Log masuk melalui Tor memberitahu tapak siapa anda, bukan di mana

Alamat keluar berubah, nama akaun tidak, dan tapak telah bertahun-tahun membina profil akaun itu. Log masuk melalui Tor membuang satu isyarat, lokasi rangkaian biasa anda, dan membiarkan seluruh gambaran yang lain utuh. Itu masih bernilai sesuatu, dan ia bukan tanpa nama daripada perkhidmatan yang baru anda sahkan. Perbezaannya mudah dinyatakan dan mudah dilupakan di bawah tekanan.

Apa yang didedahkan oleh log masuk itu sendiri

Log masuk yang berjaya ialah pernyataan sengaja bahawa sesi ini milik akaun itu. Dari sisi perkhidmatan, segala-galanya selepas itu boleh dikaitkan dengan akaun, termasuk halaman yang dilawati, mesej yang dihantar dan waktu dalam hari apabila akaun itu muncul.

Tor mengubah apa yang destinasi boleh perhatikan tentang laluan rangkaian anda: bukannya alamat anda, ia melihat satu geganti keluar. Ia tidak mengubah apa yang anda beritahu tapak dengan mengesahkan, dan ia tidak menjadikan dua log masuk daripada akaun yang sama tidak berkaitan.

Pautan di dalam akaun berfungsi dengan cara yang sama. Alamat pemulihan, nombor telefon, kaedah pembayaran tersimpan atau nama samaran yang digunakan semula di tempat lain semuanya terikat pada identiti yang anda gunakan untuk log masuk, tanpa mengira laluan yang dilalui oleh paket.

Litar baharu bukan akaun baharu

Tor Browser menawarkan dua tindakan berbeza yang orang anggap satu. Litar baharu untuk tapak mengubah laluan geganti yang digunakan untuk destinasi itu dan membiarkan keadaan peribadi pelayar tidak tersentuh. Identiti Baharu lebih luas: ia membersihkan keadaan pelayar, menutup aktiviti dan bermula semula, yang merupakan operasi berbeza dengan akibat berbeza.

Kedua-dua tindakan itu tidak meminta pihak lain melupakan apa-apa. Kuki yang telah dikeluarkan, token sesi yang disimpan oleh tapak, atau cap jari peranti yang dikumpul semasa log masuk masih menggambarkan pelawat yang sama selepas laluan berubah.

Jadi alamat keluar yang baharu tidak terbaca sebagai orang baharu kepada perkhidmatan yang mengenali akaun itu. Ia terbaca sebagai akaun yang sama tiba dari tempat lain, dan itulah tepatnya corak yang sistem antipenipuan dibina untuk perhatikan. Corak itu bukan kerosakan pada tapak. Itu tapak melakukan kerja yang anda minta dengan log masuk, dan satu-satunya kejutan datang daripada mengharapkan sebaliknya.

Apa yang jalan keluar masih lihat

Geganti keluar membawa trafik anda secara terbuka melainkan destinasi menggunakan HTTPS, sebab itu pemeriksaan sijil pelayar lebih penting di laluan ini, bukan kurang penting. Jalan keluar berniat jahat ialah lawan yang realistik untuk trafik tanpa penyulitan, dan halaman log masuk ialah tempat paling teruk untuk bertemu dengannya.

HTTPS melindungi kandungan daripada jalan keluar dan tidak melakukan apa-apa untuk akaun yang anda pilih untuk disahkan. Kedua-dua perlindungan meliputi pemerhati berbeza, dan tidak satu pun menggantikan yang lain.

Jangkakan pemeriksaan akaun

Perkhidmatan biasanya bertindak balas terhadap jalan keluar Tor dengan pengesahan tambahan: captcha, pengesahan e-mel atau penangguhan sementara. Itu tindak balas normal terhadap julat sumber yang dikongsi dan pernah disalahgunakan, bukan bukti bahawa sesi telah dicerobohi.

Tindak balas yang berguna ialah menyelesaikan pemeriksaan yang disokong sekali. Menukar litar berulang kali sehingga gesaan hilang tidak mengajar anda apa-apa tentang akaun dan mungkin kelihatan lebih teruk daripada gesaan asal. Ia juga membazirkan satu-satunya perkara yang anda lindungi.

Jika sesuatu pemeriksaan tidak dapat diselesaikan, itu maklumat tentang dasar perkhidmatan, dan keputusan yang perlu dibuat ialah sama ada akaun itu patut dicapai tanpa terowong. Kedua-dua pilihan sah; berpura-pura halangan itu kerosakan tidak.

Putuskan matlamat mana yang sebenarnya anda ada

Ada dua matlamat yang orang keliru: melindungi laluan ke identiti yang dikenali, dan menghalang aktiviti berasingan daripada digabungkan. Tor melayani yang pertama dengan baik. Yang kedua memerlukan tidak log masuk langsung, atau log masuk hanya dengan identiti yang dicipta untuk tujuan itu dan tidak pernah dicampur dengan yang pertama.

Namakan matlamat sebelum memilih alat. Jika akaun itu mesti digunakan, huraian jujur tentang persediaan ialah laluan peribadi ke akaun yang dikenali, dan dakwaan privasi harus terhad kepada apa yang benar-benar dilindunginya.