To VPN-ar er ikkje Tor: kva kjedling gjer og ikkje gjer
Å nesta tunnelar legg til operatørar og feilmodusar, men held på identiteten til nettlesaren. Tor koplar relé-ruting med ein herda nettlesar; designa er ulike.
Å køyre to VPN-klientar samstundes ser ut som å leggje til personvern ved addisjon, og det er det ikkje. Ei kjed gir deg ein tunnel inne i ein annan tunnel med eit fast par operatørar, medan Tor byggjer ein krets over relé som protokollen vel, og parar han med ein nettlesar designa rundt den kretsen. Skilnaden viser seg i kven som kan korrelere kva, og i kor mykje av identiteten din nettlesaren framleis gir frå seg frivillig. Start med dei eigenskapane, ikkje med talet på lag.
Kjedling legg til eit hopp, ikkje ein krets
Eit nesta oppsett blir konfigurert éin gong: den indre klienten når serveren sin gjennom den ytre tunnelen, og den serveren sender den endelege trafikken vidare. Ruta er så lang som du bygde ho og blir der til du endrar profilen. Tor vel relé per krets, roterer dei etter sin eigen plan og er ikkje avhengig av at brukaren vel ei rute.
Den faste strukturen er ikkje automatisk dårlegare for alle føremål. Ei føreseieleg rute er lettare å revidere og halde i drift. Det er rett og slett ein annan mekanisme, og å kalle han Tor med to hopp skildrar korkje talet på partar eller måten dei blir valde på.
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
Tillitsproblemet flyttar seg, det forsvinn ikkje
Med to leverandørar ser den ytre at du koplar til den indre og kor mykje trafikk som går over, og den indre ser destinasjonane. Ingen ser heile biletet åleine, og det er reelt. Begge fører likevel loggar, og ein førespurnad frå den eine til den andre kan kople dei saman.
Høyrer begge trinna til same selskap, skapar ikkje to servernamn to uavhengige organisasjonar, og oppdelinga er kosmetisk. Sjekk eigarskap før du reknar operatørar som separate partar.
Garantien til Tor kjem frå forma på kretsen like mykje som frå talet på relé. Å byte ut tre uavhengig drivne relé med to kontoar du betalar for er ikkje ei likeverdig ordning, sjølv om pakketalet ser likt ut.
Nettlesaren identifiserer deg framleis
Informasjonskapslar, innloggingar, skrifter, skjermstorleik, tidssone og rekkjefølgja skript køyrer i, er synlege for destinasjonen gjennom eit kva som helst tal tunnelar. Tor Browser arbeider medvite med desse signala, med motstand mot fingeravtrykk og tilstandsisolering som standard. Ein vanleg nettlesar held på den vanlege åtferda si, same kva som ber pakkane hans.
Det er den delen kjedling ikkje kan rette. Viss uroa er at eit nettstad kjenner deg att mellom besøk, tel nettlesaren meir enn ruta. Viss uroa er at aksessnettverket ditt ser destinasjonen, tel ruta meir. Å blande dei to spørsmåla gir råd som ikkje løyser nokon av dei.
Kva som bryt saman når begge klientane køyrer
VPN-API-ar i operativsystemet tillèt ofte berre ein aktiv tunnel om gongen, og ein andre klient kan trenge den første bort i staden for å nesta seg inn i han. Konkurrerande standardruter, DNS-innstillingar og kill switches skapar då eining der éin tunnel er ubrukt eller begge er blokkerte, noko brukaren opplever som at VPN er på men ingenting lastar.
Stadfest den tiltenkte nestinga i staden for å stole på to ikon: sjekk ruta til ein verna destinasjon, DNS-oppløysaren som blir brukt, og åtferda når eit av laga fell. Deaktiver aldri sertifikatvalidering for å få ein ruterekursjon til å forsvinne.
Vel det ekstra laget for eit uttalt krav, som å skjule destinasjonen for aksessnettverket. Å telje krypterte samband er ikkje eit mål på anonymitet, og det endrar ikkje kva nettstaden ser når du loggar inn.