Switch ng paghinto laban sa paghihiwalay ng Tor Browser: dalawang magkaibang pagsubok

Ang mga switch ng paghinto at mga modelo ng pagkakakilanlan ng browser ay napagkakamalang magkapareho dahil pareho silang inilalarawan bilang mga tampok ng privacy. Ang isa ay humaharang sa trapiko sa antas ng network, at ang isa ay naglilimita sa kung ano ang maaaring iugnay ng isang sesyon ng pagba-browse. Ang pagpasa sa pagsubok ng una ay walang sinasabi tungkol sa pangalawa, at ang pahinang naglo-load sa loob ng Tor Browser ay walang sinasabi tungkol sa una. Ang desisyon ay kung aling kontrol ang sumasagot sa aling tanong, dahil ang pagpipilian na iyon ang nagtatakda kung aling ebidensiya ang binibilang.

Dalawang kontrol sa dalawang hangganan

Ang switch ng paghinto ay isang tuntunin tungkol sa mga ruta: kapag hindi nakataas ang tunel, ang trapikong kung hindi ay kukuha ng ibang landas ay itinatapon. Ang saklaw nito ay ang sakop ng implementasyon, na maaaring ang buong sistema, isang aplikasyon o ang mga pamilya ng address na pinamamahalaan ng kliyente. Ang paghihiwalay ng browser ay tungkol sa kung ano ang maaaring maobserbahan ng isang site tungkol sa isang bisita sa buong sesyon: cookies, naka-cache na estado, mga fingerprint, mga pag-login. Wala sa dalawang mekanismo ang maaaring pumalit sa isa, dahil kumikilos sila sa ganap na magkaibang mga bagay.

Kaya ang isang makina ay maaaring pumasa sa perpektong pagsubok ng switch ng paghinto at mag-leak pa rin ng pagkakakilanlan sa pamamagitan ng isang pag-login. Ang kabaligtaran ay nangyayari nang kasingdalas: isang mahusay na nakahiwalay na browser sa isang host na ang telemetry ay kumukuha ng landas na hindi kailanman sinakop ng patakaran.

Ang paglalagay ng dalawa sa ilalim ng isang label ang lumilikha ng masamang ebidensiya, dahil ang pagpasa sa isang panig ay kumakatawan na sa pares. Panatilihin sila sa magkahiwalay na column mula sa simula. Sinasabi rin ng pamagat ng column kung aling artifact ang utang sa iyo ng pagsubok: isang hinarang na packet o isang talaan ng sesyon.

Ang pagtakbo ng pagkawala ay sumasagot sa mas makitid na tanong

Ang kontroladong pagkawala ay nagpapakita kung hinaharang ng kliyente ang trapikong sinubukan mo, sa platapormang sinubukan mo, sa buong tagal ng pagsubok. Isama ang mga pamilya ng address, aplikasyon at paglipat ng network na binanggit ng pangangailangan, dahil bawat isa ay hiwalay na pag-aangkin. Ang pagharang na umiiral para sa IPv4 at hindi para sa IPv6 ay tunay na natuklasan, at gayon din ang pagharang na umiiral sa kable na network ngunit hindi sa paglipat ng mobile. Isulat ang saklaw sa tabi ng resulta, dahil ang walang kondisyong pagpasa ay ang paraan kung paano nagiging malawak na palagay ang makitid na pagsubok.

Ang negatibong kontrol ay kasinghalaga ng positibo. Tiyakin na ang parehong kahilingan ay nagtagumpay habang nakataas ang tunel, upang maging malinaw na ang pagharang ay nagmula sa patakaran at hindi sa isang destinasyon na hindi kailanman gumana. Ang pagsubok na nabigo sa parehong estado ay walang pinapatunayan, at sulit sabihin iyon sa talaan sa halip na itapon ito nang tahimik.

Ang paghihiwalay ay katangian ng browser, hindi ruta

Ang ipinahayag na disenyo ng Tor Browser ay naglilimita sa pagkakaugnay sa pamamagitan ng pagsasama ng estado ng circuit at browser at paglilinis ng estado kapag hiniling, at idinodokumento ng proyekto kung ano ang ibig sabihin nito sa pagsasanay para sa pamamahala ng mga pagkakakilanlan. Ipinapalagay ng disenyong iyon ang sinusuportahang configuration, hindi isang pangkalahatang browser na nakaturo sa isang proxy port. Ang mga extension na idinagdag para sa kaginhawahan ay maaaring magpawalang-bisa ng bahagi ng paghihiwalay, at ang nahuli na pag-login ay nag-uugnay sa lahat ng sumusunod anuman ang circuit. Ang dokumentadong pag-uugali ay sapat na maikli upang basahin nang direkta.

Ang mga obserbasyon ng browser at mga obserbasyon ng network ay sumasagot sa magkaibang tanong, kaya panatilihin sila sa magkahiwalay na tala. Ang pahinang naglo-load sa Tor habang nakataas ang VPN ay nagsasabi sa iyo na gumagana ang proxy at walang sinasabi tungkol sa pag-uugali ng pagtatapon ng VPN. Ang hinarang na packet habang may pagkawala ay walang sinasabi tungkol sa kung ang dalawang pag-login ay maiuugnay isang oras bago.

Dalawang talaan, dalawang tanong

Para sa switch ng paghinto, itanong kung ang isang pinangalanang aplikasyon ay maaaring lumabas sa hindi gustong ruta habang may pagkabigo, at magdala ng kontroladong pagkawala na may destinasyon ng pag-log na pagmamay-ari mo. Para sa paghihiwalay ng browser, itanong kung aling mga account, estado at signal ang maaaring mag-ugnay ng dalawang aktibidad, at magdala ng workflow sa halip na paghuli ng packet. Kung mahalaga ang pangalawang aplikasyon, subukan ito nang hiwalay, dahil ang saklaw ay mas madalas ayon sa aplikasyon kaysa sa ipinahihiwatig ng mga vendor. Ang dalawang magkaibang tanong ay gumagawa ng dalawang magkaibang artifact at isang tapat na ulat.

Iguhit ang parehong landas bago subukan: ang normal na ruta at ang ruta pagkatapos ng pagkabigo ng tunel, para sa bawat aplikasyon sa saklaw. Ang guhit ay naglalantad ng puwang na itinatago ng isang berdeng indicator, dahil pinipilit ka nitong pangalanan kung ano ang sakop at ano ang hindi. Gawin iyon habang malusog ang mga sistema, kapag walang sinuman ang nasa ilalim ng panggigipit na ideklarang tapos na ang pagsusuri.

Wala sa dalawang kontrol ang nagpapatunay sa isa, at ang pinagsamang setup ay nangangailangan ng parehong talaan bago nito maangkin ang parehong katangian. Ang pag-angkin ng pareho mula sa isang berdeng indicator ay eksaktong kabiguan na dapat pigilan ng pares na ito.