Id-dħul permezz ta’ Tor jgħid lis-sit min int, mhux fejn int

L-indirizz tal-ħruġ jinbidel, l-isem tal-kont le, u s-sit ilu snin jibni profil ta’ dak il-kont. Id-dħul permezz ta’ Tor ineħħi sinjal wieħed, il-post tas-soltu tiegħek fuq in-netwerk, u jħalli l-bqija tal-istampa intatta. Dan għadu jiswa xi ħaġa, u mhuwiex anonimat mis-servizz li għadek kemm awtentikajt miegħu. Id-differenza hija faċli tgħidha u faċli tinsieh taħt pressjoni.

X’jiżvela d-dħul innifsu

Dħul li jirnexxi huwa dikjarazzjoni deliberata li din is-sessjoni tappartjeni lil dak il-kont. Minn naħa tas-servizz, kollox wara huwa attribwibbli lill-kont, inklużi l-paġni li jkunu żaru, il-messaġġi mibgħuta u l-ħinijiet tal-ġurnata li fihom jidher il-kont.

Tor ibiddel dak li d-destinazzjoni tista’ tosserva dwar it-triq tan-netwerk tiegħek: minflok l-indirizz tiegħek tara relay tal-ħruġ. Ma jibdilx dak li għidt lis-sit bl-awtentikazzjoni, u ma jagħmilx żewġ dħul mill-istess kont mhux relatati.

Il-links ġewwa l-kont jaħdmu bl-istess mod. Indirizz ta’ rkupru, numru tat-telefon, metodu ta’ ħlas maħżun jew laqam użat mill-ġdid band’oħra kollha jingħaqdu mal-identità li bħalha dħalt, irrispettivament mit-triq li ħadu l-pakketti.

Ċirkwit ġdid mhuwiex kont ġdid

Tor Browser joffri żewġ azzjonijiet differenti li n-nies jittrattaw bħala waħda. Ċirkwit ġdid għas-sit ibiddel it-triq tar-relays użata għal dik id-destinazzjoni u jħalli l-istat privat tal-browser kif inhu. Identità Ġdida hija usa’: tnaddaf l-istat tal-browser, tagħlaq l-attività u tibda mill-ġdid, li hija operazzjoni differenti b’konsegwenzi differenti.

L-ebda mill-azzjonijiet ma titlob lin-naħa l-oħra tinsa xi ħaġa. Cookies li diġà ngħataw, token ta’ sessjoni li jżomm is-sit, jew marka ta’ apparat miġbura fid-dħul xorta jiddeskrivu l-istess viżitatur wara li tinbidel it-triq.

Għalhekk indirizz tal-ħruġ ġdid ma jinqarix bħala persuna ġdida minn servizz li jaf il-kont. Huwa jinqara bħala l-istess kont li jasal minn band’oħra, u dan huwa eżattament il-mudell li s-sistemi kontra l-frodi huma mibnija biex jinnotaw. Dak il-mudell mhuwiex difett fis-sit. Huwa s-sit jagħmel ix-xogħol li tlabt mingħandu billi dħalt, u l-uniċi sorpriżi jiġu mill-istemna tal-kuntrarju.

X’għadu jara l-ħruġ

Ir-relay tal-ħruġ iġorr it-traffiku tiegħek fil-beraħ sakemm id-destinazzjoni ma tużax HTTPS, u għalhekk il-verifiki taċ-ċertifikat tal-browser fuq din it-triq jgħoddu iktar, mhux inqas. Ħruġ malizzjuż huwa avversarju realistiku għat-traffiku mhux encrypted, u paġna tad-dħul hija l-agħar post biex tiltaqa’ miegħu.

HTTPS jipproteġi l-kontenut mill-ħruġ u ma jagħmel xejn għall-kont li għażilt biex tawtentika miegħu. Iż-żewġ protezzjonijiet ikopru osservaturi differenti, u l-ebda waħda ma tieħu post l-oħra.

Stenna l-verifiki tal-kont

Is-servizzi normalment iwieġbu ħruġ ta’ Tor b’verifika addizzjonali: captcha, konferma bl-email jew sospensjoni temporanja. Din hija reazzjoni normali għal firxa ta’ sors maqsuma u diġà abbużata, mhux prova li s-sessjoni ġiet kompromessa.

Ir-risposta utli hija li tlesti l-verifika appoġġjata darba. Li tbiddel iċ-ċirkwiti ripetutament sakemm tgħib il-ħjiel ma jgħallmek xejn dwar il-kont u jista’ jidher agħar mill-ħjiel oriġinali. Taħli wkoll l-unika ħaġa li kont qed tipproteġi.

Jekk verifika ma tistax titlesta, dik hija informazzjoni dwar il-politika tas-servizz, u d-deċiżjoni li għandha tittieħed hija jekk il-kont għandux jintlaħaq mingħajr it-tunnel. Iż-żewġ għażliet huma leġittimi; li tippretendi li l-ostaklu huwa difett, le.

Iddeċiedi liema mira għandek tassew

Hemm żewġ miri li n-nies jgħaqqdu: li tipproteġi t-triq lejn identità magħrufa, u li żżomm attivitajiet separati milli jingħaqdu. Tor iservi sew l-ewwel waħda. It-tieni teħtieġ li ma tidħolx affattu, jew li tidħol biss b’identità maħluqa għal dak il-għan u qatt ma tħalltet ma’ tal-ewwel.

Semmi l-mira qabel ma tagħżel l-għodda. Jekk il-kont irid jintuża, id-deskrizzjoni onesta tas-setup hija triq privata lejn kont magħruf, u l-allegazzjoni tal-privatezza għandha tkun limitata għal dak li dan verament jipproteġi.