Најавувањето преку Tor му кажува на сајтот кој сте, а не каде

Излезната адреса се менува, името на сметката не, и сајтот со години гради профил на таа сметка. Најавувањето преку Tor отстранува еден сигнал, вашата вообичаена мрежна локација, и го остава остатокот од сликата недопрен. Тоа уште вреди нешто, и не е анонимност од услугата со која штотуку се автентициравте. Разликата е лесна за кажување и лесна за заборавање под притисок.

Што открива самата најава

Успешната најава е намерна изјава дека оваа сесија и припаѓа на таа сметка. Од страната на услугата, потоа сето е поврзливо со сметката, вклучително посетените страници, испратените пораки и часовите од денот кога сметката се појавува.

Tor го менува тоа што дестинацијата може да го набљудува за вашата мрежна патека: наместо вашата адреса, таа гледа излезен реле. Тоа не го менува тоа што му го кажавте на сајтот со автентикацијата и не прави две најави од истата сметка да бидат неповрзани.

Врските внатре во сметката работат на ист начин. Адреса за обновување, телефонски број, зачуван начин на плаќање или прекар што се користи на друго место, сите се прикачуваат на идентитетот со кој се најавивте, без оглед на патеката што ја поминале пакетите.

Нов круг не е нова сметка

Tor Browser нуди две различни дејства што луѓето ги третираат како едно. Новиот круг за сајтот ја менува релејната патека за таа дестинација и ја остава приватната состојба на прелистувачот недопрена. Новиот идентитет е поширок: ја брише состојбата на прелистувачот, ја затвора активноста и почнува одново, што е друга операција со други последици.

Ниту едно од двете дејства не бара од другата страна да заборави нешто. Веќе издадените колачиња, токенот за сесија што го чува сајтот или отпечатокот на уредот собран при најавата, и по промената на патеката го опишуваат истиот посетител.

Затоа новата излезна адреса не се чита како нов човек за услуга што ја познава сметката. Се чита како истата сметка што пристигнува од друго место, и токму тоа е моделот што системите за спречување измами се изградени да го забележат. Тој модел не е дефект на сајтот. Сајтот ја врши работата што му ја побаравте со најавувањето, а единствените изненадувања доаѓаат од очекувањето на спротивното.

Што уште гледа излезот

Излезниот реле го пренесува вашиот сообраќај отворено, освен ако дестинацијата не користи HTTPS, затоа проверките на сертификатот во прелистувачот на оваа патека се поважни, а не помалку важни. Злонамерен излез е реален противник за нешифриран сообраќај, а страницата за најава е најлошото место да се сретнете со него.

HTTPS ја штити содржината од излезот и не прави ништо за сметката со која избравте да се автентицирате. Двете заштити покриваат различни набљудувачи и ниту една не ја заменува другата.

Очекувајте ги проверките на сметката

Услугите рутински одговараат на излез од Tor со дополнителна проверка: captcha, потврда преку е-пошта или привремено задржување. Тоа е нормална реакција на споделен и претходно злоупотребен опсег на извори, а не доказ дека сесијата била компромитирана.

Корисниот одговор е еднаш да ја завршите поддржаната проверка. Постојаното менување кругови додека не исчезне потсетникот не ве учи на ништо за сметката и може да изгледа полошо од првичниот потсетник. Тоа го троши и единственото нешто што го штитевте.

Ако проверката не може да се заврши, тоа е информација за политиката на услугата, а одлуката што треба да се донесе е дали сметката вреди да се достигне без тунелот. Двете опции се легитимни; преправањето дека пречката е дефект не е.

Одлучете која цел всушност ја имате

Постојат две цели што луѓето ги мешаат: заштита на патеката до познат идентитет и спречување на поврзување на одделни активности. Tor добро служи на првата. Втората бара воопшто да не се најавувате или да се најавувате само со идентитет создаден за таа цел и никогаш помешан со првиот.

Именувајте ја целта пред да го изберете алатот. Ако сметката мора да се користи, чесниот опис на поставеноста е приватна патека до позната сметка, а тврдењето за приватност треба да се ограничи на тоа што таа навистина го штити.