Dy VPN nuk janë Tor: çfarë bën zinxhirimi dhe çfarë jo
Futja e tuneleve brenda njëri-tjetrit shton operatorë dhe mënyra dështimi, por mban identitetin e shfletuesit. Tor lidh rrjetëzimin përmes releve me një shfletues të forcëzuar; modelet ndryshojnë.
Të ekzekutosh dy klientë VPN njëkohësisht duket si shtim i privatësisë me mbledhje, dhe nuk është. Një zinxhir të jep një tunel brenda një tuneli tjetër me një çift fiks operatorësh, ndërsa Tor ndërton një qark përmes releve që i zgjedh protokolli dhe e lidh me një shfletues të projektuar rreth atij qarku. Diferenca shfaqet në atë se kush mund të korelojë çfarë, dhe në sa nga identiteti yt shfletuesi ende e jep vullnetarisht. Filloni nga ato veti, jo nga numri i shtresave.
Zinxhirimi shton një kërcim, jo një qark
Një konfigurim i futur brenda konfigurohet një herë: klienti i brendshëm arrin serverin e tij përmes tunelit të jashtëm, dhe ai server përcjell trafikun përfundimtar. Rruga është aq e gjatë sa e keni ndërtuar dhe mbetet aty derisa të ndryshoni profilin. Tor zgjedh rele për çdo qark, i rrotullon sipas planit të vet dhe nuk varet nga fakti që përdoruesi zgjedh një rrugë.
Ajo strukturë fikse nuk është automatikisht më e keqe për çdo qëllim. Një rrugë e parashikueshme është më e lehtë për t'u audituar dhe për t'u mbajtur në punë. Është thjesht një mekanizëm tjetër, dhe ta quash Tor me dy kërcime nuk përshkruan as numrin e palëve as mënyrën si zgjidhen.
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
Problemi i besimit zhvendoset, nuk zhduket
Me dy ofrues, i jashtmi sheh që lidhesh me të brendshmin dhe sa trafik kalon, dhe i brendshmi sheh destinacionet. Asnjëri nuk e sheh vetëm pamjen e plotë, dhe kjo është e vërtetë. Megjithatë të dy mbajnë regjistra, dhe një kërkesë nga njëri te tjetri mund t'i bashkojë.
Nëse të dyja fazat i përkasin të njëjtës kompani, dy emra serverësh nuk krijojnë dy organizata të pavarura, dhe ndarja është kozmetike. Kontrolloni pronësinë përpara se t'i numëroni operatorët si palë të veçanta.
Garancia e Tor vjen nga forma e qarkut po aq sa nga numri i releve. Zëvendësimi i tre releve të operuara në mënyrë të pavarur me dy llogari që i paguani nuk është një rregullim ekuivalent, edhe pse numri i paketave duket i ngjashëm.
Shfletuesi ende të identifikon
Cookie-t, hyrjet, fontet, madhësia e ekranit, zona kohore dhe rendi në të cilin ekzekutohen skriptet janë të dukshme për destinacionin përmes çdo numri tunesh. Tor Browser punon me ato sinjale me qëllim, me rezistencë ndaj gjurmëve të gishtave dhe izolim të gjendjes si parazgjedhje. Një shfletues i zakonshëm mban sjelljen e tij të zakonshme, çfarëdo që transporton paketat e tij.
Kjo është pjesa që zinxhirimi nuk mund ta rregullojë. Nëse shqetësimi është se një sajt të njeh mes vizitave, shfletuesi ka më shumë rëndësi se rruga. Nëse shqetësimi është se rrjeti yt i aksesit sheh destinacionin, rruga ka më shumë rëndësi. Përzierja e dy pyetjeve prodhon këshilla që nuk zgjidhin asnjërën.
Çfarë thyhet kur të dy klientët punojnë
API-t e VPN të sistemit operativ shpesh lejojnë vetëm një tunel aktiv njëherësh, dhe një klient i dytë mund të zhvendosë të parin në vend që të futet brenda tij. Rrugët parazgjedhje konkurruese, cilësimet DNS dhe çelësat e ndalimit atëherë krijojnë një pajisje ku një tunel mbetet i papërdorur ose të dy bllokohen, gjë që përdoruesi e përjeton si VPN është ndezur por asgjë nuk ngarkohet.
Verifikoni futjen e synuar në vend që të besoni dy ikona: shikoni rrugën drejt një destinacioni të mbrojtur, zgjidhësin DNS në përdorim dhe sjelljen kur bie cilado shtresë. Asnjëherë mos çaktivizoni vërtetimin e certifikatës për të zhdukur një rekursion rruge.
Zgjidhni shtresën shtesë për një kërkesë të deklaruar, si fshehja e destinacionit nga rrjeti i aksesit. Numërimi i lidhjeve të kriptuara nuk është masë e anonimitetit dhe nuk ndryshon atë që sajti sheh kur hyn.