Innlogging over Tor forteller nettstedet hvem du er, ikke hvor

Utgangsadressen endres, kontonavnet ikke, og nettstedet har i årevis bygget en profil av den kontoen. Innlogging over Tor fjerner ett signal, din vanlige nettverksplassering, og lar resten av bildet være intakt. Det er fortsatt noe verdt, og det er ikke anonymitet overfor tjenesten du nettopp autentiserte deg mot. Forskjellen er lett å si og lett å glemme under press.

Hva selve innloggingen avslører

En vellykket innlogging er en bevisst erklæring om at denne økten tilhører den kontoen. Fra tjenestens side kan alt etterpå tilskrives kontoen, inkludert sidene som besøkes, meldingene som sendes og tidspunktene på dagen kontoen dukker opp.

Tor endrer hva destinasjonen kan observere om nettverksruten din: i stedet for adressen din ser den et utgangsrelé. Det endrer ikke hva du fortalte nettstedet ved å autentisere deg, og det gjør ikke to innlogginger fra samme konto uavhengige.

Lenker inne i kontoen fungerer på samme måte. En gjenopprettingsadresse, et telefonnummer, en lagret betalingsmåte eller et kallenavn som gjenbrukes andre steder fester seg alle til identiteten du logget inn med, uansett hvilken rute pakkene tok.

En ny krets er ikke en ny konto

Tor Browser tilbyr to forskjellige handlinger som folk behandler som én. En ny krets for nettstedet endrer reléruten som brukes for den destinasjonen, og lar nettleserens private tilstand være. Ny identitet er bredere: den sletter nettlesertilstanden, lukker aktivitet og starter på nytt, noe som er en annen operasjon med andre konsekvenser.

Ingen av handlingene ber den andre siden glemme noe. Allerede utstedte informasjonskapsler, et sesjonstoken som nettstedet holder, eller et enhetsfingeravtrykk samlet inn ved innlogging beskriver fortsatt samme besøkende etter at ruten endres.

En fersk utgangsadresse leses altså ikke som en ny person av en tjeneste som kjenner kontoen. Den leses som den samme kontoen som ankommer fra et annet sted, og det er nettopp mønsteret svindelsystemer er bygget for å legge merke til. Det mønsteret er ikke en feil på nettstedet. Det er nettstedet som gjør jobben du ba det om ved å logge inn, og de eneste overraskelsene kommer fra å forvente det motsatte.

Hva utgangen fortsatt ser

Utgangsreléet frakter trafikken din i klartekst med mindre destinasjonen bruker HTTPS, og derfor betyr nettleserens sertifikatkontroller mer på denne ruten, ikke mindre. En ondsinnet utgang er en realistisk motstander for ukryptert trafikk, og en innloggingsside er det verste stedet å møte en.

HTTPS beskytter innholdet mot utgangen og gjør ingenting med kontoen du valgte å autentisere deg med. De to beskyttelsene dekker forskjellige observatører, og ingen av dem erstatter den andre.

Forvent kontokontrollene

Tjenester svarer rutinemessig på en Tor-utgang med ekstra verifisering: en captcha, en e-postbekreftelse eller en midlertidig utsettelse. Det er en normal reaksjon på et delt og tidligere misbrukt kildeområde, ikke bevis på at økten ble kompromittert.

Det nyttige svaret er å fullføre den støttede kontrollen én gang. Å bytte kretser gjentatte ganger til en oppfordring forsvinner lærer deg ingenting om kontoen og kan se verre ut enn den opprinnelige oppfordringen. Det kaster også bort den eneste tingen du beskyttet.

Hvis en kontroll ikke kan fullføres, er det informasjon om tjenestens policy, og beslutningen du må ta er om kontoen er verdt å nå uten tunnelen. Begge alternativene er legitime; å late som hindringen er en feil, er det ikke.

Bestem hvilket mål du faktisk har

Det er to mål folk blander sammen: å beskytte ruten til en kjent identitet, og å hindre at atskilte aktiviteter blir koblet sammen. Tor tjener det første godt. Det andre krever at du ikke logger inn i det hele tatt, eller bare logger inn med en identitet laget for det formålet og aldri blandet med den første.

Navngi målet før du velger verktøyet. Hvis kontoen må brukes, er den ærlige beskrivelsen av oppsettet en privat rute til en kjent konto, og personvernpåstanden bør begrenses til det den faktisk beskytter.