Dua VPN bukan Tor: apa yang dilakukan penyalutan dan apa yang tidak
Melekapkan terowong menambah pengendali dan mod kegagalan tetapi mengekalkan identiti pelayar anda. Tor menggabungkan penghalaan geganti dengan pelayar yang dikeraskan; reka bentuknya berbeza.
Menjalankan dua klien VPN serentak kelihatan seperti menambah privasi melalui penambahan, dan ia bukan begitu. Rantaian memberi anda terowong di dalam terowong lain dengan pasangan pengendali tetap, manakala Tor membina litar merentas geganti yang dipilih protokol dan memasangkannya dengan pelayar yang direka di sekeliling litar itu. Perbezaannya kelihatan pada siapa boleh mengaitkan apa, dan pada berapa banyak identiti anda yang masih diberikan pelayar secara sukarela. Mulakan daripada sifat-sifat itu, bukan daripada bilangan lapisan.
Penyalutan menambah satu lompatan, bukan litar
Persediaan bersarang dikonfigurasikan sekali: klien dalaman mencapai pelayannya melalui terowong luaran, dan pelayan itu memajukan trafik akhir. Laluannya sepanjang yang anda bina dan kekal di sana sehingga anda menukar profil. Tor memilih geganti bagi setiap litar, memutarkannya mengikut jadualnya sendiri, dan tidak bergantung pada pengguna memilih laluan.
Struktur tetap itu tidak semestinya lebih buruk untuk setiap tujuan. Laluan yang boleh diramal lebih mudah diaudit dan dikekalkan berjalan. Ia hanya mekanisme berbeza, dan menyebutnya Tor dengan dua lompatan tidak menjelaskan bilangan pihak mahupun cara pemilihannya.
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
Masalah kepercayaan berpindah, ia tidak hilang
Dengan dua pembekal, pihak luaran melihat bahawa anda bersambung ke pihak dalaman dan berapa banyak trafik melaluinya, dan pihak dalaman melihat destinasi. Tiada siapa melihat gambaran penuh bersendirian, dan itu nyata. Namun kedua-duanya menyimpan rekod, dan permintaan daripada satu kepada yang lain boleh menggabungkannya.
Jika kedua-dua peringkat milik syarikat yang sama, dua nama pelayan tidak mencipta dua organisasi bebas, dan pemisahannya hanya kosmetik. Semak pemilikan sebelum mengira pengendali sebagai pihak berasingan.
Jaminan Tor datang daripada bentuk litar sama banyak dengan bilangan geganti. Menggantikan tiga geganti yang dikendalikan secara bebas dengan dua akaun yang anda bayar bukan susunan setara, walaupun bilangan paket kelihatan serupa.
Pelayar masih mengenal pasti anda
Kuki, log masuk, fon, saiz skrin, zon waktu dan susunan skrip dijalankan kelihatan kepada destinasi melalui berapa banyak terowong sekalipun. Tor Browser menangani isyarat itu dengan sengaja, dengan ketahanan cap jari dan pengasingan keadaan sebagai lalai. Pelayar biasa mengekalkan tingkah laku biasanya, apa pun yang membawa paketnya.
Itulah bahagian yang tidak dapat dibaiki oleh penyalutan. Jika kebimbangannya ialah tapak mengenali anda antara lawatan, pelayar lebih penting daripada laluan. Jika kebimbangannya ialah rangkaian akses anda melihat destinasi, laluan lebih penting. Mencampurkan kedua-dua soalan menghasilkan nasihat yang tidak menyelesaikan keduanya.
Apa yang rosak apabila kedua-dua klien berjalan
API VPN sistem pengendalian selalunya hanya membenarkan satu terowong aktif pada satu masa, dan klien kedua boleh menolak yang pertama keluar dan bukannya bersarang di dalamnya. Laluan lalai yang bersaing, tetapan DNS dan suis pembunuh kemudian menghasilkan peranti yang satu terowongnya tidak digunakan atau kedua-duanya disekat, yang dialami pengguna sebagai VPN menyala tetapi tiada apa dimuatkan.
Sahkan penyarangan yang dimaksudkan dan bukannya mempercayai dua ikon: periksa laluan ke destinasi terlindung, penyelesai DNS yang digunakan dan tingkah laku apabila mana-mana lapisan putus. Jangan sekali-kali mematikan pengesahan sijil untuk menghilangkan rekursi laluan.
Pilih lapisan tambahan untuk keperluan yang dinyatakan, seperti menyembunyikan destinasi daripada rangkaian akses. Mengira pautan penyulitan bukan ukuran tanpa nama, dan ia tidak mengubah apa yang tapak lihat apabila anda log masuk.