İki VPN, Tor değildir: zincirleme ne yapar, ne yapmaz
Tünelleri iç içe koymak operatörleri ve arıza biçimlerini artırır ama tarayıcının kimliğini korur. Tor, aktarma yönlendirmesini sertleştirilmiş bir tarayıcıyla birleştirir; tasarımlar farklıdır.
İki VPN istemcisini aynı anda çalıştırmak, gizliliği toplama yoluyla artırmak gibi görünür ve öyle değildir. Bir zincir size sabit bir operatör çiftiyle bir tünelin içinde başka bir tünel verir; Tor ise protokolün seçtiği aktarma noktaları üzerinden bir devre kurar ve onu bu devre etrafında tasarlanmış bir tarayıcıyla eşleştirir. Fark, kimin neyi ilişkilendirebildiğinde ve tarayıcının kimliğinizin ne kadarını hâlâ gönüllü olarak verdiğinde ortaya çıkar. Katman sayısından değil, bu özelliklerden başlayın.
Zincirleme bir sıçrama ekler, devre değil
İç içe bir kurulum bir kez yapılandırılır: iç istemci sunucusuna dış tünel üzerinden ulaşır ve o sunucu nihai trafiği iletir. Yol, sizin kurduğunuz kadar uzundur ve profili değiştirene kadar orada kalır. Tor her devre için aktarma noktaları seçer, bunları kendi takvimine göre döndürür ve kullanıcının bir rota seçmesine bağlı değildir.
Bu sabit yapı her amaç için otomatik olarak daha kötü değildir. Öngörülebilir bir yolun denetlenmesi ve çalışır tutulması daha kolaydır. Bu yalnızca başka bir mekanizmadır ve ona iki sıçramalı Tor demek ne tarafların sayısını ne de seçilme biçimini açıklar.
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
Güven sorunu yer değiştirir, ortadan kalkmaz
İki sağlayıcıyla, dıştaki sizin içtekine bağlandığınızı ve ne kadar trafik geçtiğini görür, içteki ise hedefleri görür. Hiçbiri tek başına tam resmi görmez ve bu gerçektir. Ancak ikisi de kayıt tutar ve birinden diğerine yapılan bir talep bunları birleştirebilir.
İki aşama da aynı şirkete aitse, iki sunucu adı iki bağımsız kuruluş yaratmaz ve ayrım görünüştedir. Operatörleri ayrı taraflar olarak saymadan önce sahipliği kontrol edin.
Tor'un güvencesi devrenin biçiminden, aktarma sayısından olduğu kadar gelir. Bağımsız işletilen üç aktarmayı ödediğiniz iki hesapla değiştirmek eşdeğer bir düzenleme değildir, paket sayısı benzer görünse bile.
Tarayıcı sizi hâlâ tanımlıyor
Çerezler, oturum açmalar, yazı tipleri, ekran boyutu, saat dilimi ve betiklerin çalışma sırası her sayıda tünelden geçse de hedef için görünürdür. Tor Browser bu sinyaller üzerinde bilinçli olarak çalışır; parmak izi direnci ve durum yalıtımı varsayılandır. Sıradan bir tarayıcı, paketlerini ne taşırsa taşısın olağan davranışını korur.
Zincirlemenin düzeltemediği kısım budur. Kaygı, bir sitenin sizi ziyaretler arasında tanımasıysa yoldan çok tarayıcı önemlidir. Kaygı, erişim ağınızın hedefi görmesiyse tarayıcıdan çok yol önemlidir. İki soruyu karıştırmak hiçbirini çözmeyen tavsiye üretir.
İki istemci birlikte çalıştığında ne bozulur
İşletim sisteminin VPN arayüzleri çoğu zaman aynı anda yalnızca bir etkin tünele izin verir ve ikinci istemci, içine yerleşmek yerine birinciyi dışarı itebilir. Rekabet eden varsayılan yollar, DNS ayarları ve kill switch'ler o zaman bir tünelin kullanılmadığı ya da ikisinin de engellendiği bir cihaz üretir; kullanıcı bunu VPN açık ama hiçbir şey yüklenmiyor olarak yaşar.
İki simgeye güvenmek yerine amaçlanan iç içe geçmeyi doğrulayın: korunan bir hedefe giden yolu, kullanılan DNS çözümleyicisini ve katmanlardan biri düştüğünde davranışı inceleyin. Bir rota özyinelemesi yok olsun diye sertifika doğrulamasını asla kapatmayın.
Ek katmanı açıkça belirtilmiş bir gereksinim için seçin, örneğin hedefi erişim ağından gizlemek. Şifreli bağlantıları saymak anonimliğin ölçüsü değildir ve giriş yaptığınızda sitenin gördüğünü değiştirmez.