Аварійний вимикач проти ізоляції Tor Browser: два різних тести

Аварійні вимикачі та моделі ідентичності браузера плутають, бо обидва описують як функції приватності. Один блокує трафік на мережевому рівні, а інший обмежує те, що може зв'язати один сеанс перегляду. Проходження тесту першого нічого не каже про другий, а сторінка, що завантажується в Tor Browser, нічого не каже про перший. Рішення в тому, який контроль відповідає на яке питання, бо цей вибір визначає, які докази враховуються.

Два контролі на двох межах

Аварійний вимикач — це правило про маршрути: коли тунель не піднято, трафік, який інакше пішов би іншим шляхом, відкидається. Його обсяг — це те, що покриває реалізація: уся система, один застосунок або лише ті родини адрес, якими керує клієнт. Ізоляція браузера стосується того, що сайт може спостерігати про відвідувача за сеанс: файли cookie, кешований стан, відбитки, входи. Жоден механізм не може замінити інший, бо вони діють на цілком різні об'єкти.

Тому машина може пройти бездоганний тест вимикача і все одно витекти ідентичність через вхід. Зворотне трапляється так само часто: добре ізольований браузер на хості, телеметрія якого йде шляхом, який політика ніколи не покривала.

Зведення обох під одну мітку і створює погані докази, бо тоді проходження однієї сторони замінює пару. Тримайте їх в окремих стовпцях від самого початку. Заголовок стовпця також каже, який артефакт тест вам винен: заблокований пакет чи запис сеансу.

Прогін із відключенням відповідає на вужче питання

Контрольоване відключення показує, чи блокує клієнт перевірений вами трафік на перевіреній вами платформі весь час, поки тривав тест. Уключіть родини адрес, застосунки та мережеві переходи, згадані у вимозі, бо кожен із них — окреме твердження. Блокування, що діє для IPv4 і не діє для IPv6, — реальна знахідка, як і блокування, що діє в проводовій мережі, але не під час мобільної передачі. Запишіть обсяг поруч із результатом, бо безумовне проходження — це шлях, яким вузький тест стає широким припущенням.

Негативний контроль важливий так само, як позитивний. Підтвердьте, що той самий запит успішний, поки тунель піднято, щоб було ясно: блокування прийшло з політики, а не з місця призначення, яке ніколи не працювало. Тест, що провалився в обох станах, нічого не доводить, і про це варто сказати в записі, а не тихо його відкинути.

Ізоляція — властивість браузера, а не маршрут

Заявлений дизайн Tor Browser обмежує зв'язуваність, утримуючи стан ланцюга й браузера разом і очищаючи стан на запит, а проєкт документує, що це означає на практиці для керування ідентичностями. Цей дизайн припускає підтримувану конфігурацію, а не універсальний браузер, спрямований на проксі-порт. Розширення, додані для зручності, можуть скасувати частину ізоляції, а перехоплений вхід пов'язує все наступне незалежно від ланцюга. Документована поведінка достатньо коротка, щоб прочитати її напряму.

Спостереження браузера й спостереження мережі відповідають на різні питання, тому тримайте їх в окремих нотатках. Сторінка, що завантажується через Tor при піднятому VPN, каже, що проксі працює, і нічого про поведінку скидання VPN. Заблокований пакет під час відключення нічого не каже про те, чи можна було зв'язати два входи годину тому.

Два записи, два питання

Для вимикача запитайте, чи може названий застосунок вийти небажаним маршрутом під час збою, і принесіть контрольоване відключення з місцем журналювання, що належить вам. Для ізоляції браузера запитайте, які облікові записи, стан і сигнали могли б зв'язати дві активності, і принесіть робочий процес замість перехоплення пакетів. Якщо важливий другий застосунок, тестуйте його окремо, бо обсяг частіше визначається застосунком, ніж натякають постачальники. Два різні питання дають два різні артефакти й один чесний звіт.

Намалюйте обидва шляхи перед тестуванням: звичайний маршрут і маршрут після збою тунелю, для кожного застосунку в обсязі. Малюнок виявляє розрив, який приховує один зелений індикатор, бо змушує назвати, що покрито, а що ні. Робіть це, поки системи здорові, коли ніхто не перебуває під тиском оголосити перевірку завершеною.

Жоден із контролів не засвідчує інший, і комбінованій конфігурації потрібні обидва записи, перш ніж вона зможе заявити обидві властивості. Заявляти обидві за одним зеленим індикатором — це саме той збій, який ця пара має відвернути.