Dva VPN nista Tor: kaj veriženje naredi in česa ne
Gnezdenje tunelov doda operaterje in načine odpovedi, a ohrani identiteto brskalnika. Tor poveže usmerjanje prek relejev z utrjenim brskalnikom; zasnove se razlikujejo.
Hkratno izvajanje dveh odjemalcev VPN je videti kot dodajanje zasebnosti s seštevanjem, pa ni. Veriga vam da tunel znotraj drugega tunela s fiksnim parom operaterjev, medtem ko Tor zgradi krog prek relejev, ki jih izbere protokol, in ga poveže z brskalnikom, zasnovanim okoli tega kroga. Razlika se pokaže v tem, kdo lahko kaj poveže, in v tem, koliko vaše identitete brskalnik še vedno prostovoljno izda. Začnite pri teh lastnostih, ne pri številu plasti.
Veriženje doda skok, ne krog
Gnezdena nastavitev se nastavi enkrat: notranji odjemalec doseže svoj strežnik skozi zunanji tunel, ta strežnik pa posreduje končni promet. Pot je tako dolga, kot ste jo zgradili, in ostane tam, dokler ne spremenite profila. Tor izbira releje za vsak krog, jih vrti po svojem urniku in ni odvisen od tega, ali uporabnik izbere pot.
Ta fiksna zgradba ni samodejno slabša za vsak namen. Predvidljivo pot je lažje revidirati in ohranjati v delovanju. To je preprosto drug mehanizem, in če ga imenujemo Tor z dvema skokoma, ne opišemo ne števila strani ne načina njihove izbire.
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
Problem zaupanja se premakne, ne izgine
Z dvema ponudnikoma zunanji vidi, da se povezujete z notranjim in koliko prometa gre čez, notranji pa vidi cilje. Nobeden sam ne vidi celotne slike, in to je resnično. Oba pa vodita evidence, in zahteva enega drugemu ju lahko poveže.
Če obe stopnji pripadata istemu podjetju, dve imeni strežnikov ne ustvarita dveh neodvisnih organizacij in delitev je kozmetična. Preden operaterje štejete kot ločene strani, preverite lastništvo.
Torovo jamstvo izhaja iz oblike kroga prav tako kot iz števila relejev. Zamenjava treh neodvisno upravljanih relejev z dvema računoma, ki ju plačujete, ni enakovredna ureditev, tudi če je število paketov videti podobno.
Brskalnik vas še vedno prepozna
Piškotki, prijave, pisave, velikost zaslona, časovni pas in vrstni red izvajanja skriptov so cilju vidni skozi poljubno število tunelov. Tor Browser se s temi signali ukvarja namerno, z odpornostjo proti prstnim odtisom in izolacijo stanja kot privzetima nastavitvama. Običajen brskalnik ohrani običajno vedenje, ne glede na to, kaj prenaša njegove pakete.
To je del, ki ga veriženje ne more popraviti. Če je skrb, da vas stran prepozna med obiski, šteje brskalnik več kot pot. Če je skrb, da vaše dostopovno omrežje vidi cilj, šteje pot več. Mešanje obeh vprašanj daje nasvet, ki ne reši nobenega.
Kaj se zlomi, ko tečeta oba odjemalca
Vmesniki VPN operacijskega sistema pogosto dovolijo le en aktiven tunel hkrati, drugi odjemalec pa lahko prvega izrine, namesto da bi se ugnezdil vanj. Konkurenčne privzete poti, nastavitve DNS in stikala za izklop nato ustvarijo napravo, kjer je en tunel neuporabljen ali sta oba blokirana, kar uporabnik doživi kot VPN je vklopljen, a se nič ne naloži.
Preverite predvideno gnezdenje, namesto da zaupate dvema ikonama: poglejte pot do zaščitenega cilja, uporabljeni resolver DNS in vedenje, ko pade katera koli plast. Nikoli ne izklopite preverjanja potrdil, da bi izginila rekurzija poti.
Dodatno plast izberite zaradi jasno navedene zahteve, na primer skriti cilj pred dostopovnim omrežjem. Štetje šifriranih povezav ni merilo anonimnosti in ne spremeni tega, kar stran vidi, ko se prijavite.