Вход через Tor сообщает сайту, кто вы, а не где

Адрес выхода меняется, имя аккаунта нет, и сайт годами собирает профиль этого аккаунта. Вход через Tor убирает один сигнал, ваше обычное сетевое положение, и оставляет остальную картину нетронутой. Это всё ещё чего-то стоит, и это не анонимность от сервиса, где вы только что прошли проверку подлинности. Разницу легко сформулировать и легко забыть под давлением.

Что выдаёт сам вход

Успешный вход — это намеренное заявление о том, что этот сеанс принадлежит данному аккаунту. Со стороны сервиса всё, что происходит после, можно отнести к аккаунту, включая посещённые страницы, отправленные сообщения и часы суток, когда аккаунт появляется.

Tor меняет то, что пункт назначения может наблюдать о вашем сетевом пути: вместо вашего адреса он видит выходной релей. Он не меняет того, что вы сообщили сайту, пройдя проверку подлинности, и не делает два входа с одного аккаунта несвязанными.

Ссылки внутри аккаунта работают так же. Адрес восстановления, номер телефона, сохранённый способ оплаты или псевдоним, используемый в другом месте, всё это привязывается к личности, с которой вы вошли, независимо от того, какой путь прошли пакеты.

Новая цепочка — не новый аккаунт

Tor Browser предлагает два разных действия, которые люди воспринимают как одно. Новая цепочка для сайта меняет маршрут релеев для этого назначения и не трогает приватное состояние браузера. Новая личность шире: она очищает состояние браузера, закрывает активность и начинает заново, а это другая операция с другими последствиями.

Ни одно из действий не просит другую сторону что-либо забыть. Уже выданные cookie, токен сеанса, который хранит сайт, или отпечаток устройства, собранный при входе, по-прежнему описывают того же посетителя после смены маршрута.

Поэтому свежий адрес выхода не читается как новый человек сервисом, который знает аккаунт. Он читается как тот же аккаунт, приходящий откуда-то ещё, и именно этот образец антифрод-системы созданы замечать. Этот образец не ошибка сайта. Это сайт делает работу, которую вы попросили у него входом, и единственные неожиданности происходят от ожидания обратного.

Что выход всё ещё видит

Выходной релей передаёт ваш трафик открыто, если только назначение не использует HTTPS, поэтому на этом пути проверки сертификатов браузером важнее, а не менее важны. Вредоносный выход — реальный противник для незашифрованного трафика, а страница входа — худшее место, чтобы с ним встретиться.

HTTPS защищает содержимое от выхода и ничего не делает для аккаунта, с которым вы выбрали пройти проверку. Две защиты охватывают разных наблюдателей, и ни одна не заменяет другую.

Ждите проверок аккаунта

Сервисы обычно отвечают на выход Tor дополнительной проверкой: капчей, подтверждением по электронной почте или временной задержкой. Это нормальная реакция на общий и ранее злоупотреблявшийся диапазон источников, а не доказательство того, что сеанс был скомпрометирован.

Полезный ответ — один раз пройти поддерживаемую проверку. Повторная смена цепочек, пока подсказка не исчезнет, ничему не учит вас об аккаунте и может выглядеть хуже исходной подсказки. Она также тратит впустую единственное, что вы защищали.

Если проверку нельзя пройти, это информация о политике сервиса, и решение, которое нужно принять, — стоит ли добираться до аккаунта без туннеля. Оба варианта законны; делать вид, что препятствие — это ошибка, нет.

Решите, какая цель у вас на самом деле

Есть две цели, которые люди путают: защитить путь к известной личности и не дать отдельным занятиям соединиться. Tor хорошо служит первой. Вторая требует вообще не входить или входить только с личностью, созданной для этой цели и никогда не смешанной с первой.

Назовите цель, прежде чем выбирать инструмент. Если аккаунт необходимо использовать, честное описание настройки — это частный путь к известному аккаунту, и заявление о приватности следует ограничить тем, что это действительно защищает.