Два VPN — це не Tor: що дає ланцюжок, а що ні
Вкладення тунелів додає операторів і відмови, але зберігає ідентичність браузера. Tor поєднує маршрутизацію через реле з посиленим браузером; схеми різняться.
Запуск двох VPN-клієнтів одночасно виглядає як додавання приватності додаванням, але це не так. Ланцюжок дає тунель усередині іншого тунелю з фіксованою парою операторів, тоді як Tor будує коло через реле, вибрані протоколом, і поєднує його з браузером, спроєктованим навколо цього кола. Різниця видна в тому, хто що може зіставити, і в тому, скільки своєї ідентичності браузер ще видає добровільно. Починайте з цих властивостей, а не з кількості шарів.
Ланцюжок додає стрибок, а не коло
Вкладена схема налаштовується один раз: внутрішній клієнт досягає свого сервера через зовнішній тунель, і цей сервер пересилає кінцевий трафік. Шлях такий довгий, як ви його збудували, і залишається таким, доки ви не зміните профіль. Tor вибирає реле для кожного кола, змінює їх за власним графіком і не залежить від того, чи вибере користувач маршрут.
Ця фіксована структура не обов'язково гірша для будь-якої мети. Передбачуваний шлях легше перевіряти й підтримувати в роботі. Це просто інший механізм, і називати його Tor із двома стрибками не описує ні кількості сторін, ні способу їх вибору.
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
Проблема довіри переміщується, а не зникає
За двох провайдерів зовнішній бачить, що ви підключаєтеся до внутрішнього й скільки трафіку проходить, а внутрішній бачить призначення. Жоден не бачить повної картини сам, і це правда. Однак обидва ведуть записи, і запит одного до іншого може їх об'єднати.
Якщо обидві ланки належать одній компанії, два імені серверів не створюють дві незалежні організації, і поділ косметичний. Перевірте власність, перш ніж рахувати операторів окремими сторонами.
Гарантія Tor походить із форми кола не менше, ніж із кількості реле. Заміна трьох незалежно керованих реле двома оплачуваними обліковими записами — не еквівалентна схема, навіть якщо кількість пакетів виглядає схожою.
Браузер усе ще вас ідентифікує
Файли cookie, входи, шрифти, розмір екрана, часовий пояс і порядок виконання скриптів видимі призначенню через будь-яку кількість тунелів. Tor Browser навмисно працює з цими сигналами, а стійкість до відбитків і ізоляція стану типові. Звичайний браузер зберігає звичну поведінку, хоч би що несло його пакети.
Це та частина, яку ланцюжок виправити не може. Якщо побоювання в тому, що сайт упізнає вас між відвідуваннями, браузер важливіший за шлях. Якщо побоювання в тому, що ваша мережа доступу бачить призначення, шлях важливіший. Змішування двох питань дає пораду, яка не вирішує жодного.
Що ламається, коли працюють обидва клієнти
VPN-інтерфейси операційної системи часто дозволяють лише один активний тунель одночасно, і другий клієнт може витіснити перший, а не вкластися в нього. Конкуруючі маршрути за замовчуванням, налаштування DNS і kill switch тоді створюють пристрій, де один тунель не використовується або обидва заблоковані, що користувач переживає як VPN увімкнено, але нічого не завантажується.
Перевірте передбачуване вкладення, а не довіряйте двом значкам: подивіться маршрут до захищеного призначення, використовуваний DNS-резолвер і поведінку, коли падає будь-який шар. Ніколи не вимикайте перевірку сертифіката, щоб зникла рекурсія маршруту.
Виберіть додатковий шар заради чітко сформульованої вимоги, наприклад щоб приховати призначення від мережі доступу. Підрахунок зашифрованих з'єднань не є мірою анонімності й не змінює того, що бачить сайт, коли ви входите.