Inloggning via Tor berättar för webbplatsen vem du är, inte var

Utgångsadressen ändras, kontonamnet inte, och webbplatsen har i åratal byggt en profil av det kontot. Inloggning via Tor tar bort en signal, din vanliga nätverksplats, och lämnar resten av bilden intakt. Det är fortfarande något värt, och det är inte anonymitet gentemot tjänsten du just autentiserade dig mot. Skillnaden är lätt att säga och lätt att glömma under press.

Vad själva inloggningen avslöjar

En lyckad inloggning är en medveten förklaring att den här sessionen tillhör det kontot. Från tjänstens sida kan allt därefter tillskrivas kontot, inklusive sidorna som besöks, meddelandena som skickas och tiderna på dygnet då kontot dyker upp.

Tor ändrar vad destinationen kan observera om din nätverksväg: i stället för din adress ser den ett utgångsrelä. Det ändrar inte vad du berättade för webbplatsen genom att autentisera dig, och det gör inte två inloggningar från samma konto oberoende av varandra.

Länkar inne i kontot fungerar på samma sätt. En återställningsadress, ett telefonnummer, en sparad betalningsmetod eller ett smeknamn som återanvänds någon annanstans fäster alla vid den identitet du loggade in med, oavsett vilken väg paketen tog.

En ny krets är inte ett nytt konto

Tor Browser erbjuder två olika åtgärder som folk behandlar som en. En ny krets för webbplatsen ändrar relävägen som används för den destinationen och lämnar webbläsarens privata tillstånd orört. Ny identitet är bredare: den rensar webbläsartillståndet, stänger aktivitet och börjar om från början, vilket är en annan operation med andra konsekvenser.

Ingen av åtgärderna ber den andra sidan att glömma något. Redan utfärdade kakor, en sessionstoken som webbplatsen håller, eller ett enhetsfingeravtryck som samlats in vid inloggningen beskriver fortfarande samma besökare efter att vägen ändrats.

En färsk utgångsadress läses alltså inte som en ny person av en tjänst som känner till kontot. Den läses som samma konto som anländer från någon annanstans, och det är precis det mönster som bedrägerisystem är byggda för att lägga märke till. Det mönstret är inte ett fel på webbplatsen. Det är webbplatsen som gör jobbet du bad den om genom att logga in, och de enda överraskningarna kommer från att förvänta sig motsatsen.

Vad utgången fortfarande ser

Utgångsreläet transporterar din trafik i klartext om inte destinationen använder HTTPS, och därför betyder webbläsarens certifikatkontroller mer på den här vägen, inte mindre. En illasinnad utgång är en realistisk motståndare för okrypterad trafik, och en inloggningssida är den sämsta platsen att möta en.

HTTPS skyddar innehållet från utgången och gör ingenting för kontot du valde att autentisera dig med. De två skydden täcker olika observatörer, och inget av dem ersätter det andra.

Räkna med kontokontrollerna

Tjänster svarar rutinmässigt på en Tor-utgång med extra verifiering: en captcha, en e-postbekräftelse eller en tillfällig fördröjning. Det är en normal reaktion på ett delat och tidigare missbrukat källområde, inte bevis på att sessionen komprometterades.

Det användbara svaret är att slutföra den stödda kontrollen en gång. Att byta kretsar upprepade gånger tills en uppmaning försvinner lär dig inget om kontot och kan se värre ut än den ursprungliga uppmaningen. Det slösar också bort det enda du skyddade.

Om en kontroll inte kan slutföras är det information om tjänstens policy, och beslutet du måste fatta är om kontot är värt att nås utan tunneln. Båda alternativen är legitima; att låtsas att hindret är ett fel är det inte.

Bestäm vilket mål du faktiskt har

Det finns två mål som folk blandar ihop: att skydda vägen till en känd identitet och att hindra att separata aktiviteter kopplas samman. Tor tjänar det första väl. Det andra kräver att du inte loggar in alls, eller bara loggar in med en identitet skapad för det syftet och aldrig blandad med den första.

Namnge målet innan du väljer verktyget. Om kontot måste användas är den ärliga beskrivningen av upplägget en privat väg till ett känt konto, och integritetspåståendet bör begränsas till vad det faktiskt skyddar.