Două VPN nu sunt Tor: ce face înlănțuirea și ce nu
Încuibarea tunelurilor adaugă operatori și moduri de eșec, dar păstrează identitatea browserului. Tor cuplează rutarea prin relee cu un browser întărit; proiectele diferă.
Rularea a două clienturi VPN simultan pare să adauge confidențialitate prin adunare, și nu este. Un lanț vă dă un tunel într-un alt tunel cu o pereche fixă de operatori, în timp ce Tor construiește un circuit prin relee alese de protocol și îl cuplează cu un browser proiectat în jurul acelui circuit. Diferența se vede în cine poate corela ce, și în cât din identitatea dumneavoastră mai oferă browserul voluntar. Porniți de la aceste proprietăți, nu de la numărul de straturi.
Înlănțuirea adaugă un salt, nu un circuit
O configurație încuibată se stabilește o dată: clientul interior ajunge la serverul său prin tunelul exterior, iar acel server redirecționează traficul final. Traseul este atât de lung cât l-ați construit și rămâne acolo până când schimbați profilul. Tor alege relee pentru fiecare circuit, le rotește după propriul calendar și nu depinde de faptul că utilizatorul alege o rută.
Acea structură fixă nu este automat mai slabă pentru orice scop. Un traseu previzibil este mai ușor de auditat și de menținut în funcțiune. Este pur și simplu un alt mecanism, iar a-l numi Tor cu două salturi nu descrie nici numărul părților, nici felul în care sunt alese.
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
Problema încrederii se mută, nu dispare
Cu doi furnizori, cel exterior vede că vă conectați la cel interior și cât trafic trece, iar cel interior vede destinațiile. Niciunul nu vede singur imaginea completă, și acest lucru este real. Însă amândoi țin evidențe, iar o cerere de la unul la celălalt le poate uni.
Dacă ambele etape aparțin aceleiași companii, două nume de server nu creează două organizații independente, iar divizarea este cosmetică. Verificați proprietatea înainte de a număra operatorii ca părți separate.
Garanția Tor vine din forma circuitului tot atât cât din numărul de relee. Înlocuirea a trei relee operate independent cu două conturi pe care le plătiți nu este o soluție echivalentă, chiar dacă numărul de pachete pare similar.
Browserul vă identifică în continuare
Cookie-urile, autentificările, fonturile, dimensiunea ecranului, fusul orar și ordinea în care rulează scripturile sunt vizibile pentru destinație prin oricâte tuneluri. Tor Browser lucrează deliberat la aceste semnale, cu rezistență la amprente și izolarea stării ca valori implicite. Un browser obișnuit își păstrează comportamentul obișnuit, indiferent ce transportă pachetele sale.
Aceasta este partea pe care înlănțuirea nu o poate repara. Dacă îngrijorarea este că un site vă recunoaște între vizite, browserul contează mai mult decât traseul. Dacă îngrijorarea este că rețeaua dumneavoastră de acces vede destinația, traseul contează mai mult. Amestecarea celor două întrebări produce sfaturi care nu rezolvă niciuna.
Ce se strică atunci când rulează ambele clienturi
API-urile VPN ale sistemului de operare permit adesea un singur tunel activ o dată, iar un al doilea client poate înlătura primul în loc să se încuibeze în el. Rute implicite concurente, setări DNS și întrerupătoare de siguranță produc atunci un dispozitiv în care un tunel este nefolosit sau ambele sunt blocate, ceea ce utilizatorul trăiește ca VPN-ul este pornit dar nu se încarcă nimic.
Verificați încuibarea dorită în loc să vă bazați pe două pictograme: priviți ruta către o destinație protejată, resolverul DNS folosit și comportamentul când cade oricare strat. Nu dezactivați niciodată validarea certificatelor pentru ca o recursie de rută să dispară.
Alegeți stratul suplimentar pentru o cerință enunțată, cum ar fi ascunderea destinației față de rețeaua de acces. Numărarea legăturilor criptate nu este o măsură a anonimatului și nu schimbă ceea ce vede site-ul când vă autentificați.