രണ്ട് VPN എന്നാൽ Tor അല്ല: ചെയിൻ ചെയ്യൽ എന്ത് ചെയ്യുന്നു, എന്ത് ചെയ്യുന്നില്ല
ടണലുകൾ അകത്തും പുറത്തുമാക്കുന്നത് ഓപ്പറേറ്റർമാരെയും പരാജയ മാർഗങ്ങളെയും കൂട്ടുന്നു, പക്ഷേ ബ്രൗസറിന്റെ ഐഡന്റിറ്റി നിലനിർത്തുന്നു. Tor റിലേ റൂട്ടിംഗിനെ കർക്കശമാക്കിയ ബ്രൗസറുമായി ജോടിയാക്കുന്നു; രൂപകൽപ്പനകൾ വ്യത്യസ്തമാണ്.
ഒരേ സമയം രണ്ട് VPN ക്ലൈന്റുകൾ പ്രവർത്തിപ്പിക്കുന്നത് കൂട്ടിച്ചേർക്കലിലൂടെ സ്വകാര്യത വർദ്ധിപ്പിക്കുന്നതായി തോന്നുന്നു, പക്ഷേ അങ്ങനെയല്ല. ഒരു ചെയിൻ നിങ്ങൾക്ക് നിശ്ചിത ഓപ്പറേറ്റർ ജോഡിയുള്ള ഒരു ടണലിനുള്ളിൽ മറ്റൊരു ടണൽ നൽകുന്നു, അതേസമയം Tor പ്രോട്ടോക്കോൾ തിരഞ്ഞെടുക്കുന്ന റിലേകളിലൂടെ ഒരു സർക്യൂട്ട് നിർമ്മിച്ച് അതിനെ ആ സർക്യൂട്ടിനെ ചുറ്റിപ്പറ്റി രൂപകൽപ്പന ചെയ്ത ബ്രൗസറുമായി ജോടിയാക്കുന്നു. വ്യത്യാസം ആര് എന്തിനെ പരസ്പരം ബന്ധിപ്പിക്കാം എന്നതിലും, നിങ്ങളുടെ ഐഡന്റിറ്റിയുടെ എത്ര ഭാഗം ബ്രൗസർ ഇപ്പോഴും സ്വമേധയാ നൽകുന്നു എന്നതിലും കാണാം. പാളികളുടെ എണ്ണത്തിൽ നിന്നല്ല, ഈ സവിശേഷതകളിൽ നിന്ന് തുടങ്ങുക.
ചെയിൻ ചെയ്യൽ ഒരു ഹോപ്പ് ചേർക്കുന്നു, സർക്യൂട്ടല്ല
നെസ്റ്റഡ് ക്രമീകരണം ഒരിക്കൽ മാത്രം ക്രമീകരിക്കുന്നു: ഉള്ളിലെ ക്ലൈന്റ് പുറത്തെ ടണലിലൂടെ അതിന്റെ സെർവറിൽ എത്തുന്നു, ആ സെർവർ അന്തിമ ട്രാഫിക് കൈമാറുന്നു. നിങ്ങൾ നിർമ്മിച്ചത്ര നീളമുള്ളതാണ് പാത, പ്രൊഫൈൽ മാറ്റുന്നതുവരെ അവിടെത്തന്നെ തുടരും. Tor ഓരോ സർക്യൂട്ടിനും റിലേകൾ തിരഞ്ഞെടുക്കുന്നു, സ്വന്തം ഷെഡ്യൂൾ അനുസരിച്ച് അവ മാറ്റുന്നു, ഉപയോക്താവ് പാത തിരഞ്ഞെടുക്കുന്നതിനെ ആശ്രയിക്കുന്നില്ല.
ആ നിശ്ചിത ഘടന എല്ലാ ഉദ്ദേശ്യത്തിനും യാന്ത്രികമായി മോശമല്ല. പ്രവചിക്കാവുന്ന പാത ഓഡിറ്റ് ചെയ്യാനും പ്രവർത്തിപ്പിക്കാനും എളുപ്പമാണ്. ഇത് വെറും വ്യത്യസ്തമായ ഒരു സംവിധാനമാണ്, ഇതിനെ രണ്ട് ഹോപ്പ് Tor എന്ന് വിളിക്കുന്നത് കക്ഷികളുടെ എണ്ണമോ അവ തിരഞ്ഞെടുക്കുന്ന രീതിയോ വിവരിക്കുന്നില്ല.
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
വിശ്വാസ പ്രശ്നം സ്ഥാനം മാറുന്നു, അപ്രത്യക്ഷമാകുന്നില്ല
രണ്ട് ദാതാക്കളുള്ളപ്പോൾ, പുറത്തുള്ളയാൾ നിങ്ങൾ ഉള്ളിലുള്ളയാളുമായി ബന്ധിപ്പിക്കുന്നതും എത്ര ട്രാഫിക് കടന്നുപോകുന്നതും കാണുന്നു, ഉള്ളിലുള്ളയാൾ ലക്ഷ്യസ്ഥാനങ്ങൾ കാണുന്നു. ആരും ഒറ്റയ്ക്ക് മുഴുവൻ ചിത്രവും കാണുന്നില്ല, അത് യാഥാർത്ഥ്യമാണ്. എന്നാൽ ഇരുവരും രേഖകൾ സൂക്ഷിക്കുന്നു, ഒരാളിൽ നിന്ന് മറ്റൊരാളിലേക്കുള്ള അഭ്യർത്ഥന അവയെ ബന്ധിപ്പിക്കാം.
രണ്ട് ഘട്ടങ്ങളും ഒരേ കമ്പനിയുടേതാണെങ്കിൽ, രണ്ട് സെർവർ പേരുകൾ രണ്ട് സ്വതന്ത്ര സംഘടനകളെ സൃഷ്ടിക്കുന്നില്ല, വിഭജനം കാഴ്ചയിലുള്ളത് മാത്രമാണ്. ഓപ്പറേറ്റർമാരെ വേറിട്ട കക്ഷികളായി കണക്കാക്കുന്നതിന് മുമ്പ് ഉടമസ്ഥത പരിശോധിക്കുക.
Tor-ന്റെ ഉറപ്പ് റിലേകളുടെ എണ്ണത്തിൽ നിന്ന് എന്നപോലെ സർക്യൂട്ടിന്റെ ആകൃതിയിൽ നിന്നും വരുന്നു. സ്വതന്ത്രമായി പ്രവർത്തിപ്പിക്കുന്ന മൂന്ന് റിലേകളെ നിങ്ങൾ പണം നൽകുന്ന രണ്ട് അക്കൗണ്ടുകൾ കൊണ്ട് മാറ്റുന്നത് തുല്യമായ ക്രമീകരണമല്ല, പാക്കറ്റ് എണ്ണം സമാനമായി തോന്നിയാലും.
ബ്രൗസർ ഇപ്പോഴും നിങ്ങളെ തിരിച്ചറിയുന്നു
കുക്കികൾ, ലോഗിനുകൾ, ഫോണ്ടുകൾ, സ്ക്രീൻ വലിപ്പം, സമയ മേഖല, സ്ക്രിപ്റ്റുകൾ പ്രവർത്തിക്കുന്ന ക്രമം എന്നിവ എത്ര ടണലുകളിലൂടെയും ലക്ഷ്യസ്ഥാനത്തിന് ദൃശ്യമാണ്. Tor Browser ആ സിഗ്നലുകളിൽ ബോധപൂർവം പ്രവർത്തിക്കുന്നു, വിരലടയാള പ്രതിരോധവും അവസ്ഥ വേർതിരിക്കലും സ്വതവേയുള്ളവയാണ്. സാധാരണ ബ്രൗസർ അതിന്റെ പാക്കറ്റുകൾ എന്ത് വഹിച്ചാലും സാധാരണ പെരുമാറ്റം നിലനിർത്തുന്നു.
ഇതാണ് ചെയിൻ ചെയ്യലിന് പരിഹരിക്കാനാകാത്ത ഭാഗം. സന്ദർശനങ്ങൾക്കിടയിൽ ഒരു സൈറ്റ് നിങ്ങളെ തിരിച്ചറിയുന്നതാണ് ആശങ്കയെങ്കിൽ, പാതയെക്കാൾ ബ്രൗസറാണ് പ്രധാനം. നിങ്ങളുടെ ആക്സസ് നെറ്റ്വർക്ക് ലക്ഷ്യസ്ഥാനം കാണുന്നതാണ് ആശങ്കയെങ്കിൽ, ബ്രൗസറിനെക്കാൾ പാതയാണ് പ്രധാനം. രണ്ട് ചോദ്യങ്ങളും കൂട്ടിക്കലർത്തിയാൽ ഒന്നിനെയും പരിഹരിക്കാത്ത ഉപദേശം ലഭിക്കും.
രണ്ട് ക്ലൈന്റുകളും പ്രവർത്തിക്കുമ്പോൾ എന്ത് തകരുന്നു
ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിന്റെ VPN API-കൾ പലപ്പോഴും ഒരേ സമയം ഒരു സജീവ ടണലിന് മാത്രം അനുവാദം നൽകുന്നു, രണ്ടാമത്തെ ക്ലൈന്റിന് ഉള്ളിൽ കൂടുകൂട്ടുന്നതിന് പകരം ആദ്യത്തേതിനെ മാറ്റിസ്ഥാപിക്കാം. അപ്പോൾ മത്സരിക്കുന്ന സ്വതവേയുള്ള റൂട്ടുകൾ, DNS ക്രമീകരണങ്ങൾ, കിൽ സ്വിച്ചുകൾ എന്നിവ ഒരു ടണൽ ഉപയോഗിക്കാത്തതോ രണ്ടും തടയപ്പെട്ടതോ ആയ ഉപകരണം സൃഷ്ടിക്കുന്നു, അത് ഉപയോക്താവ് VPN ഓണാണ് പക്ഷേ ഒന്നും ലോഡ് ചെയ്യുന്നില്ല എന്ന് അനുഭവിക്കുന്നു.
രണ്ട് ഐക്കണുകളിൽ വിശ്വസിക്കുന്നതിന് പകരം ഉദ്ദേശിച്ച നെസ്റ്റിംഗ് പരിശോധിക്കുക: സംരക്ഷിത ലക്ഷ്യസ്ഥാനത്തേക്കുള്ള റൂട്ട്, ഉപയോഗിക്കുന്ന DNS റിസോൾവർ, ഏതെങ്കിലും പാളി വീഴുമ്പോഴുള്ള പെരുമാറ്റം എന്നിവ നോക്കുക. റൂട്ട് റിക്കർഷൻ അപ്രത്യക്ഷമാകാൻ സർട്ടിഫിക്കറ്റ് സാധൂകരണം ഒരിക്കലും ഓഫ് ചെയ്യരുത്.
പ്രഖ്യാപിത ആവശ്യത്തിനായി അധിക പാളി തിരഞ്ഞെടുക്കുക, ഉദാഹരണത്തിന് ആക്സസ് നെറ്റ്വർക്കിൽ നിന്ന് ലക്ഷ്യസ്ഥാനം മറയ്ക്കുക. എൻക്രിപ്റ്റ് ചെയ്ത ലിങ്കുകൾ എണ്ണുന്നത് അനോണിമിറ്റിയുടെ അളവുകോലല്ല, നിങ്ങൾ ലോഗിൻ ചെയ്യുമ്പോൾ സൈറ്റ് കാണുന്നതിനെ അത് മാറ്റുന്നുമില്ല.