Çelësi i ndalimit kundrejt izolimit të Tor Browser: dy teste të ndryshme

Çelësat e ndalimit dhe modelet e identitetit të shfletuesit ngatërrohen sepse të dy përshkruhen si veçori privatësie. Njëri bllokon trafikun në shtresën e rrjetit, dhe tjetri kufizon çfarë mund të lidhë një sesion shfletimi. Kalimi i një testi të të parit nuk thotë asgjë për të dytin, dhe një faqe që ngarkohet brenda Tor Browser nuk thotë asgjë për të parin. Vendimi është cila kontroll përgjigjet për cilën pyetje, sepse kjo zgjedhje përcakton cilat prova numërohen.

Dy kontrolle në dy kufij

Çelësi i ndalimit është një rregull për rrugët: kur tuneli nuk është lart, trafiku që përndryshe do të merrte një rrugë tjetër hidhet poshtë. Shtrirja e tij është ajo që mbulon zbatimi, që mund të jetë i gjithë sistemi, një aplikacion ose vetëm familjet e adresave që menaxhon klienti. Izolimi i shfletuesit ka të bëjë me atë që një sajt mund të vëzhgojë për një vizitor gjatë një sesioni: cookies, gjendje e ruajtur në cache, gjurmë gishtash, hyrje. Asnjë mekanizëm nuk mund të zëvendësojë tjetrin, sepse veprojnë mbi objekte krejt të ndryshme.

Prandaj një makinë mund të kalojë një test të përsosur të çelësit të ndalimit dhe prapëseprapë të rrjedhë identitetin përmes një hyrjeje. E kundërta ndodh po aq shpesh: një shfletues i izoluar mirë në një host, telemetria e të cilit merr një rrugë që politika nuk e ka mbuluar kurrë.

Vendosja e të dyjave nën një etiketë të vetme është ajo që prodhon prova të këqija, sepse atëherë kalimi i njërës anë zë vendin e çiftit. Mbani ato në kolona të veçanta që në fillim. Titulli i kolonës ju thotë gjithashtu cilin artefakt testi ju detyrohet: një paketë e bllokuar ose një regjistrim sesioni.

Ekzekutimi i ndërprerjes përgjigjet një pyetjeje më të ngushtë

Një ndërprerje e kontrolluar tregon nëse klienti bllokon trafikun që keni testuar, në platformën që keni testuar, për aq kohë sa zgjati testi. Përfshini familjet e adresave, aplikacionet dhe kalimet e rrjetit që përmend kërkesa, sepse secili është një pohim më vete. Një bllokim që vlen për IPv4 dhe jo për IPv6 është një gjetje e vërtetë, dhe po ashtu një bllokim që vlen në një rrjet me kabllo por jo gjatë një kalimi mobil. Shkruani shtrirjen pranë rezultatit, sepse kalimi pa kushte është mënyra se si një test i ngushtë bëhet një supozim i gjerë.

Kontrolli negativ ka po aq rëndësi sa ai pozitiv. Konfirmoni se i njëjti kërkesë ka sukses sa kohë tuneli është lart, që të jetë e qartë se bllokimi erdhi nga politika dhe jo nga një destinacion që nuk funksionoi kurrë. Një test që dështoi në të dyja gjendjet nuk provon asgjë, dhe ia vlen të thuhet në regjistrim në vend që ta hedhësh në heshtje.

Izolimi është veti e shfletuesit, jo rrugë

Dizajni i deklaruar i Tor Browser kufizon lidhshmërinë duke mbajtur bashkë gjendjen e qarkut dhe të shfletuesit dhe duke fshirë gjendjen me kërkesë, dhe projekti dokumenton çfarë do të thotë kjo në praktikë për menaxhimin e identiteteve. Ai dizajn supozon konfigurimin e mbështetur, jo një shfletues të përgjithshëm të drejtuar nga një port proxy. Zgjerimet e shtuara për lehtësi mund të anulojnë një pjesë të izolimit, dhe një hyrje e kapur lidh gjithçka që vjen më pas pavarësisht qarkut. Sjellja e dokumentuar është mjaft e shkurtër për t'u lexuar drejtpërdrejt.

Vëzhgimet e shfletuesit dhe vëzhgimet e rrjetit përgjigjen pyetjeve të ndryshme, prandaj mbajini në shënime të veçanta. Një faqe që ngarkohet përmes Tor ndërsa VPN është lart ju thotë se proxy funksionon dhe asgjë për sjelljen e hedhjes së VPN. Një paketë e bllokuar gjatë një ndërprerjeje nuk thotë asgjë nëse dy hyrje ishin të lidhshme një orë më parë.

Dy regjistrime, dy pyetje

Për çelësin e ndalimit, pyesni nëse një aplikacion i emërtuar mund të dalë në një rrugë të padëshiruar gjatë një dështimi, dhe sillni një ndërprerje të kontrolluar me një destinacion regjistrimi që ju zotëroni. Për izolimin e shfletuesit, pyesni cilat llogari, gjendje dhe sinjale mund të lidhin dy aktivitete, dhe sillni një rrjedhë pune në vend të një kapjeje paketash. Nëse një aplikacion i dytë ka rëndësi, testojeni atë veçmas, sepse shtrirja është më shpesh sipas aplikacionit sesa lënë të kuptohet furnizuesit. Dy pyetje të ndryshme prodhojnë dy artefakte të ndryshme dhe një raport të sinqertë.

Vizatoni të dyja rrugët përpara testimit: rrugën normale dhe rrugën pas një dështimi të tunelit, për çdo aplikacion në shtrirje. Një vizatim zbulon boshllëkun që fsheh një tregues i vetëm i gjelbër, sepse ju detyron të emërtoni çfarë është mbuluar dhe çfarë nuk është. Bëjeni këtë ndërsa sistemet janë të shëndetshme, kur askush nuk është nën presion për të shpallur kontrollin të përfunduar.

Asnjë nga të dy kontrollet nuk vërteton tjetrin, dhe një konfigurim i kombinuar ka nevojë për të dy regjistrimet përpara se të mund të pretendojë të dyja vetitë. Të pretendosh të dyja nga një tregues i vetëm i gjelbër është pikërisht dështimi që ky çift duhet të parandalojë.