Tor üzerinden oturum açmak siteye kim olduğunuzu söyler, nerede olduğunuzu değil

Çıkış adresi değişir, hesap adı değişmez ve site yıllardır o hesabın profilini oluşturur. Tor üzerinden oturum açmak bir sinyali, olağan ağ konumunuzu, ortadan kaldırır ve resmin geri kalanını bozulmadan bırakır. Bu hâlâ bir şeye değer ve az önce kimliğinizi doğruladığınız hizmete karşı anonimlik değildir. Ayrımı söylemek kolay, baskı altında unutmak da kolay.

Oturum açmanın kendisi neyi açığa vurur

Başarılı bir oturum açma, bu oturumun o hesaba ait olduğuna dair bilinçli bir beyandır. Hizmet tarafından bakıldığında sonrasındaki her şey hesaba atfedilebilir; ziyaret edilen sayfalar, gönderilen mesajlar ve hesabın göründüğü günün saatleri dahil.

Tor, hedefin ağ yolunuz hakkında ne gözlemleyebileceğini değiştirir: adresiniz yerine bir çıkış aktarıcısı görür. Kimlik doğrulayarak siteye ne söylediğinizi değiştirmez ve aynı hesaptan iki oturum açmayı birbiriyle ilgisiz hale getirmez.

Hesap içindeki bağlantılar da aynı şekilde çalışır. Kurtarma adresi, telefon numarası, kayıtlı ödeme yöntemi veya başka yerde yeniden kullanılan bir takma ad, paketlerin hangi yolu izlediğinden bağımsız olarak, oturum açtığınız kimliğe bağlanır.

Yeni devre yeni hesap değildir

Tor Browser, insanların tek olarak gördüğü iki farklı işlem sunar. Site için yeni devre, o hedef için kullanılan aktarıcı yolunu değiştirir ve tarayıcının özel durumuna dokunmaz. Yeni Kimlik daha geniştir: tarayıcı durumunu siler, etkinliği kapatır ve sıfırdan başlar; bu, farklı sonuçları olan farklı bir işlemdir.

İki işlemden hiçbiri karşı taraftan bir şeyi unutmasını istemez. Zaten verilmiş çerezler, sitenin elinde tuttuğu bir oturum belirteci veya oturum açarken toplanan bir cihaz parmak izi, yol değiştikten sonra da aynı ziyaretçiyi tanımlar.

Bu yüzden yeni bir çıkış adresi, hesabı tanıyan bir hizmet için yeni bir kişi olarak okunmaz. Aynı hesabın başka bir yerden geldiği şeklinde okunur ve dolandırıcılık önleme sistemlerinin fark etmek için kurulduğu örüntü tam olarak budur. Bu örüntü sitenin hatası değildir. Site, oturum açarak ondan istediğiniz işi yapıyordur ve tek sürprizler tersini beklemekten gelir.

Çıkışın hâlâ gördüğü şey

Çıkış aktarıcısı, hedef HTTPS kullanmadıkça trafiğinizi açık taşır; bu yüzden bu yolda tarayıcının sertifika denetimleri daha az değil, daha önemlidir. Kötü niyetli bir çıkış, şifrelenmemiş trafik için gerçekçi bir düşmandır ve oturum açma sayfası onunla karşılaşmak için en kötü yerdir.

HTTPS içeriği çıkıştan korur ve kimlik doğrulamak için seçtiğiniz hesap için hiçbir şey yapmaz. İki koruma farklı gözlemcileri kapsar ve hiçbiri diğerinin yerini tutmaz.

Hesap denetimlerini bekleyin

Hizmetler bir Tor çıkışına rutin olarak ek doğrulama ile yanıt verir: bir captcha, e-posta onayı veya geçici bir bekletme. Bu, paylaşılan ve daha önce kötüye kullanılmış bir kaynak aralığına normal bir tepkidir, oturumun ele geçirildiğinin kanıtı değildir.

Yararlı yanıt, desteklenen denetimi bir kez tamamlamaktır. Bir istem kaybolana kadar devreleri tekrar tekrar değiştirmek size hesap hakkında hiçbir şey öğretmez ve özgün istemden daha kötü görünebilir. Korumakta olduğunuz tek şeyi de harcar.

Bir denetim tamamlanamıyorsa, bu hizmetin politikası hakkında bilgidir ve verilmesi gereken karar, hesaba tünel olmadan ulaşmaya değip değmeyeceğidir. İki seçenek de meşrudur; engeli hata olarak göstermek değildir.

Gerçekte hangi hedefe sahip olduğunuza karar verin

İnsanların karıştırdığı iki hedef vardır: bilinen bir kimliğe giden yolu korumak ve ayrı etkinliklerin birleştirilmesini önlemek. Tor birincisine iyi hizmet eder. İkincisi ya hiç oturum açmamayı ya da yalnızca bu amaç için oluşturulmuş ve birinciyle asla karıştırılmamış bir kimlikle oturum açmayı gerektirir.

Aracı seçmeden önce hedefi adlandırın. Hesabın kullanılması gerekiyorsa, kurulumun dürüst tanımı bilinen bir hesaba giden özel bir yoldur ve gizlilik iddiası bunun gerçekte neyi koruduğuyla sınırlı tutulmalıdır.