Núdzový vypínač verzus izolácia Tor Browser: dva rôzne testy

Núdzové vypínače a modely identity prehliadača sa zamieňajú, pretože oboje sa opisuje ako funkcia súkromia. Jeden blokuje prevádzku na sieťovej vrstve a druhý obmedzuje, čo môže jedna relácia prehliadania prepojiť. Prejsť testom prvého nehovorí nič o druhom a stránka načítaná v Tor Browser nehovorí nič o prvom. Rozhodnutie je, ktorá kontrola odpovedá na ktorú otázku, pretože táto voľba určuje, ktoré dôkazy sa počítajú.

Dve kontroly na dvoch hraniciach

Núdzový vypínač je pravidlo o trasách: keď tunel nie je aktívny, prevádzka, ktorá by inak išla inou cestou, sa zahodí. Jeho rozsah je to, čo implementácia pokrýva, čo môže byť celý systém, jedna aplikácia alebo len tie rodiny adries, ktoré spravuje klient. Izolácia prehliadača sa týka toho, čo môže stránka pozorovať o návštevníkovi počas relácie: súbory cookie, stav v medzipamäti, odtlačky prstov, prihlásenia. Žiadny mechanizmus nemôže nahradiť druhý, pretože pôsobia na úplne odlišné objekty.

Preto môže stroj prejsť bezchybným testom núdzového vypínača a pritom uniknúť identitou cez prihlásenie. Opačne sa to deje rovnako často: dobre izolovaný prehliadač na hostiteľovi, ktorého telemetria ide cestou, ktorú politika nikdy nepokryla.

Zaradenie oboch pod jednu značku vytvára zlé dôkazy, pretože úspech jednej strany potom zastupuje dvojicu. Držte ich od začiatku v oddelených stĺpcoch. Hlavička stĺpca vám tiež povie, aký artefakt vám test dlhuje: zablokovaný paket alebo záznam relácie.

Test výpadku odpovedá na užšiu otázku

Kontrolovaný výpadok ukáže, či klient blokuje prevádzku, ktorú ste testovali, na platforme, ktorú ste testovali, počas celej dĺžky testu. Zahrňte rodiny adries, aplikácie a sieťové prechody, ktoré požiadavka spomína, pretože každý je samostatné tvrdenie. Blokáda, ktorá platí pre IPv4 a nie pre IPv6, je skutočný nález, a rovnako aj blokáda, ktorá platí v káblovej sieti, ale nie pri mobilnom prenose. Napíšte rozsah vedľa výsledku, pretože bezpodmienečný úspech je spôsob, akým sa úzky test stane širokým predpokladom.

Negatívna kontrola je rovnako dôležitá ako pozitívna. Potvrďte, že tá istá požiadavka uspeje, kým je tunel aktívny, aby bolo jasné, že blokáda prišla z politiky, a nie z cieľa, ktorý nikdy nefungoval. Test, ktorý zlyhal v oboch stavoch, nič nepreukazuje a stojí za to to povedať v zázname, namiesto tichého zahodenia.

Izolácia je vlastnosť prehliadača, nie trasa

Deklarovaný dizajn Tor Browser obmedzuje prepojiteľnosť tým, že drží stav okruhu a prehliadača spolu a na požiadanie stav maže, a projekt dokumentuje, čo to v praxi znamená pre spravovanie identít. Tento dizajn predpokladá podporovanú konfiguráciu, nie všeobecný prehliadač namierený na proxy port. Rozšírenia pridané pre pohodlie môžu zrušiť časť izolácie a zachytené prihlásenie prepojí všetko, čo nasleduje, bez ohľadu na okruh. Dokumentované správanie je dosť krátke na to, aby sa dalo čítať priamo.

Pozorovania prehliadača a pozorovania siete odpovedajú na rôzne otázky, preto ich držte v oddelených poznámkach. Stránka, ktorá sa načíta cez Tor, kým je VPN aktívna, vám povie, že proxy funguje, a nič o správaní zahadzovania VPN. Zablokovaný paket počas výpadku nehovorí nič o tom, či boli dve prihlásenia prepojiteľné o hodinu skôr.

Dva záznamy, dve otázky

Pri núdzovom vypínači sa pýtajte, či pomenovaná aplikácia môže počas poruchy odísť nežiaducou trasou, a prineste kontrolovaný výpadok s cieľom protokolovania, ktorý vlastníte. Pri izolácii prehliadača sa pýtajte, ktoré účty, stav a signály by mohli prepojiť dve aktivity, a prineste pracovný postup namiesto zachytávania paketov. Ak záleží na druhej aplikácii, testujte ju samostatne, pretože rozsah je častejšie podľa aplikácie, než naznačujú dodávatelia. Dve rôzne otázky dávajú dva rôzne artefakty a jednu čestnú správu.

Pred testovaním nakreslite obe trasy: normálnu trasu a trasu po zlyhaní tunela, pre každú aplikáciu v rozsahu. Kresba odhalí medzeru, ktorú skrýva jeden zelený indikátor, pretože vás núti pomenovať, čo je pokryté a čo nie. Robte to, kým sú systémy zdravé, keď nikto nie je pod tlakom vyhlásiť kontrolu za dokončenú.

Žiadna kontrola nepotvrdzuje tú druhú a kombinované nastavenie potrebuje oba záznamy, kým môže tvrdiť obe vlastnosti. Tvrdiť oboje z jedného zeleného indikátora je presne tá porucha, ktorej má táto dvojica zabrániť.