Пријава преко Тора говори сајту ко сте, а не где сте

Адреса излаза се мења, име налога не, а сајт годинама гради профил тог налога. Пријава преко Тора уклања један сигнал, вашу уобичајену мрежну локацију, и оставља остатак слике нетакнутим. То још увек нешто вреди и није анонимност од услуге којој сте се управо аутентификовали. Разлику је лако изрећи и лако заборавити под притиском.

Шта сама пријава открива

Успешна пријава је намерна изјава да ова сесија припада том налогу. Са стране услуге, све након ње може се приписати налогу, укључујући посећене странице, послате поруке и доба дана када се налог појављује.

Тор мења шта одредиште може приметити о вашој мрежној путањи: уместо ваше адресе види излазни релеј. Он не мења оно што сте рекли сајту аутентификацијом и не чини две пријаве с истог налога неповезаним.

Везе унутар налога раде на исти начин. Адреса за опоравак, телефонски број, сачувани начин плаћања или надимак коришћен негде другде, све се везује уз идентитет с којим сте се пријавили, без обзира на путању којом су пакети ишли.

Нови круг није нови налог

Тор Browser нуди две различите радње које људи доживљавају као једну. Нови круг за сајт мења путању релеја за то одредиште и не дира приватно стање прегледача. Нови идентитет је шири: брише стање прегледача, затвара активност и почиње изнова, што је друга операција с другачијим последицама.

Ниједна радња не тражи од друге стране да било шта заборави. Већ издати колачићи, сесијски токен који сајт држи или отисак уређаја прикупљен при пријави и даље описују истог посетиоца након промене путање.

Свежа адреса излаза се дакле не чита као нова особа услузи која познаје налог. Чита се као исти налог који долази с другог места, а то је управо образац који су системи за спречавање превара направљени да примете. Тај образац није грешка на сајту. То сајт ради посао који сте од њега тражили пријавом, а једина изненађења долазе из очекивања супротног.

Шта излаз још види

Излазни релеј преноси ваш саобраћај отворено, осим ако одредиште користи HTTPS, зато су провере сертификата у прегледачу на овом путу важније, а не мање важне. Злонамерни излаз је реалан противник за нешифровани саобраћај, а страница за пријаву је најгоре место да га сретнете.

HTTPS штити садржај од излаза и не чини ништа за налог с којим сте одлучили да се аутентификујете. Две заштите покривају различите посматраче и ниједна не замењује другу.

Очекујте провере налога

Услуге рутински одговарају на излаз Тора додатном провером: captcha, потврдом е-поште или привременим задржавањем. То је нормална реакција на дељени и раније злоупотребљени распон извора, а не доказ да је сесија компромитована.

Користан одговор је једном довршити подржану проверу. Непрестано мењање кругова док упит не нестане не учи вас ничему о налогу и може изгледати горе од првобитног упита. Оно троши и једину ствар коју сте штитили.

Ако се провера не може довршити, то је информација о политици услуге, а одлука коју треба донети јесте вреди ли налог достићи без тунела. Обе опције су легитимне; претварати се да је препрека грешка није.

Одредите који циљ заиста имате

Постоје два циља која људи мешају: заштита путање до познатог идентитета и спречавање спајања одвојених активности. Тор добро служи првоме. Други захтева да се уопште не пријављујете или да се пријављујете само идентитетом створеним за ту сврху и никада помешаним с првим.

Именујте циљ пре него што одаберете алат. Ако се налог мора користити, искрен опис поставке је приватна путања до познатог налога, а тврдња о приватности треба да буде ограничена на оно што она заиста штити.