vērts, lai to sasniegtu bez tuneļa. Abas iespējas ir likumīgas; izlikties, ka šķērslis ir kļūda, nav.

Izlemiet, kāds mērķis jums patiešām ir

Ir divi mērķi, ko cilvēki sajauc: aizsargāt ceļu uz zināmu identitāti un neļaut atsevišķām darbībām tikt savienotām. Tor labi kalpo pirmajam. Otrais prasa vispār nepieteikties vai pieteikties tikai ar identitāti, kas radīta šim nolūkam un nekad nav sajaukta ar pirmo.

Nosauciet mērķi pirms rīka izvēles. Ja konts ir jāizmanto, godīgais iestatījuma apraksts ir privāts ceļš uz zināmu kontu, un privātuma apgalvojums jāierobežo ar to, ko tas patiešām aizsargā.