การเข้าสู่ระบบผ่าน Tor บอกเว็บไซต์ว่าคุณคือใคร ไม่ใช่คุณอยู่ที่ไหน

ที่อยู่ทางออกเปลี่ยน ชื่อบัญชีไม่เปลี่ยน และเว็บไซต์สะสมโปรไฟล์ของบัญชีนั้นมาหลายปี การเข้าสู่ระบบผ่าน Tor ตัดสัญญาณหนึ่งอย่าง คือตำแหน่งเครือข่ายปกติของคุณ และปล่อยให้ภาพส่วนที่เหลือคงอยู่ สิ่งนั้นยังมีค่าอยู่บ้าง และไม่ใช่การไม่ระบุตัวตนต่อบริการที่คุณเพิ่งยืนยันตัวตนด้วย ความแตกต่างนี้ง่ายที่จะพูดและง่ายที่จะลืมภายใต้แรงกดดัน

สิ่งที่การเข้าสู่ระบบเผยให้เห็นเอง

การเข้าสู่ระบบสำเร็จคือการประกาศโดยเจตนาว่าเซสชันนี้เป็นของบัญชีนั้น จากฝั่งบริการ ทุกอย่างหลังจากนั้นสามารถโยงถึงบัญชีได้ รวมถึงหน้าที่เข้าชม ข้อความที่ส่ง และช่วงเวลาของวันที่บัญชีปรากฏ

Tor เปลี่ยนสิ่งที่ปลายทางสังเกตได้เกี่ยวกับเส้นทางเครือข่ายของคุณ แทนที่จะเห็นที่อยู่ของคุณ มันเห็นรีเลย์ทางออก มันไม่เปลี่ยนสิ่งที่คุณบอกเว็บไซต์ด้วยการยืนยันตัวตน และไม่ทำให้การเข้าสู่ระบบสองครั้งจากบัญชีเดียวกันไม่มีความเกี่ยวข้องกัน

ลิงก์ภายในบัญชีทำงานแบบเดียวกัน ที่อยู่กู้คืน หมายเลขโทรศัพท์ วิธีชำระเงินที่บันทึกไว้ หรือชื่อเล่นที่ใช้ซ้ำที่อื่น ล้วนผูกกับตัวตนที่คุณใช้เข้าสู่ระบบ ไม่ว่าแพ็กเก็ตจะเดินเส้นทางใด

วงจรใหม่ไม่ใช่บัญชีใหม่

Tor Browser มีการกระทำสองอย่างที่ต่างกันซึ่งผู้คนมักถือเป็นอย่างเดียว วงจรใหม่สำหรับเว็บไซต์เปลี่ยนเส้นทางรีเลย์ที่ใช้กับปลายทางนั้น และปล่อยสถานะส่วนตัวของเบราว์เซอร์ไว้ ตัวตนใหม่กว้างกว่า มันล้างสถานะเบราว์เซอร์ ปิดกิจกรรม และเริ่มใหม่ ซึ่งเป็นการดำเนินการอีกอย่างที่มีผลลัพธ์อีกแบบ

ไม่มีการกระทำใดขอให้อีกฝั่งลืมอะไร คุกกี้ที่ออกไปแล้ว โทเคนเซสชันที่เว็บไซต์ถืออยู่ หรือลายนิ้วมืออุปกรณ์ที่เก็บตอนเข้าสู่ระบบ ยังคงอธิบายผู้เยี่ยมชมคนเดิมหลังเส้นทางเปลี่ยน

ดังนั้นที่อยู่ทางออกใหม่จึงไม่ถูกอ่านว่าเป็นคนใหม่โดยบริการที่รู้จักบัญชี มันถูกอ่านว่าเป็นบัญชีเดิมที่มาจากที่อื่น และนั่นคือรูปแบบที่ระบบป้องกันการฉ้อโกงถูกสร้างมาเพื่อสังเกต รูปแบบนั้นไม่ใช่ข้อบกพร่องของเว็บไซต์ มันคือเว็บไซต์ที่ทำหน้าที่ตามที่คุณขอด้วยการเข้าสู่ระบบ และความประหลาดใจเดียวมาจากการคาดหวังตรงกันข้าม

สิ่งที่ทางออกยังเห็น

รีเลย์ทางออกขนส่งทราฟฟิกของคุณแบบเปิดเผย เว้นแต่ปลายทางจะใช้ HTTPS ซึ่งเป็นเหตุผลที่การตรวจสอบใบรับรองของเบราว์เซอร์บนเส้นทางนี้สำคัญกว่า ไม่ใช่น้อยกว่า ทางออกที่เป็นอันตรายคือคู่ต่อสู้จริงสำหรับทราฟฟิกที่ไม่เข้ารหัส และหน้าเข้าสู่ระบบเป็นที่แย่ที่สุดที่จะพบมัน

HTTPS ปกป้องเนื้อหาจากทางออก และไม่ได้ทำอะไรให้บัญชีที่คุณเลือกยืนยันตัวตนด้วย การปกป้องทั้งสองครอบคลุมผู้สังเกตที่ต่างกัน และไม่มีอันใดทดแทนอีกอัน

คาดว่าจะมีการตรวจสอบบัญชี

บริการมักตอบสนองต่อทางออก Tor ด้วยการยืนยันเพิ่มเติม เช่น แคปชา การยืนยันทางอีเมล หรือการระงับชั่วคราว นั่นคือปฏิกิริยาปกติต่อช่วงแหล่งที่มาแบบใช้ร่วมกันและเคยถูกใช้ในทางที่ผิด ไม่ใช่หลักฐานว่าเซสชันถูกบุกรุก

การตอบสนองที่เป็นประโยชน์คือทำการตรวจสอบที่รองรับให้เสร็จหนึ่งครั้ง การสลับวงจรซ้ำๆ จนคำแนะนำหายไปไม่ได้สอนอะไรเกี่ยวกับบัญชีและอาจดูแย่กว่าคำแนะนำเดิม อีกทั้งยังสิ้นเปลืองสิ่งเดียวที่คุณกำลังปกป้อง

หากการตรวจสอบไม่สามารถทำได้ นั่นคือข้อมูลเกี่ยวกับนโยบายของบริการ และการตัดสินใจที่ต้องทำคือบัญชีนั้นคุ้มค่าที่จะเข้าถึงโดยไม่มีอุโมงค์หรือไม่ ทั้งสองทางเลือกถูกต้อง การแสร้งว่าอุปสรรคเป็นข้อบกพร่องไม่ใช่

ตัดสินใจว่าคุณมีเป้าหมายใดจริงๆ

มีเป้าหมายสองอย่างที่ผู้คนสับสน การปกป้องเส้นทางไปยังตัวตนที่รู้จัก และการป้องกันไม่ให้กิจกรรมที่แยกจากกันถูกเชื่อมเข้าด้วยกัน Tor ให้บริการอย่างแรกได้ดี อย่างที่สองต้องไม่เข้าสู่ระบบเลย หรือเข้าสู่ระบบด้วยตัวตนที่สร้างขึ้นเพื่อจุดประสงค์นั้นและไม่เคยผสมกับตัวตนแรก

ตั้งชื่อเป้าหมายก่อนเลือกเครื่องมือ หากจำเป็นต้องใช้บัญชี คำอธิบายที่ซื่อตรงของการตั้งค่าคือเส้นทางส่วนตัวไปยังบัญชีที่รู้จัก และข้ออ้างเรื่องความเป็นส่วนตัวควรจำกัดอยู่ที่สิ่งที่มันปกป้องจริงๆ