Две VPN не се Tor: што прави врзувањето во ланец и што не
Вгнездувањето тунели додава оператори и режими на отказ, но го задржува идентитетот на прелистувачот. Tor го поврзува релејското насочување со зацврстен прелистувач; решенијата се разликуваат.
Пуштањето два VPN клиента истовремено изгледа како додавање приватност со собирање, а не е. Ланецот ви дава тунел во друг тунел со фиксен пар оператори, додека Tor гради коло низ релеи избрани од протоколот и го спарува со прелистувач дизајниран околу тоа коло. Разликата се гледа во тоа кој со што може да поврзе, и во тоа колку од вашиот идентитет прелистувачот сѐ уште доброволно го дава. Започнете од тие својства, не од бројот на слоеви.
Врзувањето додава скок, не коло
Вгнездената поставка се конфигурира еднаш: внатрешниот клиент стигнува до својот сервер низ надворешниот тунел, и тој сервер го препраќа крајниот сообраќај. Патеката е толку долга колку што ја изградивте и останува таму додека не го смените профилот. Tor избира релеи за секое коло, ги ротира по сопствен распоред и не зависи од тоа дали корисникот ќе избере рута.
Таа фиксна структура не е автоматски полоша за секоја цел. Предвидливата патека полесно се проверува и одржува во работа. Тоа е едноставно друг механизам, а нарекувањето Tor со два скока не го опишува ни бројот на страни ни начинот на нивниот избор.
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
Проблемот со довербата се поместува, не исчезнува
Со два даватели, надворешниот гледа дека се поврзувате со внатрешниот и колку сообраќај поминува, а внатрешниот ги гледа одредиштата. Ниту еден сам не ја гледа целата слика, и тоа е вистина. Но двајцата водат евиденција, а барањето од едниот до другиот може да ги спои.
Ако двете фази и припаѓаат на иста компанија, две имиња на сервери не создаваат две независни организации, и поделбата е козметичка. Проверете сопственост пред да ги сметате операторите за одделни страни.
Гаранцијата на Tor доаѓа од формата на колото не помалку отколку од бројот на релеи. Замена на три независно управувани релеи со две сметки што ги плаќате не е еквивалентна поставеност, дури и ако бројот на пакети изгледа сличен.
Прелистувачот сѐ уште ве идентификува
Колачињата, најавите, фонтовите, големината на екранот, временската зона и редоследот по кој се извршуваат скриптите се видливи за одредиштето низ кој било број тунели. Tor Browser намерно работи на тие сигнали, со отпор кон отпечатоци и изолација на состојбата како стандардни поставки. Обичниот прелистувач го задржува вообичаеното однесување, што и да ги носи неговите пакети.
Тоа е делот што врзувањето не може да го поправи. Ако загриженоста е дека страницата ве препознава меѓу посети, прелистувачот е поважен од патеката. Ако загриженоста е дека вашата пристапна мрежа го гледа одредиштето, патеката е поважна. Мешањето на двете прашања дава совет што не решава ниту едно.
Што се крши кога работат двата клиента
VPN програмските интерфејси на оперативниот систем често дозволуваат само еден активен тунел истовремено, а вториот клиент може да го истисне првиот наместо да се вгнезди во него. Тогаш конкурентните стандардни рути, поставките за DNS и прекинувачите за исклучување создаваат уред во кој едниот тунел е неискористен или двата се блокирани, што корисникот го доживува како VPN е вклучен но ништо не се вчитува.
Проверете го предвиденото вгнездување наместо да им верувате на две икони: погледнете ја рутата до заштитено одредиште, DNS препознавачот што се користи и однесувањето кога паѓа кој и да е слој. Никогаш не исклучувајте проверка на сертификат за да исчезне рекурзија на рута.
Изберете го дополнителниот слој за јасно наведен услов, како криење на одредиштето од пристапната мрежа. Броењето шифрирани врски не е мерка за анонимност и не менува што гледа страницата кога се најавувате.