สวิตช์ตัดการเชื่อมต่อกับ Isolation ของ Tor Browser: การทดสอบที่ต่างกันสองแบบ

สวิตช์ตัดการเชื่อมต่อและโมเดลตัวตนของเบราว์เซอร์มักถูกสับสน เพราะทั้งสองถูกอธิบายว่าเป็นคุณสมบัติความเป็นส่วนตัว ตัวหนึ่งบล็อกทราฟฟิกที่ชั้นเครือข่าย อีกตัวจำกัดสิ่งที่เซสชันการท่องเว็บจะเชื่อมโยงเข้าด้วยกันได้ การผ่านการทดสอบของตัวแรกไม่ได้บอกอะไรเกี่ยวกับตัวที่สอง และหน้าที่โหลดภายใน Tor Browser ก็ไม่ได้บอกอะไรเกี่ยวกับตัวแรก การตัดสินใจคือตัวควบคุมใดตอบคำถามใด เพราะการเลือกนั้นกำหนดว่าหลักฐานใดจะถูกนับ

สองการควบคุมที่สองขอบเขต

สวิตช์ตัดการเชื่อมต่อเป็นกฎเกี่ยวกับเส้นทาง เมื่ออุโมงค์ไม่ได้ทำงาน ทราฟฟิกที่มิฉะนั้นจะใช้เส้นทางอื่นจะถูกทิ้ง ขอบเขตของมันคือสิ่งที่การนำไปใช้งานครอบคลุม ซึ่งอาจเป็นทั้งระบบ แอปพลิเคชันเดียว หรือเฉพาะตระกูลที่อยู่ที่ไคลเอนต์จัดการ การแยกเบราว์เซอร์เกี่ยวข้องกับสิ่งที่ไซต์สังเกตได้เกี่ยวกับผู้เยี่ยมชมตลอดเซสชัน ได้แก่ คุกกี้ สถานะที่แคชไว้ ลายนิ้วมือ การเข้าสู่ระบบ ไม่มีกลไกใดแทนที่อีกกลไกได้ เพราะมันกระทำต่อวัตถุที่ต่างกันโดยสิ้นเชิง

เพราะเหตุนี้ เครื่องหนึ่งอาจผ่านการทดสอบสวิตช์ตัดการเชื่อมต่ออย่างสมบูรณ์และ ยังคงรั่วตัวตนผ่านการเข้าสู่ระบบ ตรงกันข้ามก็เกิดบ่อยพอ ๆ กัน คือเบราว์เซอร์ที่แยกได้ดีบนโฮสต์ซึ่งเทเลเมทรีของมันใช้เส้นทางที่นโยบายไม่เคยครอบคลุม

การเก็บทั้งสองไว้ใต้ป้ายเดียวคือสิ่งที่สร้างหลักฐานแย่ เพราะความสำเร็จของด้านหนึ่งจะแทนทั้งคู่ เก็บทั้งสองไว้ในคอลัมน์แยกกันตั้งแต่ต้น หัวคอลัมน์ยังบอกคุณว่าการทดสอบเป็นหนี้อะไรกับคุณ คือแพ็กเก็ตที่ถูกบล็อกหรือบันทึกเซสชัน

การรันระหว่างเหตุขัดข้องตอบคำถามที่แคบกว่า

เหตุขัดข้องที่ควบคุมได้แสดงว่าไคลเอนต์บล็อกทราฟฟิกที่คุณทดสอบ บนแพลตฟอร์มที่คุณทดสอบ ตลอดเวลาที่การทดสอบดำเนินอยู่หรือไม่ รวมตระกูลที่อยู่ แอปพลิเคชัน และการเปลี่ยนผ่านเครือข่ายที่ข้อกำหนดกล่าวถึง เพราะแต่ละอย่างเป็นการกล่าวอ้างแยกกัน การบล็อกที่ใช้ได้กับ IPv4 แต่ไม่ใช้กับ IPv6 เป็นการค้นพบจริง และเช่นเดียวกันกับการบล็อกที่ใช้ได้บนเครือข่ายแบบมีสายแต่ไม่ใช้เมื่อเปลี่ยนผ่านมือถือ เขียนขอบเขตไว้ข้างผลลัพธ์ เพราะการผ่านโดยไม่มีเงื่อนไขคือวิธีที่การทดสอบแคบกลายเป็นสมมติฐานกว้าง

การควบคุมเชิงลบสำคัญพอ ๆ กับการควบคุมเชิงบวก ยืนยันว่าคำขอเดียวกันสำเร็จในขณะที่อุโมงค์ทำงาน เพื่อให้ชัดเจนว่าการบล็อกมาจากนโยบาย ไม่ใช่จากปลายทางที่ไม่เคยทำงาน การทดสอบที่ล้มเหลวในทั้งสองสถานะไม่ได้พิสูจน์อะไรเลย และควรบันทึกไว้แทนที่จะทิ้งเงียบ ๆ

การแยกเป็นคุณสมบัติของเบราว์เซอร์ ไม่ใช่เส้นทาง

การออกแบบที่ประกาศไว้ของ Tor Browser จำกัดการเชื่อมโยงโดยเก็บสถานะของวงจรและเบราว์เซอร์ไว้ด้วยกัน และล้างสถานะเมื่อมีการร้องขอ และโครงการได้บันทึกว่าสิ่งนั้นหมายถึงอะไรในทางปฏิบัติสำหรับ การจัดการตัวตน การออกแบบนั้นถือว่ามีการกำหนดค่าที่รองรับ ไม่ใช่เบราว์เซอร์ทั่วไปที่ชี้ไปยังพอร์ตพร็อกซี ส่วนขยายที่เพิ่มเพื่อความสะดวกอาจลบล้างการแยกบางส่วน และการเข้าสู่ระบบที่ถูกจับได้จะเชื่อมโยงทุกอย่างที่ตามมาโดยไม่คำนึงถึงวงจร พฤติกรรมที่บันทึกไว้สั้นพอที่จะอ่านได้โดยตรง

การสังเกตจากเบราว์เซอร์และการสังเกตจากเครือข่ายตอบคำถามต่างกัน จึงควรเก็บไว้ในบันทึกแยกกัน หน้าที่โหลดผ่าน Tor ในขณะที่ VPN ทำงานบอกคุณว่าพร็อกซีทำงาน และไม่ได้บอกอะไรเกี่ยวกับพฤติกรรมการทิ้งของ VPN แพ็กเก็ตที่ถูกบล็อกระหว่างเหตุขัดข้องไม่ได้บอกอะไรว่าการเข้าสู่ระบบสองครั้งเชื่อมโยงกันได้เมื่อชั่วโมงก่อนหรือไม่

สองบันทึก สองคำถาม

สำหรับสวิตช์ตัดการเชื่อมต่อ ให้ถามว่าแอปพลิเคชันที่ระบุชื่อสามารถออกผ่านเส้นทางที่ไม่ต้องการระหว่างเกิดความล้มเหลวได้หรือไม่ และนำเหตุขัดข้องที่ควบคุมได้พร้อมปลายทางการบันทึกที่คุณเป็นเจ้าของมา สำหรับการแยกเบราว์เซอร์ ให้ถามว่าบัญชี สถานะ และสัญญาณใดอาจเชื่อมโยงสองกิจกรรม และนำเวิร์กโฟลว์มาแทนการดักจับแพ็กเก็ต หากแอปพลิเคชันที่สองสำคัญ ให้ทดสอบแอปพลิเคชันนั้นแยกกัน เพราะขอบเขตมักเป็นรายแอปพลิเคชันมากกว่าที่ผู้จำหน่ายบอกเป็นนัย คำถามที่ต่างกันสองข้อให้สิ่งประดิษฐ์ที่ต่างกันสองอย่างและรายงานที่ซื่อสัตย์หนึ่งฉบับ

วาดทั้งสองเส้นทางก่อนทดสอบ เส้นทางปกติและเส้นทางหลังอุโมงค์ล้มเหลว สำหรับทุกแอปพลิเคชันในขอบเขต ภาพวาดเผยช่องว่างที่ตัวชี้วัดสีเขียวเพียงตัวเดียวซ่อนไว้ เพราะบังคับให้คุณระบุว่าอะไรถูกครอบคลุมและอะไรไม่ ทำเช่นนั้นในขณะที่ระบบยังแข็งแรง เมื่อไม่มีใครอยู่ภายใต้แรงกดดันให้ประกาศว่าการตรวจสอบเสร็จสิ้น

ไม่มีการควบคุมใดรับรองอีกตัวหนึ่ง และการตั้งค่ารวมต้องมีบันทึกทั้งสองก่อนจะอ้างคุณสมบัติทั้งสองได้ การอ้างทั้งสองจากตัวชี้วัดสีเขียวเพียงตัวเดียวคือความล้มเหลวที่การจับคู่นี้มีไว้เพื่อป้องกัน