Autentificarea prin Tor îi spune site-ului cine ești, nu unde

Adresa de ieșire se schimbă, numele contului nu, iar site-ul construiește de ani de zile un profil al acelui cont. Autentificarea prin Tor elimină un semnal, locația ta obișnuită în rețea, și lasă restul imaginii intact. Asta încă valorează ceva și nu este anonimat față de serviciul la care tocmai te-ai autentificat. Distincția e ușor de rostit și ușor de uitat sub presiune.

Ce dezvăluie autentificarea în sine

O autentificare reușită este o declarație deliberată că această sesiune aparține acelui cont. Din partea serviciului, tot ce urmează este atribuibil contului, inclusiv paginile vizitate, mesajele trimise și orele din zi la care apare contul.

Tor schimbă ce poate observa destinația despre ruta ta de rețea: în locul adresei tale vede un releu de ieșire. Nu schimbă ce ai spus site-ului autentificându-te și nu face două autentificări din același cont lipsite de legătură.

Legăturile din interiorul contului funcționează la fel. O adresă de recuperare, un număr de telefon, o metodă de plată salvată sau o poreclă reutilizată altundeva se atașează toate identității cu care te-ai autentificat, indiferent de ruta pe care au urmat-o pachetele.

Un circuit nou nu este un cont nou

Browserul Tor oferă două acțiuni diferite pe care oamenii le tratează ca una singură. Un circuit nou pentru site schimbă ruta releelor folosită pentru acea destinație și lasă neatinsă starea privată a browserului. Identitatea nouă este mai largă: șterge starea browserului, închide activitatea și pornește de la zero, ceea ce este o operațiune diferită cu consecințe diferite.

Niciuna dintre acțiuni nu cere celeilalte părți să uite ceva. Cookie-urile deja emise, un token de sesiune deținut de site sau o amprentă de dispozitiv colectată la autentificare descriu în continuare același vizitator după schimbarea rutei.

Așadar o adresă de ieșire nouă nu este citită ca o persoană nouă de un serviciu care cunoaște contul. Este citită ca același cont care sosește din altă parte, și exact acesta este modelul pe care sistemele antifraudă sunt construite să îl observe. Acel model nu este un defect al site-ului. Este site-ul făcând treaba pe care i-ai cerut-o autentificându-te, iar singurele surprize vin din așteptarea contrarului.

Ce vede încă ieșirea

Releul de ieșire transportă traficul tău în clar dacă destinația nu folosește HTTPS, de aceea verificările certificatului din browser contează mai mult pe această rută, nu mai puțin. O ieșire răuvoitoare este un adversar realist pentru traficul necriptat, iar o pagină de autentificare este cel mai rău loc să întâlnești una.

HTTPS protejează conținutul de ieșire și nu face nimic pentru contul cu care ai ales să te autentifici. Cele două protecții acoperă observatori diferiți și niciuna nu o înlocuiește pe cealaltă.

Așteaptă-te la verificările contului

Serviciile răspund de obicei la o ieșire Tor cu verificare suplimentară: un captcha, o confirmare prin e-mail sau o reținere temporară. Este o reacție normală la un interval de surse partajat și abuzat anterior, nu o dovadă că sesiunea a fost compromisă.

Răspunsul util este să închei o dată verificarea acceptată. Schimbarea circuitelor în mod repetat până când dispare o solicitare nu te învață nimic despre cont și poate arăta mai rău decât solicitarea inițială. Irosește și singurul lucru pe care îl protejai.

Dacă o verificare nu poate fi încheiată, aceasta este informație despre politica serviciului, iar decizia de luat este dacă merită să ajungi la cont fără tunel. Ambele opțiuni sunt legitime; a pretinde că obstacolul este un defect, nu.

Decide ce obiectiv ai de fapt

Există două obiective pe care oamenii le confundă: protejarea rutei către o identitate cunoscută și împiedicarea unirii activităților separate. Tor servește bine primul. Al doilea cere să nu te autentifici deloc sau să te autentifici doar cu o identitate creată pentru acel scop și niciodată amestecată cu prima.

Numește obiectivul înainte de a alege instrumentul. Dacă trebuie folosit contul, descrierea onestă a configurării este o rută privată către un cont cunoscut, iar afirmația despre confidențialitate ar trebui limitată la ce protejează ea de fapt.