Logowanie przez Tor mówi stronie, kim jesteś, a nie gdzie

Adres wyjścia się zmienia, nazwa konta nie, a strona od lat buduje profil tego konta. Logowanie przez Tor usuwa jeden sygnał, twoją zwykłą lokalizację sieciową, i pozostawia resztę obrazu nietkniętą. To wciąż ma wartość, i nie jest to anonimowość wobec usługi, w której właśnie się uwierzytelniłeś. Różnicę łatwo wypowiedzieć i łatwo zapomnieć pod presją.

Co ujawnia samo logowanie

Udane logowanie to świadome oświadczenie, że ta sesja należy do tego konta. Ze strony usługi wszystko po nim można przypisać kontu, w tym odwiedzone strony, wysłane wiadomości i godziny dnia, w których konto się pojawia.

Tor zmienia to, co cel może zaobserwować o twojej trasie sieciowej: zamiast twojego adresu widzi przekaźnik wyjściowy. Nie zmienia tego, co powiedziałeś stronie przez uwierzytelnienie, i nie sprawia, że dwa logowania z tego samego konta są ze sobą niepowiązane.

Linki wewnątrz konta działają tak samo. Adres odzyskiwania, numer telefonu, zapisana metoda płatności lub pseudonim używany gdzie indziej, wszystko to wiąże się z tożsamością, z którą się zalogowałeś, niezależnie od trasy, którą przebyły pakiety.

Nowy obwód nie jest nowym kontem

Tor Browser oferuje dwie różne akcje, które ludzie traktują jak jedną. Nowy obwód dla strony zmienia trasę przekaźników używaną dla tego celu i pozostawia prywatny stan przeglądarki bez zmian. Nowa tożsamość jest szersza: czyści stan przeglądarki, zamyka aktywność i zaczyna od nowa, co jest inną operacją o innych konsekwencjach.

Żadna z tych akcji nie prosi drugiej strony, by o czymś zapomniała. Już wydane pliki cookie, token sesji trzymany przez stronę lub odcisk urządzenia zebrany przy logowaniu nadal opisują tego samego odwiedzającego po zmianie trasy.

Świeży adres wyjścia nie jest więc czytany jako nowa osoba przez usługę, która zna konto. Jest czytany jako to samo konto przybywające skądinąd, i dokładnie ten wzorzec systemy antyfraudowe są zbudowane, by zauważać. Ten wzorzec nie jest błędem strony. To strona wykonuje pracę, o którą ją poprosiłeś, logując się, a jedyne niespodzianki pochodzą z oczekiwania czegoś przeciwnego.

Co wyjście nadal widzi

Przekaźnik wyjściowy przenosi twój ruch jawnie, chyba że cel używa HTTPS, dlatego kontrole certyfikatów przeglądarki na tej trasie znaczą więcej, a nie mniej. Złośliwe wyjście jest realnym przeciwnikiem dla niezaszyfrowanego ruchu, a strona logowania to najgorsze miejsce, by je spotkać.

HTTPS chroni zawartość przed wyjściem i nie robi nic dla konta, z którym zdecydowałeś się uwierzytelnić. Obie ochrony obejmują różnych obserwatorów i żadna nie zastępuje drugiej.

Spodziewaj się kontroli konta

Usługi rutynowo odpowiadają na wyjście Tor dodatkową weryfikacją: captchą, potwierdzeniem e-mail lub czasowym wstrzymaniem. To normalna reakcja na współdzielony i wcześniej nadużywany zakres źródeł, a nie dowód, że sesja została przejęta.

Użyteczną odpowiedzią jest jednorazowe przejście obsługiwanej kontroli. Ciągłe zmienianie obwodów, aż zniknie monit, niczego cię o koncie nie uczy i może wyglądać gorzej niż pierwotny monit. Marnuje też jedyną rzecz, którą chroniłeś.

Jeśli kontroli nie da się przejść, to informacja o polityce usługi, a decyzja, którą trzeba podjąć, dotyczy tego, czy konto jest warte osiągnięcia bez tunelu. Obie opcje są uzasadnione; udawanie, że przeszkoda jest błędem, nie.

Zdecyduj, jaki cel naprawdę masz

Ludzie mylą dwa cele: ochronę trasy do znanej tożsamości i niedopuszczenie do łączenia odrębnych aktywności. Tor dobrze służy pierwszemu. Drugi wymaga w ogóle się nie logować albo logować się tylko z tożsamością stworzoną do tego celu i nigdy nie mieszaną z pierwszą.

Nazwij cel, zanim wybierzesz narzędzie. Jeśli konto musi być używane, uczciwy opis konfiguracji to prywatna trasa do znanego konta, a twierdzenie o prywatności powinno ograniczać się do tego, co to naprawdę chroni.