Аварийный выключатель против изоляции Tor Browser: два разных теста

Аварийные выключатели и модели идентичности браузера путают, потому что и то и другое описывают как функции приватности. Один блокирует трафик на сетевом уровне, а другой ограничивает то, что может связать один сеанс просмотра. Прохождение теста первого ничего не говорит о втором, а страница, загружаемая в Tor Browser, ничего не говорит о первом. Решение в том, какой контроль отвечает на какой вопрос, потому что этот выбор определяет, какие доказательства считаются.

Два контроля на двух границах

Аварийный выключатель — это правило о маршрутах: когда туннель не поднят, трафик, который иначе пошёл бы другим путём, отбрасывается. Его охват — это то, что покрывает реализация: вся система, одно приложение или только те семейства адресов, которыми управляет клиент. Изоляция браузера касается того, что сайт может наблюдать о посетителе за сеанс: файлы cookie, кэшированное состояние, отпечатки, входы в систему. Ни один механизм не может заменить другой, потому что они действуют на совершенно разные объекты.

Поэтому машина может пройти безупречный тест выключателя и всё равно утечь идентичность через вход. Обратное случается так же часто: хорошо изолированный браузер на хосте, телеметрия которого идёт путём, который политика никогда не покрывала.

Сведение обоих под одну метку и создаёт плохие доказательства, потому что тогда прохождение одной стороны заменяет пару. Держите их в отдельных столбцах с самого начала. Заголовок столбца также говорит, какой артефакт тест вам должен: заблокированный пакет или запись сеанса.

Прогон с отключением отвечает на более узкий вопрос

Контролируемое отключение показывает, блокирует ли клиент проверенный вами трафик на проверенной вами платформе всё время, пока шёл тест. Включите семейства адресов, приложения и сетевые переходы, упомянутые в требовании, потому что каждое из них — отдельное утверждение. Блокировка, которая действует для IPv4 и не действует для IPv6, — реальная находка, как и блокировка, действующая в проводной сети, но не при мобильной передаче. Запишите охват рядом с результатом, потому что безоговорочное прохождение — это путь, которым узкий тест становится широким допущением.

Отрицательный контроль важен так же, как положительный. Подтвердите, что тот же запрос успешен, пока туннель поднят, чтобы было ясно: блокировка пришла из политики, а не из места назначения, которое никогда не работало. Тест, провалившийся в обоих состояниях, ничего не доказывает, и об этом стоит сказать в записи, а не тихо её отбросить.

Изоляция — свойство браузера, а не маршрут

Заявленный дизайн Tor Browser ограничивает связываемость, удерживая состояние цепи и браузера вместе и очищая состояние по запросу, а проект документирует, что это значит на практике для управления идентичностями. Этот дизайн предполагает поддерживаемую конфигурацию, а не универсальный браузер, направленный на прокси-порт. Расширения, добавленные для удобства, могут отменить часть изоляции, а перехваченный вход связывает всё последующее независимо от цепи. Документированное поведение достаточно коротко, чтобы прочитать его напрямую.

Наблюдения браузера и наблюдения сети отвечают на разные вопросы, поэтому держите их в отдельных заметках. Страница, загружаемая через Tor при поднятом VPN, говорит, что прокси работает, и ничего о поведении сброса VPN. Заблокированный пакет во время отключения ничего не говорит о том, были ли два входа связываемыми час назад.

Две записи, два вопроса

Для выключателя спросите, может ли названное приложение выйти нежелательным маршрутом при сбое, и принесите контролируемое отключение с принадлежащим вам местом журналирования. Для изоляции браузера спросите, какие учётные записи, состояние и сигналы могли бы связать две активности, и принесите рабочий процесс вместо перехвата пакетов. Если важно второе приложение, тестируйте его отдельно, потому что охват чаще определяется приложением, чем намекают поставщики. Два разных вопроса дают два разных артефакта и один честный отчёт.

Нарисуйте оба пути перед тестированием: обычный маршрут и маршрут после сбоя туннеля, для каждого приложения в охвате. Рисунок выявляет разрыв, который скрывает один зелёный индикатор, потому что заставляет назвать, что покрыто, а что нет. Делайте это, пока системы здоровы, когда никто не находится под давлением объявить проверку завершённой.

Ни один из контролей не удостоверяет другой, и комбинированной конфигурации нужны обе записи, прежде чем она сможет заявить оба свойства. Заявлять оба по одному зелёному индикатору — это именно тот сбой, который эта пара должна предотвратить.