दोन VPN म्हणजे Tor नाही: साखळी काय करते आणि काय करत नाही
टनेल एकमेकांत घालणे ऑपरेटर आणि अयशस्वी होण्याच्या पद्धती वाढवते, पण ब्राउझरची ओळख टिकवते। Tor रिले मार्गक्रमणाला कडक ब्राउझरशी जोडते; दोन्ही रचना वेगळ्या आहेत।
एकाच वेळी दोन VPN क्लायंट चालवणे म्हणजे बेरजेने गोपनीयता वाढवणे असे वाटते, पण तसे नाही। साखळी तुम्हाला ठराविक ऑपरेटर जोडीच्या एका टनेलमध्ये दुसरे टनेल देते, तर Tor प्रोटोकॉलने निवडलेल्या रिलेंवरून सर्किट तयार करते आणि ते त्या सर्किटभोवती रचलेल्या ब्राउझरशी जोडते। फरक यात दिसतो की कोण कशाची जुळणी करू शकते, आणि ब्राउझर तुमच्या ओळखीचा किती भाग अजून स्वेच्छेने देतो यात। थरांच्या संख्येपासून नाही, या गुणधर्मांपासून सुरुवात करा।
साखळी एक हॉप वाढवते, सर्किट नाही
निविष्ट मांडणी एकदाच संरचित केली जाते: आतील क्लायंट बाहेरील टनेलमधून आपल्या सर्व्हरपर्यंत पोहोचतो, आणि तो सर्व्हर अंतिम रहदारी पुढे पाठवतो। मार्ग तुम्ही बांधल्याइतका लांब असतो आणि प्रोफाइल बदलल्याशिवाय तिथेच राहतो। Tor प्रत्येक सर्किटसाठी रिले निवडते, स्वतःच्या वेळापत्रकानुसार त्या फिरवते आणि वापरकर्त्याने मार्ग निवडण्यावर अवलंबून नाही।
ती ठराविक रचना प्रत्येक हेतूसाठी आपोआप वाईट नाही। अंदाज करता येणारा मार्ग तपासणे आणि चालू ठेवणे सोपे आहे। ती फक्त वेगळी यंत्रणा आहे, आणि त्याला दोन हॉपचे Tor म्हणणे पक्षांची संख्या किंवा त्यांची निवडपद्धत यापैकी काहीही सांगत नाही।
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
विश्वासाची समस्या सरकते, पुसट होत नाही
दोन पुरवठादार असताना बाहेरील व्यक्ती पाहते की तुम्ही आतील व्यक्तीशी जोडता आहात आणि किती रहदारी जाते, आणि आतील व्यक्ती गंतव्ये पाहते। कोणीही एकटे संपूर्ण चित्र पाहत नाही, आणि हे खरे आहे। पण दोघेही नोंदी ठेवतात, आणि एकाकडून दुसऱ्याकडे केलेली विनंती त्या जोडू शकते।
दोन्ही टप्पे एकाच कंपनीचे असतील तर दोन सर्व्हर नावे दोन स्वतंत्र संस्था तयार करत नाहीत, आणि विभाजन दिसण्यापुरते आहे। ऑपरेटरना वेगळे पक्ष म्हणून मोजण्यापूर्वी मालकी तपासा।
Torची हमी रिलेंच्या संख्येइतकीच सर्किटच्या आकारातून येते। स्वतंत्रपणे चालवल्या जाणाऱ्या तीन रिलेंच्या जागी तुम्ही पैसे देता ती दोन खाती ठेवणे समतुल्य व्यवस्था नाही, पॅकेटची संख्या सारखी दिसली तरी।
ब्राउझर अजूनही तुमची ओळख सांगतो
कुकीज, लॉगिन, फॉन्ट, स्क्रीनचा आकार, वेळ क्षेत्र आणि स्क्रिप्ट कोणत्या क्रमाने चालतात हे कितीही टनेल असल्या तरी गंतव्याला दिसते। Tor Browser त्या संकेतांवर जाणीवपूर्वक काम करतो, फिंगरप्रिंट प्रतिरोध आणि स्थिती अलगीकरण डीफॉल्ट ठेवून। सामान्य ब्राउझर आपले पॅकेट काहीही वाहून नेले तरी आपले नेहमीचे वर्तन टिकवतो।
हा तो भाग आहे जो साखळी दुरुस्त करू शकत नाही। भेटींमध्ये एखादी साइट तुम्हाला ओळखते ही काळजी असेल, तर मार्गापेक्षा ब्राउझर महत्त्वाचा। तुमचे प्रवेश जाळे गंतव्य पाहते ही काळजी असेल, तर ब्राउझरपेक्षा मार्ग महत्त्वाचा। दोन्ही प्रश्न मिसळल्यास एकही सोडवणारा सल्ला मिळत नाही।
दोन्ही क्लायंट चालू असताना काय तुटते
ऑपरेटिंग सिस्टमचे VPN API बहुतेक वेळा एकाच वेळी फक्त एक सक्रिय टनेलला परवानगी देतात, आणि दुसरा क्लायंट आत शिरण्याऐवजी पहिल्याला बाजूला करू शकतो। मग स्पर्धक डीफॉल्ट मार्ग, DNS संरचना आणि किल स्विच असे उपकरण तयार करतात जिथे एक टनेल न वापरलेले किंवा दोन्ही अडवलेले असते, जे वापरकर्त्याला VPN सुरू आहे पण काहीही लोड होत नाही असे जाणवते।
दोन चिन्हांवर विश्वास ठेवण्याऐवजी इच्छित निविष्टता तपासा: संरक्षित गंतव्याचा मार्ग, वापरला जाणारा DNS निराकरणकर्ता आणि कोणताही थर पडल्यावरचे वर्तन पाहा। मार्गाची पुनरावृत्ती नाहीशी होण्यासाठी प्रमाणपत्र पडताळणी कधीही बंद करू नका।
घोषित गरजेसाठी अतिरिक्त थर निवडा, उदाहरणार्थ प्रवेश जाळ्यापासून गंतव्य लपवणे। एन्क्रिप्टेड दुवे मोजणे हे अनामिकतेचे माप नाही, आणि तुम्ही लॉगिन करता तेव्हा साइट काय पाहते हेही बदलत नाही।