Два VPN-а нису Tor: шта ланчање ради, а шта не
Угњежђивање тунела додаје оператере и начине отказа, али задржава идентитет прегледача. Tor спаја усмеравање преко релеја са ојачаним прегледачем; пројекти се разликују.
Покретање два VPN клијента истовремено изгледа као додавање приватности сабирањем, а није. Ланац вам даје тунел унутар другог тунела са фиксним паром оператера, док Tor гради круг преко релеја које бира протокол и спаја га са прегледачем направљеним око тог круга. Разлика се види у томе ко може шта да повеже и у томе колико вашег идентитета прегледач још добровољно одаје. Почните од тих својстава, не од броја слојева.
Ланчање додаје скок, не круг
Угњежђена поставка се конфигурише једном: унутрашњи клијент достиже свој сервер кроз спољашњи тунел, а тај сервер прослеђује коначни саобраћај. Пут је онолико дуг колико сте га изградили и остаје такав док не промените профил. Tor бира релеје за сваки круг, ротира их по свом распореду и не зависи од тога да ли корисник одабере путању.
Та фиксна структура није аутоматски лошија за сваку сврху. Предвидљив пут је лакше ревидирати и одржавати. То је једноставно други механизам, а назвати га Tor са два скока не описује ни број страна ни начин на који се бирају.
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
Проблем поверења се помера, не нестаје
Са два провајдера, спољашњи види да се повезујете са унутрашњим и колико саобраћаја пролази, а унутрашњи види одредишта. Ниједан сам не види целу слику, и то је стварно. Оба, међутим, воде евиденцију, а захтев једног према другом може их спојити.
Ако обе фазе припадају истој компанији, два имена сервера не стварају две независне организације и подела је козметичка. Проверите власништво пре него што оператере рачунате као одвојене стране.
Torova гаранција долази из облика круга једнако колико и из броја релеја. Замена три независно вођена релеја са два налога која плаћате није еквивалентан аранжман, чак и ако број пакета изгледа слично.
Прегледач вас и даље идентификује
Колачићи, пријаве, фонтови, величина екрана, временска зона и редослед којим се скрипте извршавају видљиви су одредишту кроз било који број тунела. Tor Browser на тим сигналима ради намерно, са отпором на отиске и изолацијом стања као задатим поставкама. Обичан прегледач задржава уобичајено понашање без обзира на то шта носи његове пакете.
То је део који ланчање не може да поправи. Ако је брига да вас страница препознаје између посета, прегледач је важнији од пута. Ако је брига да ваша приступна мрежа види одредиште, пут је важнији. Мешање два питања даје савет који не решава ниједно.
Шта се квари кад раде оба клијента
VPN интерфејси оперативног система често дозвољавају само један активан тунел истовремено, а други клијент може истиснути први уместо да се угњезди у њега. Конкурентске задате путање, DNS поставке и прекидачи за искључивање тада стварају уређај у којем је један тунел неискоришћен или су оба блокирана, што корисник доживљава као VPN је укључен али ништа се не учитава.
Проверите предвиђено угњеждење уместо да верујете двема иконама: погледајте путању до заштићеног одредишта, DNS разрешивач који се користи и понашање кад падне било који слој. Никада не искључујте проверу сертификата да би нестала рекурзија путање.
Изаберите додатни слој због јасно наведеног захтева, као што је скривање одредишта од приступне мреже. Бројање шифрованих веза није мера анонимности и не мења оно што страница види кад се пријавите.