Dalawang VPN ay hindi Tor: ano ang ginagawa at hindi ginagawa ng pagkakadena
Ang pagsasalansan ng mga tunnel ay nagdaragdag ng mga operator at paraan ng pagpalya, ngunit pinapanatili ang pagkakakilanlan ng browser. Pinagsasama ng Tor ang relay routing sa isang pinatibay na browser; magkaiba ang mga disenyo.
Ang pagpapatakbo ng dalawang VPN client nang sabay ay mukhang nagdadagdag ng privacy sa pamamagitan ng pagdaragdag, at hindi ito ganoon. Ang isang kadena ay nagbibigay sa iyo ng tunnel sa loob ng isa pang tunnel na may nakapirming pares ng mga operator, samantalang ang Tor ay bumubuo ng circuit sa mga relay na pinipili ng protocol at ipinares ito sa isang browser na dinisenyo sa paligid ng circuit na iyon. Makikita ang pagkakaiba sa kung sino ang makakaugnay ng ano, at sa kung gaano karami sa iyong pagkakakilanlan ang boluntaryong ibinibigay pa ng browser. Magsimula sa mga katangiang iyon, hindi sa bilang ng mga layer.
Ang pagkakadena ay nagdaragdag ng isang pagtalon, hindi isang circuit
Ang isang nested na setup ay kino-configure nang isang beses: naaabot ng panloob na client ang server nito sa pamamagitan ng panlabas na tunnel, at ipinapasa ng server na iyon ang huling trapiko. Ang landas ay kasinghaba ng itinayo mo at nananatili doon hanggang baguhin mo ang profile. Pumipili ang Tor ng mga relay bawat circuit, iniikot ang mga ito ayon sa sarili nitong iskedyul, at hindi umaasa sa pagpili ng ruta ng gumagamit.
Ang nakapirming istrukturang iyon ay hindi awtomatikong masama para sa bawat layunin. Ang mahuhulaang landas ay mas madaling i-audit at panatilihing tumatakbo. Ito ay ibang mekanismo lamang, at ang pagtawag dito na Tor na may dalawang pagtalon ay hindi naglalarawan ng bilang ng mga partido o ng paraan ng pagpili sa kanila.
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
Lumilipat ang problema ng tiwala, hindi ito nawawala
Sa dalawang provider, nakikita ng panlabas na kumokonekta ka sa panloob at gaano karaming trapiko ang dumadaan, at nakikita ng panloob ang mga destinasyon. Walang isang nakakakita ng buong larawan nang mag-isa, at totoo iyon. Gayunman, parehong nagtatala ang dalawa, at ang isang kahilingan mula sa isa patungo sa isa ay maaaring mag-ugnay sa kanila.
Kung ang dalawang yugto ay pag-aari ng isang kumpanya, ang dalawang pangalan ng server ay hindi gumagawa ng dalawang malayang organisasyon, at ang paghahati ay kosmetiko. Suriin ang pagmamay-ari bago bilangin ang mga operator bilang magkahiwalay na partido.
Ang garantiya ng Tor ay nagmumula sa hugis ng circuit tulad ng sa bilang ng mga relay. Ang pagpalit sa tatlong malayang pinapatakbong relay ng dalawang account na binabayaran mo ay hindi katumbas na kaayusan, kahit magkatulad ang bilang ng packet.
Kinikilala ka pa rin ng browser
Ang mga cookie, pag-login, font, laki ng screen, time zone at ang pagkakasunod-sunod ng pagtakbo ng mga script ay nakikita ng destinasyon sa anumang bilang ng tunnel. Sadyang ginagawa ng Tor Browser ang mga senyas na iyon, na may resistensya sa fingerprint at paghihiwalay ng estado bilang default. Ang ordinaryong browser ay pinapanatili ang karaniwang pag-uugali nito, anuman ang nagdadala ng mga packet nito.
Iyon ang bahaging hindi kayang ayusin ng pagkakadena. Kung ang alalahanin ay nakikilala ka ng isang site sa pagitan ng mga pagbisita, mas mahalaga ang browser kaysa sa landas. Kung ang alalahanin ay nakikita ng iyong access network ang destinasyon, mas mahalaga ang landas. Ang paghahalo ng dalawang tanong ay gumagawa ng payo na hindi nilulutas ang alinman.
Ano ang nasisira kapag tumatakbo ang dalawang client
Ang mga VPN API ng operating system ay madalas na pinapayagan lamang ang isang aktibong tunnel sa isang pagkakataon, at maaaring alisin ng pangalawang client ang una sa halip na magsalansan sa loob nito. Ang mga nakikipagpaligsahang default route, setting ng DNS at kill switch ay gumagawa ngayon ng device kung saan ang isang tunnel ay hindi ginagamit o pareho ay nakaharang, na nararanasan ng gumagamit bilang nakabukas ang VPN ngunit walang naglo-load.
Tiyakin ang nilalayong pagsasalansan sa halip na magtiwala sa dalawang icon: tingnan ang ruta patungo sa protektadong destinasyon, ang DNS resolver na ginagamit, at ang pag-uugali kapag bumagsak ang alinmang layer. Huwag kailanman i-disable ang pagpapatunay ng sertipiko para mawala ang isang recursion ng ruta.
Piliin ang karagdagang layer para sa hayagang pangangailangan, tulad ng pagtatago ng destinasyon mula sa access network. Ang pagbilang ng mga naka-encrypt na koneksyon ay hindi sukatan ng anonymity, at hindi nito binabago ang nakikita ng site kapag nag-log in ka.