Divi VPN nav Tor: ko ķēdēšana dara un ko ne
Tuneļu ievietošana citu citā pievieno operatorus un kļūdu režīmus, bet saglabā pārlūka identitāti. Tor savieno maršrutēšanu caur relejiem ar pastiprinātu pārlūku; risinājumi atšķiras.
Divu VPN klientu palaišana vienlaikus izskatās kā privātuma palielināšana ar saskaitīšanu, un tā nav. Ķēde dod jums tuneli cita tuneļa iekšienē ar fiksētu operatoru pāri, savukārt Tor būvē ķēdi pāri protokola izvēlētiem relejiem un savieno to ar pārlūku, kas projektēts ap šo ķēdi. Atšķirība redzama tajā, kas ar ko var korelēt, un tajā, cik daudz no jūsu identitātes pārlūks vēl labprātīgi atklāj. Sāciet ar šīm īpašībām, nevis ar slāņu skaitu.
Ķēdēšana pievieno lēcienu, nevis ķēdi
Ievietotais iestatījums tiek konfigurēts vienreiz: iekšējais klients sasniedz savu serveri caur ārējo tuneli, un šis serveris pārsūta galīgo satiksmi. Ceļš ir tik garš, cik jūs to uzbūvējāt, un paliek tur, līdz maināt profilu. Tor izvēlas relejus katrai ķēdei, rotē tos pēc sava grafika un nav atkarīgs no tā, vai lietotājs izvēlas maršrutu.
Šī fiksētā struktūra nav automātiski sliktāka katram mērķim. Paredzamu ceļu ir vieglāk auditēt un uzturēt darbā. Tas ir vienkārši cits mehānisms, un nosaukt to par divu lēcienu Tor neapraksta ne pušu skaitu, ne to izvēles veidu.
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
Uzticēšanās problēma pārvietojas, tā nepazūd
Ar diviem pakalpojumu sniedzējiem ārējais redz, ka jūs pieslēdzaties iekšējam un cik daudz satiksmes iet cauri, bet iekšējais redz galamērķus. Neviens viens pats neredz visu ainu, un tas ir reāli. Tomēr abi glabā ierakstus, un viena pieprasījums otram var tos savienot.
Ja abi posmi pieder vienam uzņēmumam, divi serveru nosaukumi nerada divas neatkarīgas organizācijas, un sadalījums ir kosmētisks. Pārbaudiet īpašumtiesības pirms operatoru skaitīšanas kā atsevišķu pušu.
Tor garantija nāk no ķēdes formas ne mazāk kā no releju skaita. Aizstāt trīs neatkarīgi pārvaldītus relejus ar diviem kontiem, par kuriem jūs maksājat, nav līdzvērtīgs risinājums, pat ja pakešu skaits izskatās līdzīgs.
Pārlūks jūs joprojām identificē
Sīkfaili, pieteikšanās, fonti, ekrāna izmērs, laika josla un secība, kādā darbojas skripti, ir redzami galamērķim caur jebkuru tuneļu skaitu. Tor Browser apzināti strādā ar šiem signāliem, un noturība pret pirkstu nospiedumiem un stāvokļa izolācija ir noklusējumi. Parasts pārlūks saglabā savu ierasto uzvedību neatkarīgi no tā, kas pārvadā tā paketes.
Tā ir tā daļa, ko ķēdēšana nevar salabot. Ja bažas ir par to, ka vietne jūs atpazīst starp apmeklējumiem, pārlūks ir svarīgāks par ceļu. Ja bažas ir par to, ka jūsu piekļuves tīkls redz galamērķi, ceļš ir svarīgāks. Abu jautājumu sajaukšana dod padomu, kas neatrisina nevienu.
Kas salūzt, kad darbojas abi klienti
Operētājsistēmas VPN API bieži pieļauj tikai vienu aktīvu tuneli vienlaikus, un otrs klients var izstumt pirmo, tā vietā lai ievietotos tajā. Tad konkurējoši noklusējuma maršruti, DNS iestatījumi un kill switch rada ierīci, kurā viens tunelis ir neizmantots vai abi ir bloķēti, ko lietotājs piedzīvo kā VPN ir ieslēgts, bet nekas neielādējas.
Pārbaudiet paredzēto ievietošanu, nevis paļaujieties uz divām ikonām: apskatiet maršrutu uz aizsargātu galamērķi, izmantoto DNS atrisinātāju un uzvedību, kad nokrīt jebkurš slānis. Nekad neizslēdziet sertifikātu validāciju, lai pazustu maršruta rekursija.
Izvēlieties papildu slāni skaidri formulētai prasībai, piemēram, lai paslēptu galamērķi no piekļuves tīkla. Šifrētu savienojumu skaitīšana nav anonimitātes mērs, un tas nemaina to, ko vietne redz, kad jūs piesakāties.