Dve VPN nie sú Tor: čo reťazenie robí a čo nie
Vnáranie tunelov pridáva operátorov a režimy zlyhania, ale zachováva identitu prehliadača. Tor spája smerovanie cez relaye s posilneným prehliadačom; návrhy sa líšia.
Spustenie dvoch VPN klientov naraz vyzerá ako pridanie súkromia sčítaním, ale nie je. Reťaz vám dá tunel v ďalšom tuneli s pevnou dvojicou operátorov, zatiaľ čo Tor stavia okruh cez relaye vyberané protokolom a spája ho s prehliadačom navrhnutým okolo tohto okruhu. Rozdiel sa prejaví v tom, kto môže čo korelovať, a v tom, koľko vašej identity prehliadač ešte dobrovoľne vydáva. Začnite od týchto vlastností, nie od počtu vrstiev.
Reťazenie pridáva skok, nie okruh
Vnorené nastavenie sa konfiguruje raz: vnútorný klient dosiahne svoj server cez vonkajší tunel a tento server preposiela konečnú prevádzku. Cesta je taká dlhá, ako ste ju postavili, a zostáva, kým nezmeníte profil. Tor vyberá relaye pre každý okruh, rotuje ich podľa vlastného plánu a nezávisí od toho, či používateľ zvolí trasu.
Táto pevná štruktúra nie je automaticky horšia pre každý účel. Predvídateľná cesta sa ľahšie audituje a udržiava v chode. Je to jednoducho iný mechanizmus a nazvať ho Tor s dvoma skokmi neopisuje ani počet strán, ani spôsob ich výberu.
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
Problém dôvery sa posúva, nemizne
S dvoma poskytovateľmi vonkajší vidí, že sa pripájate k vnútornému a koľko prevádzky prechádza, a vnútorný vidí ciele. Ani jeden sám nevidí celý obraz, a to je skutočné. Obaja však vedú záznamy a žiadosť jedného voči druhému ich môže spojiť.
Ak oba stupne patria tej istej spoločnosti, dve mená serverov nevytvárajú dve nezávislé organizácie a rozdelenie je kozmetické. Pred počítaním operátorov ako samostatných strán skontrolujte vlastníctvo.
Záruka Tor pochádza z tvaru okruhu rovnako ako z počtu relayov. Nahradiť tri nezávisle prevádzkované relaye dvoma účtami, ktoré platíte, nie je rovnocenné usporiadanie, aj keď počet paketov vyzerá podobne.
Prehliadač vás stále identifikuje
Cookies, prihlásenia, fonty, veľkosť obrazovky, časové pásmo a poradie, v akom sa spúšťajú skripty, sú pre cieľ viditeľné cez ľubovoľný počet tunelov. Tor Browser na týchto signáloch pracuje zámerne, s odolnosťou proti odtlačkom a izoláciou stavu ako predvolenými nastaveniami. Bežný prehliadač si zachováva obvyklé správanie bez ohľadu na to, čo nesie jeho pakety.
To je časť, ktorú reťazenie opraviť nedokáže. Ak je obavou, že vás stránka spozná medzi návštevami, záleží viac na prehliadači než na ceste. Ak je obavou, že vaša prístupová sieť vidí cieľ, záleží viac na ceste. Miešanie oboch otázok dáva radu, ktorá nerieši ani jednu.
Čo sa pokazí, keď bežia obaja klienti
VPN API operačných systémov často povoľujú len jeden aktívny tunel naraz a druhý klient môže prvý vytlačiť, namiesto toho aby sa doň vnoril. Konkurujúce predvolené trasy, nastavenia DNS a kill switch potom vytvoria zariadenie, kde je jeden tunel nevyužitý alebo sú oba zablokované, čo používateľ zažíva ako VPN je zapnuté, ale nič sa nenačítava.
Overte zamýšľané vnorenie namiesto dôvery dvom ikonám: pozrite trasu k chránenému cieľu, používaný DNS resolver a správanie pri výpadku ktorejkoľvek vrstvy. Nikdy nevypínajte overovanie certifikátov, aby zmizla rekurzia trasy.
Pridajte vrstvu navyše pre konkrétnu požiadavku, napríklad skrytie cieľa pred prístupovou sieťou. Počítanie šifrovaných spojení nie je mierou anonymity a nemení to, čo stránka vidí, keď sa prihlásite.