Prihlásenie cez Tor povie stránke, kto ste, nie kde

Adresa výstupu sa mení, názov účtu nie, a stránka o tomto účte roky buduje profil. Prihlásenie cez Tor odstráni jeden signál, vašu obvyklú sieťovú polohu, a zvyšok obrazu nechá nedotknutý. Stále to má nejakú cenu a nie je to anonymita voči službe, pri ktorej ste sa práve overili. Rozdiel je ľahké vysloviť a ľahké zabudnúť pod tlakom.

Čo prezradí samotné prihlásenie

Úspešné prihlásenie je úmyselné vyhlásenie, že táto relácia patrí tomuto účtu. Zo strany služby je všetko po ňom priraditeľné účtu, vrátane navštívených stránok, odoslaných správ a denných čias, kedy sa účet objavuje.

Tor mení to, čo môže cieľ pozorovať o vašej sieťovej ceste: namiesto vašej adresy vidí výstupný uzol. Nemení to, čo ste stránke povedali overením, a nerobí z dvoch prihlásení z toho istého účtu nesúvisiace udalosti.

Odkazy vnútri účtu fungujú rovnako. Záložná adresa, telefónne číslo, uložený spôsob platby alebo prezývka použitá inde sa všetky viažu na identitu, s ktorou ste sa prihlásili, bez ohľadu na trasu, ktorou pakety prešli.

Nový okruh nie je nový účet

Tor Browser ponúka dve rôzne akcie, ktoré ľudia považujú za jednu. Nový okruh pre stránku mení cestu uzlov použitú pre tento cieľ a súkromný stav prehliadača necháva tak. Nová identita je širšia: vymaže stav prehliadača, uzavrie aktivitu a začne odznova, čo je iná operácia s inými následkami.

Ani jedna z akcií nežiada druhú stranu, aby na niečo zabudla. Už vydané súbory cookie, relácia uložená stránkou alebo odtlačok zariadenia získaný pri prihlásení aj po zmene trasy opisujú toho istého návštevníka.

Čerstvá adresa výstupu sa teda u služby, ktorá účet pozná, nečíta ako nový človek. Číta sa ako ten istý účet prichádzajúci odinakiaľ, a to je presne vzor, na ktorý sú antifraudové systémy stavané. Ten vzor nie je chyba stránky. To stránka robí prácu, ktorú ste po nej prihlásením chceli, a jediné prekvapenia prichádzajú z očakávania opaku.

Čo výstup stále vidí

Výstupný uzol prenáša váš tok nešifrovane, ak cieľ nepoužíva HTTPS, a preto na tejto ceste záleží na kontrolách certifikátu v prehliadači viac, nie menej. Škodlivý výstup je pre nešifrovanú premávku reálny protivník a prihlasovacia stránka je to najhoršie miesto, kde sa s ním stretnúť.

HTTPS chráni obsah pred výstupom a s účtom, s ktorým ste sa rozhodli overiť, nerobí nič. Obe ochrany pokrývajú rôznych pozorovateľov a ani jedna nenahrádza druhú.

Počítajte s kontrolami účtu

Služby na výstup z Toru bežne reagujú dodatočným overením: captchou, potvrdením e-mailom alebo dočasným pozdržaním. Je to normálna reakcia na zdieľaný a predtým zneužívaný rozsah zdrojov, nie dôkaz, že relácia bola napadnutá.

Užitočná reakcia je absolvovať podporovanú kontrolu raz. Opakované prepínanie okruhov, kým výzva nezmizne, vás o účte nič nenaučí a môže vyzerať horšie než pôvodná výzva. Zároveň plytvá jedinou vecou, ktorú ste chránili.

Ak kontrolu nemožno dokončiť, je to informácia o politike služby a rozhodnutie, ktoré máte urobiť, je, či účet stojí za to dosiahnuť aj bez tunela. Obe možnosti sú legitímne; predstierať, že prekážka je chyba, nie.

Rozhodnite, ktorý cieľ vlastne máte

Ľudia si zamieňajú dva ciele: chrániť cestu k známej identite a zabrániť spojeniu oddelených aktivít. Tor dobre slúži prvému. Druhý vyžaduje vôbec sa neprihlásiť, alebo sa prihlasovať len identitou vytvorenou na tento účel a nikdy nezmiešanou s prvou.

Pomenujte cieľ, skôr než zvolíte nástroj. Ak sa účet musí použiť, poctivý opis nastavenia je súkromná cesta k známemu účtu a nárok na súkromie by mal byť obmedzený na to, čo to skutočne chráni.