Хитни прекидач наспрам изолације Tor Browser-а: два различита теста

Хитни прекидачи и модели идентитета прегледача се мешају јер се обоје описује као функција приватности. Један блокира саобраћај на мрежном слоју, а други ограничава шта једна сесија прегледања може да повеже. Пролазак теста првог не говори ништа о другом, а страница учитана у Tor Browser-у не говори ништа о првом. Одлука је која контрола одговара на које питање, јер тај избор одређује који се докази рачунају.

Две контроле на две границе

Хитни прекидач је правило о рутама: када тунел није подигнут, саобраћај који би иначе кренуо другим путем се одбацује. Његов обухват је оно што имплементација покрива, а то може бити цео систем, једна апликација или само оне фамилије адреса којима управља клијент. Изолација прегледача тиче се онога што страница може да примети о посетиоцу током сесије: колачићи, кеширано стање, отисци прстију, пријаве. Ниједан механизам не може да замени други, јер делују на потпуно различите објекте.

Зато машина може да прође беспрекоран тест хитног прекидача и ипак процури идентитет кроз пријаву. Обрнуто се дешава једнако често: добро изолован прегледач на хосту чија телеметрија иде путем који политика никада није покрила.

Стављање оба под једну ознаку ствара лоше доказе, јер тада пролазак једне стране замењује пар. Држите их у одвојеним колонама од почетка. Наслов колоне вам такође каже који артефакт тест дугује: блокиран пакет или запис сесије.

Тест прекида одговара на уже питање

Контролисани прекид показује да ли клијент блокира саобраћај који сте тестирали, на платформи коју сте тестирали, док је тест трајао. Укључите фамилије адреса, апликације и мрежне прелазе које захтев помиње, јер је сваки засебна тврдња. Блокада која важи за IPv4, а не за IPv6, стварно је откриће, као и блокада која важи на жичаној мрежи, али не при мобилном прелазу. Напишите обухват поред резултата, јер је безусловни пролазак пут којим узак тест постаје широка претпоставка.

Негативна контрола је једнако важна као позитивна. Потврдите да исти захтев успева док је тунел подигнут, како би било јасно да блокада долази од политике, а не од одредишта које никада није радило. Тест који је пао у оба стања не доказује ништа и вреди то рећи у запису уместо да га тихо одбаците.

Изолација је својство прегледача, а не рута

Наведени дизајн Tor Browser-а ограничава повезивост држећи стање кола и прегледача заједно и бришући стање на захтев, а пројекат документује шта то у пракси значи за управљање идентитетима. Тај дизајн претпоставља подржану конфигурацију, а не општи прегледач усмерен на прокси порт. Додаци додати ради погодности могу да пониште део изолације, а ухваћена пријава повезује све што следи без обзира на коло. Документовано понашање је довољно кратко да се прочита директно.

Посматрања прегледача и посматрања мреже одговарају на различита питања, па их држите у одвојеним белешкама. Страница која се учита преко Tor-а док је VPN подигнут каже да прокси ради и ништа о понашању одбацивања VPN-а. Блокиран пакет током прекида не говори ништа о томе да ли су две пријаве биле повезиве пре сат времена.

Два записа, два питања

За хитни прекидач питајте да ли именована апликација може да изађе нежељеном рутом током квара и донесите контролисани прекид са одредиштем за записивање које поседујете. За изолацију прегледача питајте који налози, стање и сигнали могу да повежу две активности и донесите ток рада уместо снимка пакета. Ако је друга апликација важна, тестирајте је засебно, јер је обухват чешће по апликацији него што добављачи имплицирају. Два различита питања дају два различита артефакта и један искрен извештај.

Нацртајте оба пута пре тестирања: нормалну руту и руту након квара тунела, за сваку апликацију у обухвату. Цртеж открива празнину коју један зелени показатељ скрива, јер вас тера да именујете шта је покривено, а шта није. Учините то док су системи здрави, кад нико није под притиском да прогласи проверу завршеном.

Ниједна контрола не цертификује другу, а комбинована поставка треба оба записа пре него што може да тврди оба својства. Тврдити обоје из једног зеленог показатеља управо је неуспех који овај пар треба да спречи.