Innlogging over Tor fortel nettstaden kven du er, ikkje kvar

Utgangsadressa endrar seg, kontonamnet ikkje, og nettstaden har i årevis bygd ein profil av den kontoen. Innlogging over Tor fjernar eitt signal, den vanlege nettverksplasseringa di, og lèt resten av bildet vere intakt. Det er framleis noko verdt, og det er ikkje anonymitet overfor tenesta du nettopp autentiserte deg mot. Skilnaden er lett å seie og lett å gløyme under press.

Kva sjølve innlogginga avslører

Ei vellukka innlogging er ei medviten fråsegn om at denne økta høyrer til den kontoen. Frå tenesta si side kan alt etterpå tilskrivast kontoen, mellom anna sidene som blir besøkte, meldingane som blir sende og tidspunkta på dagen kontoen dukkar opp.

Tor endrar kva destinasjonen kan observere om nettverksruta di: i staden for adressa di ser han eit utgangsrelé. Det endrar ikkje kva du fortalde nettstaden ved å autentisere deg, og det gjer ikkje to innloggingar frå same konto uavhengige.

Lenkjer inne i kontoen fungerer på same måte. Ei attopprettingsadresse, eit telefonnummer, ein lagra betalingsmåte eller eit kallenamn som blir brukt om att andre stader festar seg alle til identiteten du logga inn med, uansett kva rute pakkane tok.

Ein ny krins er ikkje ein ny konto

Tor Browser tilbyr to ulike handlingar som folk behandlar som éin. Ein ny krins for nettstaden endrar reléruta som blir brukt for den destinasjonen, og lèt den private tilstanden til nettlesaren vere. Ny identitet er breiare: han slettar nettlesartilstanden, stenger aktivitet og byrjar på nytt, noko som er ein annan operasjon med andre følgjer.

Ingen av handlingane ber den andre sida gløyme noko. Alt utferda informasjonskapslar, eit sesjonstoken som nettstaden held, eller eit einingfingeravtrykk samla inn ved innlogging skildrar framleis same vitjaren etter at ruta blir endra.

Ei fersk utgangsadresse blir altså ikkje lesen som ein ny person av ei teneste som kjenner kontoen. Ho blir lesen som den same kontoen som kjem frå ein annan stad, og det er nettopp mønsteret svindelsystem er bygde for å leggje merke til. Det mønsteret er ikkje ein feil på nettstaden. Det er nettstaden som gjer jobben du bad han om ved å logge inn, og dei einaste overraskingane kjem frå å vente det motsette.

Kva utgangen framleis ser

Utgangsreléet fraktar trafikken din i klartekst med mindre destinasjonen brukar HTTPS, og difor tyder sertifikatkontrollane til nettlesaren meir på denne ruta, ikkje mindre. Ein vondsinna utgang er ein realistisk motstandar for ukryptert trafikk, og ei innloggingsside er den verste staden å møte ein.

HTTPS vernar innhaldet mot utgangen og gjer ingenting med kontoen du valde å autentisere deg med. Dei to vernene dekkjer ulike observatørar, og ingen av dei erstattar den andre.

Vent kontrollane av kontoen

Tenester svarar rutinemessig på ein Tor-utgang med ekstra stadfesting: ein captcha, ei e-poststadfesting eller ei mellombels utsetjing. Det er ein normal reaksjon på eit delt og tidlegare misbrukt kjeldeområde, ikkje prov på at økta vart kompromittert.

Det nyttige svaret er å fullføre den støtta kontrollen éin gong. Å byte krinsar gong på gong til ei oppmoding forsvinn lærer deg ingenting om kontoen og kan sjå verre ut enn den opphavlege oppmodinga. Det kastar òg bort den einaste tingen du verna.

Viss ein kontroll ikkje kan fullførast, er det informasjon om politikken til tenesta, og avgjerda du må ta er om kontoen er verdt å nå utan tunnelen. Båe alternativa er legitime; å late som hindringa er ein feil, er det ikkje.

Avgjer kva mål du faktisk har

Det er to mål folk blandar saman: å verne ruta til ein kjend identitet, og å hindre at skilde aktivitetar blir knytte saman. Tor tener det første godt. Det andre krev at du ikkje loggar inn i det heile, eller berre loggar inn med ein identitet laga for det føremålet og aldri blanda med den første.

Namngje målet før du vel verktøyet. Viss kontoen må brukast, er den ærlege skildringa av oppsettet ei privat rute til ein kjend konto, og personvernpåstanden bør avgrensast til det han faktisk vernar.