Hyrja përmes Tor i tregon faqes kush jeni, jo ku jeni

Adresa e daljes ndryshon, emri i llogarisë jo, dhe faqja prej vitesh ndërton një profil të asaj llogarie. Hyrja përmes Tor heq një sinjal, vendndodhjen tuaj të zakonshme në rrjet, dhe e lë pjesën tjetër të pamjes të paprekur. Kjo ende vlen diçka, dhe nuk është anonimitet ndaj shërbimit ku sapo u vërtetuat. Dallimi është i lehtë për t’u thënë dhe i lehtë për t’u harruar nën presion.

Çfarë zbulon vetë hyrja

Një hyrje e suksesshme është një deklaratë e qëllimshme se ky sesion i përket asaj llogarie. Nga ana e shërbimit, gjithçka pas saj mund t’i atribuohet llogarisë, përfshirë faqet e vizituara, mesazhet e dërguara dhe orët e ditës kur shfaqet llogaria.

Tor ndryshon atë që destinacioni mund të vëzhgojë për rrugën tuaj të rrjetit: në vend të adresës tuaj, ai sheh një rele daljeje. Nuk ndryshon atë që i thatë faqes duke u vërtetuar, dhe nuk i bën dy hyrje nga e njëjta llogari të palidhura.

Lidhjet brenda llogarisë funksionojnë në të njëjtën mënyrë. Një adresë rikuperimi, një numër telefoni, një metodë pagese e ruajtur ose një pseudonim i ripërdorur diku tjetër të gjitha lidhen me identitetin me të cilin u futët, pavarësisht rrugës që ndoqën paketat.

Një qark i ri nuk është një llogari e re

Tor Browser ofron dy veprime të ndryshme që njerëzit i trajtojnë si një. Një qark i ri për faqen ndryshon rrugën e releve që përdoret për atë destinacion dhe e lë gjendjen private të shfletuesit të paprekur. Identiteti i ri është më i gjerë: fshin gjendjen e shfletuesit, mbyll aktivitetin dhe fillon nga e para, që është një veprim tjetër me pasoja të tjera.

Asnjëri prej veprimeve nuk i kërkon palës tjetër të harrojë diçka. Cookies e lëshuara tashmë, një token sesioni që mban faqja ose një gjurmë pajisjeje e mbledhur gjatë hyrjes vazhdojnë të përshkruajnë të njëjtin vizitor pasi rruga ndryshon.

Prandaj një adresë e re daljeje nuk lexohet si person i ri nga një shërbim që e njeh llogarinë. Lexohet si e njëjta llogari që vjen nga diku tjetër, dhe pikërisht ky është modeli që sistemet kundër mashtrimit janë ndërtuar të vënë re. Ky model nuk është defekt i faqes. Është faqja që bën punën që kërkuat prej saj duke u futur, dhe të vetmet surpriza vijnë nga pritshmëria e të kundërtës.

Çfarë sheh ende dalja

Releja e daljes e transporton trafikun tuaj hapur, përveç nëse destinacioni përdor HTTPS, prandaj kontrollet e certifikatës së shfletuesit në këtë rrugë kanë më shumë rëndësi, jo më pak. Një dalje keqdashëse është kundërshtar realist për trafikun e paenkriptuar, dhe faqja e hyrjes është vendi më i keq për ta takuar.

HTTPS e mbron përmbajtjen nga dalja dhe nuk bën asgjë për llogarinë me të cilën zgjodhët të vërtetoheni. Dy mbrojtjet mbulojnë vëzhgues të ndryshëm, dhe asnjëra nuk zëvendëson tjetrën.

Prisni kontrollet e llogarisë

Shërbimet zakonisht përgjigjen ndaj një daljeje Tor me verifikim shtesë: një captcha, një konfirmim me email ose një mbajtje të përkohshme. Kjo është një reagim normal ndaj një game burimesh të përbashkët dhe të abuzuar më parë, jo provë se sesioni u komprometua.

Përgjigja e dobishme është ta kryeni një herë kontrollin e mbështetur. Ndryshimi i qarqeve vazhdimisht derisa të zhduket një nxitje nuk ju mëson asgjë për llogarinë dhe mund të duket më keq se nxitja fillestare. Ai gjithashtu shpërdoron të vetmen gjë që po mbronit.

Nëse një kontroll nuk mund të kryhet, ky është informacion për politikën e shërbimit, dhe vendimi që duhet marrë është nëse ia vlen të arrish llogarinë pa tunel. Të dyja opsionet janë legjitime; të pretendohesh se pengesa është defekt, jo.

Vendosni cilin qëllim keni në të vërtetë

Ka dy qëllime që njerëzit i ngatërrojnë: mbrojtja e rrugës drejt një identiteti të njohur dhe pengimi i bashkimit të aktiviteteve të veçanta. Tor e shërben mirë të parin. I dyti kërkon të mos futeni fare, ose të futeni vetëm me një identitet të krijuar për atë qëllim dhe të mos përzihet kurrë me të parin.

Emërtoni qëllimin përpara se të zgjidhni mjetin. Nëse llogaria duhet përdorur, përshkrimi i ndershëm i konfigurimit është një rrugë private drejt një llogarie të njohur, dhe pretendimi për privatësi duhet të kufizohet në atë që mbron vërtet.