VPN สองตัวไม่ใช่ Tor: การต่อกันทำอะไรได้และทำอะไรไม่ได้
การซ้อนอุโมงค์เพิ่มผู้ให้บริการและรูปแบบความล้มเหลว แต่ยังคงตัวตนของเบราว์เซอร์ Tor ผสานการกำหนดเส้นทางผ่านรีเลย์กับเบราว์เซอร์ที่เสริมความแข็งแรง การออกแบบทั้งสองต่างกัน
การรันไคลเอนต์ VPN สองตัวพร้อมกันดูเหมือนเพิ่มความเป็นส่วนตัวด้วยการบวก และไม่ใช่เช่นนั้น สายโซ่ให้อุโมงค์ซ้อนในอุโมงค์อีกชั้นโดยมีผู้ให้บริการคู่คงที่ ขณะที่ Tor สร้างวงจรผ่านรีเลย์ที่โปรโตคอลเลือก แล้วจับคู่กับเบราว์เซอร์ที่ออกแบบรอบวงจรนั้น ความต่างอยู่ที่ใครสามารถเชื่อมโยงอะไรได้ และเบราว์เซอร์ยังเปิดเผยตัวตนของคุณโดยสมัครใจมากน้อยเพียงใด เริ่มจากคุณสมบัติเหล่านี้ ไม่ใช่จากจำนวนชั้น
การต่อกันเพิ่มการกระโดดหนึ่งครั้ง ไม่ใช่วงจร
การตั้งค่าแบบซ้อนกำหนดเพียงครั้งเดียว ไคลเอนต์ชั้นในไปถึงเซิร์ฟเวอร์ของตนผ่านอุโมงค์ชั้นนอก และเซิร์ฟเวอร์นั้นส่งต่อทราฟฟิกสุดท้าย เส้นทางยาวเท่าที่คุณสร้างและคงอยู่จนกว่าคุณจะเปลี่ยนโปรไฟล์ Tor เลือกรีเลย์ต่อวงจร หมุนเวียนตามตารางของตัวเอง และไม่ขึ้นกับการที่ผู้ใช้เลือกเส้นทาง
โครงสร้างคงที่นั้นไม่ได้แย่กว่าโดยอัตโนมัติในทุกจุดประสงค์ เส้นทางที่คาดเดาได้ตรวจสอบและดูแลให้ทำงานได้ง่ายกว่า มันเป็นเพียงกลไกอีกแบบ การเรียกมันว่า Tor สองกระโดดไม่ได้อธิบายจำนวนฝ่ายหรือวิธีที่ฝ่ายเหล่านั้นถูกเลือก
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
ปัญหาความไว้วางใจย้ายที่ ไม่ได้หายไป
เมื่อมีผู้ให้บริการสองราย ฝ่ายนอกเห็นว่าคุณเชื่อมต่อกับฝ่ายในและมีทราฟฟิกผ่านไปเท่าใด ฝ่ายในเห็นปลายทาง ไม่มีฝ่ายใดเห็นภาพทั้งหมดเพียงลำพัง และนั่นเป็นความจริง แต่ทั้งสองเก็บบันทึก และคำขอจากฝ่ายหนึ่งถึงอีกฝ่ายสามารถเชื่อมบันทึกเหล่านั้นเข้าด้วยกัน
ถ้าทั้งสองชั้นเป็นของบริษัทเดียวกัน ชื่อเซิร์ฟเวอร์สองชื่อไม่ได้สร้างองค์กรอิสระสองแห่ง และการแยกนั้นเป็นเพียงเปลือก ตรวจสอบความเป็นเจ้าของก่อนจะนับผู้ให้บริการเป็นฝ่ายแยกกัน
การรับประกันของ Tor มาจากรูปทรงของวงจรไม่น้อยกว่ามาจากจำนวนรีเลย์ การแทนรีเลย์สามตัวที่ดำเนินการอย่างอิสระด้วยบัญชีสองบัญชีที่คุณจ่ายเงินไม่ใช่การจัดวางที่เท่าเทียม แม้จำนวนแพ็กเก็ตจะดูใกล้เคียง
เบราว์เซอร์ยังระบุตัวคุณ
คุกกี้ การเข้าสู่ระบบ ฟอนต์ ขนาดหน้าจอ เขตเวลา และลำดับที่สคริปต์ทำงาน ล้วนมองเห็นได้จากปลายทางผ่านอุโมงค์กี่ชั้นก็ตาม Tor Browser ทำงานกับสัญญาณเหล่านี้อย่างตั้งใจ โดยมีการต้านทานลายนิ้วมือและการแยกสถานะเป็นค่าเริ่มต้น เบราว์เซอร์ทั่วไปคงพฤติกรรมปกติไม่ว่าอะไรจะบรรทุกแพ็กเก็ตของมัน
นี่คือส่วนที่การต่อกันแก้ไม่ได้ ถ้าความกังวลคือเว็บไซต์จำคุณได้ระหว่างการเข้าชม เบราว์เซอร์สำคัญกว่าเส้นทาง ถ้าความกังวลคือเครือข่ายเข้าถึงของคุณเห็นปลายทาง เส้นทางสำคัญกว่า การผสมสองคำถามเข้าด้วยกันให้คำแนะนำที่แก้ไม่ได้ทั้งคู่
อะไรพังเมื่อไคลเอนต์ทั้งสองทำงาน
API ของ VPN ในระบบปฏิบัติการมักอนุญาตอุโมงค์ที่ใช้งานอยู่เพียงหนึ่งชั้นในแต่ละครั้ง และไคลเอนต์ตัวที่สองอาจแทนที่ตัวแรกแทนที่จะซ้อนอยู่ข้างใน จากนั้นเส้นทางเริ่มต้นที่แข่งขันกัน การตั้งค่า DNS และสวิตช์ตัดการเชื่อมต่อจะสร้างอุปกรณ์ที่อุโมงค์หนึ่งไม่ได้ใช้หรือทั้งสองถูกบล็อก ซึ่งผู้ใช้รู้สึกว่า VPN เปิดอยู่แต่ไม่มีอะไรโหลด
ตรวจสอบการซ้อนที่ต้องการแทนการเชื่อถือไอคอนสองอัน ดูเส้นทางไปยังปลายทางที่ได้รับการป้องกัน ตัวแก้ DNS ที่ใช้อยู่ และพฤติกรรมเมื่อชั้นใดชั้นหนึ่งล่ม อย่าปิดการตรวจสอบใบรับรองเพื่อให้การเรียกซ้ำของเส้นทางหายไป
เลือกชั้นเพิ่มเติมตามข้อกำหนดที่ระบุไว้ เช่น ซ่อนปลายทางจากเครือข่ายเข้าถึง การนับการเชื่อมต่อที่เข้ารหัสไม่ใช่ตัววัดความเป็นนิรนาม และไม่เปลี่ยนสิ่งที่เว็บไซต์เห็นเมื่อคุณเข้าสู่ระบบ