Tor द्वारे साइन इन करणे साइटला सांगते की तुम्ही कोण आहात, कुठे आहात हे नाही
सर्किट मार्ग लपवते, लॉगिन नाही। नव्या एग्झिटला नवी व्यक्ती वाटेल अशी अपेक्षा करण्यापूर्वी साइट खात्याबद्दल आधीच काय जाणते ते समजून घ्या।
एग्झिट पत्ता बदलतो, खात्याचे नाव बदलत नाही, आणि साइट वर्षानुवर्षे त्या खात्याची प्रोफाइल तयार करत आहे। Tor द्वारे साइन इन करणे एक सिग्नल, तुमचे नेहमीचे नेटवर्क स्थान, काढून टाकते आणि उर्वरित चित्र असेच राहते। याला अजूनही काही किंमत आहे, आणि ही तुम्ही नुकतीच प्रमाणित केलेल्या सेवेपासूनची अनामिकता नाही। हा फरक सांगणे सोपे आहे आणि दडपणाखाली विसरणेही सोपे आहे।
लॉगिन स्वतः काय उघड करते
यशस्वी लॉगिन ही एक जाणीवपूर्वक घोषणा आहे की हे सत्र त्या खात्याचे आहे। सेवेच्या बाजूने, त्यानंतरचे सर्व खात्याला श्रेय देता येते, यात भेट दिलेली पाने, पाठवलेले संदेश आणि खाते दिसते त्या दिवसातील वेळा यांचा समावेश आहे।
Tor बदलते ते की गंतव्यस्थान तुमच्या नेटवर्क मार्गाबद्दल काय निरीक्षण करू शकते: तुमच्या पत्त्याऐवजी ते एक एग्झिट रिले पाहते। तुम्ही प्रमाणीकरणाद्वारे साइटला काय सांगितले ते ते बदलत नाही, आणि एकाच खात्यातील दोन लॉगिन असंबंधित करत नाही।
खात्यातील दुवे त्याचप्रमाणे काम करतात। पुनर्प्राप्ती पत्ता, फोन क्रमांक, जतन केलेली देयक पद्धत किंवा दुसरीकडे पुन्हा वापरलेले टोपणनाव, पॅकेट कोणत्या मार्गाने गेले याची पर्वा न करता, तुम्ही साइन इन केलेल्या ओळखीशी जोडले जातात।
नवे सर्किट नवे खाते नाही
Tor Browser लोक एक मानतात अशा दोन वेगळ्या क्रिया देते। साइटसाठी नवे सर्किट त्या गंतव्यासाठी वापरला जाणारा रिले मार्ग बदलते आणि ब्राउझरची खाजगी स्थिती अशीच ठेवते। नवी ओळख अधिक व्यापक आहे: ती ब्राउझरची स्थिती पुसते, क्रियाकलाप बंद करते आणि नव्याने सुरू करते, जी वेगळ्या परिणामांसह वेगळी क्रिया आहे।
दोन्हीपैकी कोणतीही क्रिया दुसऱ्या बाजूला काही विसरण्यास सांगत नाही। आधीच दिलेल्या कुकीज, साइटकडे असलेले सत्र टोकन, किंवा लॉगिनच्या वेळी गोळा केलेला डिव्हाइस फिंगरप्रिंट, मार्ग बदलल्यानंतरही तोच अभ्यागत वर्णन करतात।
म्हणून नवा एग्झिट पत्ता खाते जाणणाऱ्या सेवेला नवी व्यक्ती वाटत नाही। तो तेच खाते दुसरीकडून येत आहे असे वाचले जाते, आणि हाच तो नमुना आहे जो लक्षात घेण्यासाठी फसवणूक-प्रतिबंधक प्रणाली बनवल्या आहेत। तो नमुना साइटचा दोष नाही। साइट तुम्ही लॉगिनद्वारे मागितलेले काम करत आहे, आणि आश्चर्य फक्त उलट अपेक्षा केल्याने येतात।
एग्झिट अजून काय पाहते
एग्झिट रिले तुमचा रहदारी उघडपणे वाहून नेते, जोपर्यंत गंतव्य HTTPS वापरत नाही, म्हणूनच या मार्गावर ब्राउझरच्या प्रमाणपत्र तपासण्या कमी नाही, अधिक महत्त्वाच्या आहेत। दुर्भावनापूर्ण एग्झिट हा एन्क्रिप्शन नसलेल्या रहदारीसाठी वास्तविक प्रतिस्पर्धी आहे, आणि लॉगिन पान त्याला भेटण्यासाठी सर्वात वाईट जागा आहे।
HTTPS सामग्रीचे एग्झिटपासून संरक्षण करते आणि तुम्ही प्रमाणित होण्यासाठी निवडलेल्या खात्यासाठी काहीही करत नाही। दोन्ही संरक्षणे वेगळ्या निरीक्षकांना व्यापतात, आणि एकही दुसऱ्याचा पर्याय नाही।
खात्याच्या तपासण्यांची अपेक्षा करा
सेवा सामान्यतः Tor एग्झिटला अतिरिक्त पडताळणीसह प्रतिसाद देतात: कॅप्चा, ईमेल पुष्टी किंवा तात्पुरती थांबवणूक। ही सामायिक आणि यापूर्वी गैरवापर केलेल्या स्रोत श्रेणीबद्दल सामान्य प्रतिक्रिया आहे, सत्राची छेडछाड झाली याचा पुरावा नाही।
उपयुक्त प्रतिसाद म्हणजे समर्थित तपासणी एकदा पूर्ण करणे। सूचना अदृश्य होईपर्यंत वारंवार सर्किट बदलल्याने खात्याबद्दल काहीही शिकायला मिळत नाही आणि मूळ सूचनेपेक्षा वाईट वाटू शकते। तुम्ही जे एकमेव संरक्षित करत होते तेही वाया जाते।
तपासणी पूर्ण करता येत नसेल, तर ती सेवेच्या धोरणाबद्दल माहिती आहे, आणि घ्यायचा निर्णय म्हणजे बोगद्याशिवाय खात्यापर्यंत पोहोचणे योग्य आहे का। दोन्ही पर्याय वैध आहेत; अडथळ्याला दोष म्हणणे नाही।
तुमचे प्रत्यक्षात कोणते ध्येय आहे ते ठरवा
लोक दोन ध्येये गोंधळतात: ज्ञात ओळखीपर्यंतचा मार्ग संरक्षित करणे, आणि वेगळ्या क्रियाकलापांची जोडणी होऊ नये। Tor पहिल्यास चांगली सेवा देते। दुसऱ्यासाठी अजिबात साइन इन न करणे, किंवा फक्त त्या उद्देशासाठी तयार केलेल्या आणि पहिल्याशी कधीही न मिसळलेल्या ओळखीने साइन इन करणे आवश्यक आहे।
साधन निवडण्यापूर्वी ध्येयाला नाव द्या। खाते वापरणे भाग असेल, तर रचनेचे प्रामाणिक वर्णन म्हणजे ज्ञात खात्यापर्यंतचा खाजगी मार्ग, आणि गोपनीयतेचा दावा ते प्रत्यक्षात जे संरक्षित करते त्यापुरताच मर्यादित ठेवावा।