Вхід через Tor повідомляє сайту, хто ви, а не де

Адреса виходу змінюється, ім’я облікового запису — ні, і сайт роками збирає профіль цього запису. Вхід через Tor прибирає один сигнал, ваше звичайне мережеве розташування, і залишає решту картини незмінною. Це все ще чогось варте, і це не анонімність від сервісу, де ви щойно автентифікувалися. Різницю легко сформулювати і легко забути під тиском.

Що викриває сам вхід

Успішний вхід — це навмисна заява про те, що цей сеанс належить тому запису. З боку сервісу все після нього можна віднести до запису, зокрема відвідані сторінки, надіслані повідомлення та години доби, коли запис з’являється.

Tor змінює те, що призначення може спостерігати про ваш мережевий шлях: замість вашої адреси воно бачить вихідний релей. Він не змінює того, що ви повідомили сайту, автентифікувавшись, і не робить два входи з одного запису не пов’язаними.

Посилання всередині запису працюють так само. Адреса відновлення, номер телефону, збережений спосіб оплати або псевдонім, використаний в іншому місці, усе це прив’язується до особи, з якою ви увійшли, незалежно від маршруту, яким пройшли пакети.

Новий ланцюг — не новий запис

Tor Browser пропонує дві різні дії, які люди сприймають як одну. Новий ланцюг для сайту змінює шлях релеїв для цього призначення і не чіпає приватний стан браузера. Нова особистість ширша: вона очищає стан браузера, закриває активність і починає заново, а це інша операція з іншими наслідками.

Жодна з дій не просить іншу сторону щось забути. Уже видані cookie, токен сеансу, який зберігає сайт, або відбиток пристрою, зібраний під час входу, після зміни маршруту все ще описують того самого відвідувача.

Тож свіжа адреса виходу не читається як нова людина сервісом, який знає запис. Вона читається як той самий запис, що приходить з іншого місця, і саме цей взірець системи протидії шахрайству створені помічати. Цей взірець не є помилкою сайту. Це сайт робить роботу, яку ви попросили в нього входом, і єдині несподіванки походять від очікування протилежного.

Що вихід усе ще бачить

Вихідний релей передає ваш трафік відкрито, якщо призначення не використовує HTTPS, тому на цьому шляху перевірки сертифікатів браузером важливіші, а не менш важливі. Шкідливий вихід — реальний противник для незашифрованого трафіку, а сторінка входу — найгірше місце, щоб із ним зустрітися.

HTTPS захищає вміст від виходу і нічого не робить для запису, з яким ви вирішили автентифікуватися. Два захисти охоплюють різних спостерігачів, і жоден не замінює інший.

Очікуйте перевірок запису

Сервіси зазвичай відповідають на вихід Tor додатковою перевіркою: капчею, підтвердженням електронною поштою або тимчасовою затримкою. Це нормальна реакція на спільний і раніше зловживаний діапазон джерел, а не доказ того, що сеанс було скомпрометовано.

Корисна відповідь — один раз пройти підтримувану перевірку. Повторна зміна ланцюгів, доки підказка не зникне, нічого не вчить вас про запис і може виглядати гірше за початкову підказку. Вона також марнує єдине, що ви захищали.

Якщо перевірку неможливо пройти, це інформація про політику сервісу, і рішення, яке треба ухвалити, — чи варто діставатися до запису без тунелю. Обидва варіанти законні; вдавати, що перешкода — це помилка, ні.

Вирішіть, яка мета у вас насправді

Є дві мети, які люди плутають: захистити шлях до відомої особистості й не дати окремим заняттям з’єднатися. Tor добре служить першій. Друга вимагає взагалі не входити або входити лише з особистістю, створеною для цієї мети і ніколи не змішаною з першою.

Назвіть мету, перш ніж обирати інструмент. Якщо запис потрібно використовувати, чесний опис налаштування — це приватний шлях до відомого запису, і заяву про приватність слід обмежити тим, що це справді захищає.