Dwa VPN-y to nie Tor: co daje łańcuch, a czego nie
Zagnieżdżanie tuneli dodaje operatorów i tryby awarii, ale zachowuje tożsamość przeglądarki. Tor łączy trasowanie przez przekaźniki z wzmocnioną przeglądarką; projekty się różnią.
Uruchamianie dwóch klientów VPN naraz wygląda jak dodawanie prywatności przez sumowanie, i tak nie jest. Łańcuch daje tunel wewnątrz innego tunelu ze stałą parą operatorów, podczas gdy Tor buduje obwód przez przekaźniki wybierane przez protokół i łączy go z przeglądarką zaprojektowaną wokół tego obwodu. Różnica widać w tym, kto może co skorelować, oraz w tym, jak dużo tożsamości przeglądarka wciąż oddaje dobrowolnie. Zacznij od tych właściwości, nie od liczby warstw.
Łańcuch dodaje przeskok, nie obwód
Zagnieżdżona konfiguracja ustawiana jest raz: wewnętrzny klient dociera do swojego serwera przez tunel zewnętrzny, a ten serwer przekazuje końcowy ruch. Ścieżka jest tak długa, jak ją zbudowałeś, i pozostaje taka do zmiany profilu. Tor wybiera przekaźniki dla każdego obwodu, rotuje je według własnego harmonogramu i nie zależy od wyboru trasy przez użytkownika.
Ta stała struktura nie jest automatycznie gorsza w każdym celu. Przewidywalna ścieżka jest łatwiejsza do audytu i utrzymania w działaniu. To po prostu inny mechanizm, a nazywanie go Torem z dwoma przeskokami nie opisuje ani liczby stron, ani sposobu ich wyboru.
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
Problem zaufania się przesuwa, nie znika
Przy dwóch dostawcach zewnętrzny widzi, że łączysz się z wewnętrznym i ile ruchu przechodzi, a wewnętrzny widzi cele. Żaden sam nie widzi pełnego obrazu i to jest realne. Oba jednak prowadzą rejestry, a żądanie jednego do drugiego może je połączyć.
Jeśli oba etapy należą do tej samej firmy, dwie nazwy serwerów nie tworzą dwóch niezależnych organizacji, a podział jest kosmetyczny. Sprawdź własność, zanim policzysz operatorów jako odrębne strony.
Gwarancja Tora wynika z kształtu obwodu tak samo, jak z liczby przekaźników. Zastąpienie trzech niezależnie utrzymywanych przekaźników dwoma płatnymi kontami nie jest równoważnym układem, nawet jeśli liczba pakietów wygląda podobnie.
Przeglądarka nadal cię identyfikuje
Pliki cookie, logowania, czcionki, rozmiar ekranu, strefa czasowa i kolejność uruchamiania skryptów są widoczne dla celu przez dowolną liczbę tuneli. Tor Browser pracuje nad tymi sygnałami celowo, a odporność na fingerprinting i izolacja stanu są domyślne. Zwykła przeglądarka zachowuje swoje zwykłe zachowanie, niezależnie od tego, co niesie jej pakiety.
To jest ta część, której łańcuch nie naprawi. Jeśli obawą jest, że witryna rozpoznaje cię między wizytami, przeglądarka liczy się bardziej niż ścieżka. Jeśli obawą jest, że twoja sieć dostępowa widzi cel, ścieżka liczy się bardziej. Mieszanie obu pytań daje poradę, która nie rozwiązuje żadnego.
Co się psuje, gdy działają oba klienty
Interfejsy VPN systemu operacyjnego często pozwalają tylko na jeden aktywny tunel naraz, a drugi klient może wyprzeć pierwszy, zamiast zagnieździć się w nim. Konkurujące trasy domyślne, ustawienia DNS i przełączniki awaryjne tworzą wtedy urządzenie, w którym jeden tunel jest nieużywany albo oba są zablokowane, co użytkownik odczuwa jako VPN włączony, ale nic się nie ładuje.
Sprawdź zamierzone zagnieżdżenie, zamiast ufać dwóm ikonom: obejrzyj trasę do chronionego celu, używany resolver DNS i zachowanie, gdy spadnie którakolwiek warstwa. Nigdy nie wyłączaj walidacji certyfikatów, aby zniknęła rekurencja trasy.
Wybierz dodatkową warstwę dla jasno określonego wymagania, na przykład ukrycia celu przed siecią dostępową. Liczenie zaszyfrowanych połączeń nie jest miarą anonimowości i nie zmienia tego, co witryna widzi, gdy się logujesz.