Żewġ VPN mhumiex Tor: x'jagħmel il-ktina u x'ma jagħmilx
L-intir ta' mini ġo xulxin iżid operaturi u modi ta' falliment iżda jżomm l-identità tal-browser tiegħek. Tor jgħaqqad ir-rotta bir-relays ma' browser imsaħħaħ; id-disinni huma differenti.
Li tħaddem żewġ klijenti VPN fl-istess ħin jidher qisu żieda ta' privatezza bl-addizzjoni, u mhuwiex. Ktina tagħtik mina ġewwa mina oħra b'par fiss ta' operaturi, filwaqt li Tor jibni ċirkwit madwar relays magħżula mill-protokoll u jgħaqqdu ma' browser imfassal madwar dak iċ-ċirkwit. Id-differenza tidher f'min jista' jikkorrelata xiex, u f'kemm mill-identità tiegħek il-browser għadu jgħaddi volontarjament. Ibda minn dawk il-proprjetajiet, mhux min-numru ta' saffi.
Il-ktina żżid qabża, mhux ċirkwit
Konfigurazzjoni intirata tiġi kkonfigurata darba: il-klijent ta' ġewwa jasal għas-server tiegħu permezz tal-mina ta' barra, u dak is-server jgħaddi t-traffiku finali. Il-passaġġ huwa twil daqs kemm bnejtu u jibqa' hemm sakemm tibdel il-profil. Tor jagħżel relays għal kull ċirkwit, idawwarhom skont l-iskeda tiegħu stess, u ma jiddependix mill-utent li jagħżel rotta.
Dik l-istruttura fissa mhijiex awtomatikament agħar għal kull għan. Passaġġ prevedibbli huwa eħfef biex jiġi awditjat u biex jibqa' jaħdem. Huwa sempliċement mekkaniżmu differenti, u li ssejjaħlu Tor b'żewġ qabżiet ma jiddeskrivi la n-numru tal-partijiet u lanqas il-mod kif jintgħażlu.
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
Il-problema tal-fiduċja tinċaqlaq, ma tispiċċax
B'żewġ fornituri, ta' barra jara li inti tikkonnettja ma' ta' ġewwa u kemm jgħaddi traffiku, u ta' ġewwa jara d-destinazzjonijiet. Ħadd ma jara waħdu l-istampa sħiħa, u dan huwa reali. Iżda t-tnejn iżommu rekords, u talba minn wieħed lill-ieħor tista' tgħaqqadhom.
Jekk iż-żewġ stadji jappartjenu lill-istess kumpannija, żewġ ismijiet ta' server ma joħolqux żewġ organizzazzjonijiet indipendenti, u d-diviżjoni hija kożmetika. Iċċekkja s-sjieda qabel ma tgħodd lill-operaturi bħala partijiet separati.
Il-garanzija ta' Tor tiġi mill-għamla taċ-ċirkwit daqs kemm mill-għadd ta' relays. Li tissostitwixxi tliet relays imħaddma b'mod indipendenti b'żewġ kontijiet li tħallas għalihom mhuwiex arranġament ekwivalenti, anki jekk l-għadd tal-pakketti jidher simili.
Il-browser xorta jidentifikak
Cookies, logins, fonts, daqs tal-iskrin, żona tal-ħin u l-ordni li fiha jgħaddu l-iscripts huma viżibbli għad-destinazzjoni permezz ta' kwalunkwe għadd ta' mini. Tor Browser jaħdem fuq dawk is-sinjali b'mod deliberat, b'reżistenza għall-impronti u iżolament tal-istat bħala default. Browser normali jżomm l-imġiba tas-soltu tiegħu, tkun xi tkun li ġġorr il-pakketti tiegħu.
Dik hija l-parti li l-ktina ma tistax issewwi. Jekk il-ħsieb hu li sit jagħrafek bejn żjarat, il-browser jgħodd iktar mill-passaġġ. Jekk il-ħsieb hu li n-netwerk tal-aċċess tiegħek jara d-destinazzjoni, il-passaġġ jgħodd iktar. Li tħallat iż-żewġ mistoqsijiet jipproduċi parir li ma ssolvi l-ebda waħda.
X'jinqasam meta jaħdmu ż-żewġ klijenti
L-API tal-VPN tas-sistema operattiva spiss jippermettu mina attiva waħda biss kull darba, u t-tieni klijent jista' jċaqlaq l-ewwel wieħed minflok ma jintir ġo fih. Imbagħad rotot default li jikkompetu, konfigurazzjonijiet DNS u kill switches jipproduċu apparat fejn mina waħda tibqa' mhux użata jew it-tnejn jiġu mblukkati, li l-utent jesperjenza bħala il-VPN ixgħel imma xejn ma jgħabbi.
Ivverifika l-intir maħsub minflok ma tafda f'żewġ ikoni: iċċekkja r-rotta lejn destinazzjoni protetta, is-solvatur DNS li qed jintuża u l-imġiba meta taqa' kwalunkwe saff. Qatt tiddiżattiva l-validazzjoni taċ-ċertifikat biex tgħib rikorsjoni tar-rotta.
Agħżel is-saff żejjed għal rekwiżit iddikjarat, bħal li taħbi d-destinazzjoni min-netwerk tal-aċċess. L-għadd ta' konnessjonijiet encrypted mhuwiex kejl ta' anonimità, u ma jbiddilx dak li jara s-sit meta tidħol.