Prijava prek Tora pove spletnemu mestu, kdo ste, ne kje

Naslov izhoda se spreminja, ime računa ne, in spletno mesto že leta gradi profil tega računa. Prijava prek Tora odstrani en signal, vašo običajno omrežno lokacijo, in pusti preostanek slike nedotaknjen. To je še vedno nekaj vredno in ni anonimnost pred storitvijo, pri kateri ste se pravkar overili. Razliko je lahko izreči in v pritisku zlahka pozabiti.

Kaj razkrije sama prijava

Uspešna prijava je namerna izjava, da ta seja pripada temu računu. S strani storitve je vse po njej mogoče pripisati računu, vključno z obiskanimi stranmi, poslanimi sporočili in urami dneva, ko se račun pojavi.

Tor spremeni, kaj lahko cilj opazuje o vaši omrežni poti: namesto vašega naslova vidi izhodni relej. Ne spremeni tega, kar ste spletnemu mestu povedali z overitvijo, in ne naredi dveh prijav z istega računa nepovezanih.

Povezave znotraj računa delujejo enako. Naslov za obnovitev, telefonska številka, shranjena plačilna metoda ali vzdevek, uporabljen drugje, se vse vežejo na identiteto, s katero ste se prijavili, ne glede na pot, ki so jo prepotovali paketi.

Novo vezje ni nov račun

Tor Browser ponuja dve različni dejanji, ki jih ljudje obravnavajo kot eno. Novo vezje za mesto spremeni pot relejev za ta cilj in pusti zasebno stanje brskalnika pri miru. Nova identiteta je širša: izbriše stanje brskalnika, zapre dejavnost in začne znova, kar je druga operacija z drugačnimi posledicami.

Nobeno dejanje od druge strani ne zahteva, da karkoli pozabi. Že izdani piškotki, sejni žeton, ki ga hrani mesto, ali prstni odtis naprave, zbran ob prijavi, še po spremembi poti opisujejo istega obiskovalca.

Svež naslov izhoda se torej storitvi, ki račun pozna, ne bere kot nova oseba. Bere se kot isti račun, ki prihaja od drugod, in prav ta vzorec so sistemi za preprečevanje prevar zgrajeni, da bi ga opazili. Ta vzorec ni napaka na mestu. Mesto opravlja delo, ki ste ga zahtevali s prijavo, in edina presenečenja izhajajo iz pričakovanja nasprotnega.

Kaj izhod še vidi

Izhodni relej prenaša vaš promet odkrito, razen če cilj uporablja HTTPS, zato so na tej poti preverjanja certifikatov v brskalniku pomembnejša, ne manj pomembna. Zlonamerni izhod je resničen nasprotnik za nešifriran promet, prijavna stran pa je najslabši kraj za srečanje z njim.

HTTPS varuje vsebino pred izhodom in ne stori ničesar za račun, s katerim ste se odločili overiti. Dve zaščiti pokrivata različne opazovalce in nobena ne nadomesti druge.

Pričakujte preverjanja računa

Storitve se na izhod Tora običajno odzovejo z dodatnim preverjanjem: captcha, potrditvijo po e-pošti ali začasno zadržanjem. To je običajen odziv na deljen in prej zlorabljen razpon virov, ne dokaz, da je bila seja ogrožena.

Koristen odziv je, da podprto preverjanje enkrat opravite. Ponovno menjavanje vezij, dokler poziv ne izgine, vas o računu nič ne nauči in je lahko videti slabše od prvotnega poziva. Zapravi tudi edino stvar, ki ste jo varovali.

Če preverjanja ni mogoče opraviti, je to informacija o politiki storitve, odločitev, ki jo je treba sprejeti, pa je, ali se račun splača doseči brez tunela. Obe možnosti sta legitimni; pretvarjati se, da je ovira napaka, ni.

Odločite, kateri cilj v resnici imate

Obstajata dva cilja, ki jih ljudje zamenjujejo: zaščititi pot do znane identitete in preprečiti, da bi se ločene dejavnosti združile. Tor dobro služi prvemu. Drugo zahteva, da se sploh ne prijavite, ali da se prijavite le z identiteto, ustvarjeno za ta namen in nikoli zmešano s prvo.

Poimenujte cilj, preden izberete orodje. Če je treba račun uporabiti, je pošten opis nastavitve zasebna pot do znanega računa, trditev o zasebnosti pa bi morala biti omejena na to, kar ta resnično varuje.