Två VPN är inte Tor: vad kedjning gör och inte gör
Att nästla tunnlar lägger till operatörer och fellägen men behåller webbläsarens identitet. Tor kopplar relädirigering till en härdad webbläsare; designerna skiljer sig.
Att köra två VPN-klienter samtidigt ser ut som att lägga till integritet genom addition, och det är det inte. En kedja ger dig en tunnel inuti en annan tunnel med ett fast par operatörer, medan Tor bygger en krets över reläer som protokollet väljer och parar den med en webbläsare designad kring den kretsen. Skillnaden syns i vem som kan korrelera vad, och i hur mycket av din identitet webbläsaren fortfarande lämnar frivilligt. Utgå från de egenskaperna, inte från antalet lager.
Kedjning lägger till ett hopp, inte en krets
En nästlad uppsättning konfigureras en gång: den inre klienten når sin server genom den yttre tunneln, och den servern vidarebefordrar den slutliga trafiken. Vägen är så lång som du byggde den och stannar där tills du ändrar profilen. Tor väljer reläer per krets, roterar dem enligt sitt eget schema och är inte beroende av att användaren väljer en väg.
Den fasta strukturen är inte automatiskt sämre för varje syfte. En förutsägbar väg är lättare att granska och hålla i drift. Det är helt enkelt en annan mekanism, och att kalla den Tor med två hopp beskriver varken antalet parter eller hur de väljs.
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
Förtroendeproblemet flyttar sig, det försvinner inte
Med två leverantörer ser den yttre att du ansluter till den inre och hur mycket trafik som passerar, och den inre ser destinationerna. Ingen ser hela bilden ensam, och det är verkligt. Båda för dock register, och en begäran från den ena till den andra kan sammanfoga dem.
Om båda stegen tillhör samma företag skapar inte två servernamn två oberoende organisationer, och uppdelningen är kosmetisk. Kontrollera ägandet innan du räknar operatörerna som separata parter.
Tors garanti kommer från kretsens form lika mycket som från antalet reläer. Att ersätta tre oberoende drivna reläer med två konton du betalar för är inte en likvärdig ordning, även om paketantalet ser liknande ut.
Webbläsaren identifierar dig fortfarande
Kakor, inloggningar, typsnitt, skärmstorlek, tidszon och ordningen skript körs i är synliga för destinationen genom hur många tunnlar som helst. Tor Browser arbetar medvetet med dessa signaler, med fingeravtrycksmotstånd och tillståndsisolering som standard. En vanlig webbläsare behåller sitt vanliga beteende, oavsett vad som bär dess paket.
Det är den delen som kedjning inte kan åtgärda. Om oron är att en webbplats känner igen dig mellan besök väger webbläsaren tyngre än vägen. Om oron är att ditt åtkomstnät ser destinationen väger vägen tyngre. Att blanda de två frågorna ger råd som inte löser någon av dem.
Vad som går sönder när båda klienterna körs
Operativsystemets VPN-API:er tillåter ofta bara en aktiv tunnel åt gången, och en andra klient kan tränga undan den första i stället för att nästla sig in i den. Konkurrerande standardvägar, DNS-inställningar och kill switches skapar då en enhet där en tunnel är oanvänd eller båda är blockerade, vilket användaren upplever som att VPN är på men ingenting laddas.
Verifiera den avsedda nästlingen i stället för att lita på två ikoner: kontrollera vägen till en skyddad destination, DNS-upplösaren som används och beteendet när något av lagren faller. Inaktivera aldrig certifikatvalidering för att få en väg-rekursion att försvinna.
Välj det extra lagret för ett uttalat krav, som att dölja destinationen för åtkomstnätet. Att räkna krypterade anslutningar är inte ett mått på anonymitet, och det ändrar inte vad webbplatsen ser när du loggar in.