Ang pag-sign in sa Tor ay nagsasabi sa site kung sino ka, hindi kung saan
Itinatago ng circuit ang ruta, hindi ang pag-sign in. Unawain ang alam na ng site tungkol sa account bago mo asahan na ang bagong labasan ay mukhang bagong tao.
Nagbabago ang address ng labasan, hindi ang pangalan ng account, at taon nang gumagawa ang site ng profile ng account na iyon. Tinatanggal ng pag-sign in sa Tor ang isang senyas, ang karaniwan mong lokasyon sa network, at iniiwan ang natitirang larawan na buo. May halaga pa rin iyon, at hindi ito anonymity mula sa serbisyong pinagkatiwalaan mo ng pagkakakilanlan. Madaling sabihin ang pagkakaiba at madaling kalimutan sa ilalim ng pressure.
Ano ang ibinubunyag ng pag-sign in mismo
Ang matagumpay na pag-sign in ay isang sadyang pahayag na ang session na ito ay pag-aari ng account na iyon. Sa panig ng serbisyo, lahat ng sumunod ay maiuugnay sa account, kabilang ang mga binisitang pahina, mga ipinadalang mensahe at ang mga oras ng araw na lumilitaw ang account.
Binabago ng Tor ang maobserbahan ng destinasyon tungkol sa iyong ruta sa network: sa halip na ang address mo, nakikita nito ang isang relay ng labasan. Hindi nito binabago ang sinabi mo sa site sa pamamagitan ng pagpapatotoo, at hindi nito ginagawang walang kaugnayan ang dalawang pag-sign in mula sa parehong account.
Gumagana rin sa parehong paraan ang mga link sa loob ng account. Ang address ng pagbawi, numero ng telepono, nakaimbak na paraan ng pagbabayad o palayaw na muling ginamit sa ibang lugar, lahat ay nakakabit sa pagkakakilanlang ginamit mo sa pag-sign in, anuman ang rutang dinaanan ng mga packet.
Ang bagong circuit ay hindi bagong account
Nag-aalok ang Tor Browser ng dalawang magkaibang aksyon na itinuturing ng mga tao na isa. Ang bagong circuit para sa site ay nagbabago ng rutang relay na ginagamit para sa destinasyong iyon at hindi ginagalaw ang pribadong estado ng browser. Ang Bagong Pagkakakilanlan ay mas malawak: nililinis nito ang estado ng browser, isinasara ang aktibidad at nagsisimula muli, na isang ibang operasyon na may ibang kahihinatnan.
Wala sa dalawang aksyon ang humihiling sa kabilang panig na kalimutan ang anuman. Ang mga cookie na naipadala na, token ng session na hawak ng site, o fingerprint ng device na nakolekta sa pag-sign in ay naglalarawan pa rin ng parehong bisita pagkatapos magbago ang ruta.
Kaya ang bagong address ng labasan ay hindi binabasa bilang bagong tao ng serbisyong nakakakilala sa account. Binabasa ito bilang parehong account na dumarating mula sa ibang lugar, at iyon mismo ang pattern na ginawa ang mga antipraud system upang mapansin. Ang pattern na iyon ay hindi depekto ng site. Ito ang site na ginagawa ang trabahong hiniling mo nang mag-sign in ka, at ang tanging sorpresa ay nagmumula sa pag-asa ng kabaligtaran.
Ano ang nakikita pa ng labasan
Dinadala ng relay ng labasan ang iyong trapiko nang hayagan maliban kung gumamit ng HTTPS ang destinasyon, kaya mas mahalaga, hindi mas mababa, ang mga pagsusuri ng sertipiko ng browser sa rutang ito. Ang malisyosong labasan ay isang makatotohanang kalaban para sa trapikong hindi naka-encrypt, at ang pahina ng pag-sign in ang pinakamasamang lugar upang makasalubong ito.
Pinoprotektahan ng HTTPS ang nilalaman mula sa labasan at wala itong ginagawa para sa account na pinili mong pagpatotohanan. Ang dalawang proteksyon ay sumasaklaw sa magkaibang tagamasid, at wala sa kanila ang pumapalit sa isa.
Asahan ang mga pagsusuri ng account
Karaniwang tumutugon ang mga serbisyo sa labasan ng Tor nang may karagdagang beripikasyon: isang captcha, kumpirmasyon sa email o pansamantalang pagpigil. Ito ay normal na reaksyon sa isang saklaw ng pinagmulang ibinabahagi at dating inabuso, hindi patunay na ang session ay nakompromiso.
Ang kapaki-pakinabang na tugon ay kumpletuhin nang isang beses ang sinusuportahang pagsusuri. Ang paulit-ulit na pagpapalit ng circuit hanggang mawala ang paalala ay walang itinuturo sa iyo tungkol sa account at maaaring magmukhang mas masama kaysa sa orihinal na paalala. Sinasayang din nito ang tanging bagay na pinoprotektahan mo.
Kung hindi makumpleto ang isang pagsusuri, impormasyon iyon tungkol sa patakaran ng serbisyo, at ang desisyong kailangang gawin ay kung sulit na abutin ang account nang walang tunnel. Pareho ang dalawang pagpipilian ay lehitimo; ang magkunwaring depekto ang hadlang ay hindi.
Magpasya kung aling layunin talaga ang mayroon ka
May dalawang layuning pinagsasama ng mga tao: protektahan ang ruta patungo sa kilalang pagkakakilanlan, at pigilan ang magkahiwalay na aktibidad na mapagsama. Mahusay na pinaglilingkuran ng Tor ang una. Ang pangalawa ay nangangailangan ng hindi pag-sign in talaga, o pag-sign in lamang gamit ang pagkakakilanlang nilikha para sa layuning iyon at hindi kailanman hinaluan ng una.
Pangalanan ang layunin bago pumili ng kasangkapan. Kung kailangang gamitin ang account, ang tapat na paglalarawan ng setup ay isang pribadong ruta patungo sa kilalang account, at ang pag-aangkin ng privacy ay dapat limitahan sa aktuwal nitong pinoprotektahan.