Tarmoq uzgichi va Tor Browser izolyatsiyasi: ikki xil sinov

Tarmoq uzgichlari va brauzerning shaxsiyat modellari bir-biriga aralashtiriladi, chunki ikkalasi ham maxfiylik xususiyati sifatida tavsiflanadi. Biri tarmoq qatlamida trafikni bloklaydi, ikkinchisi esa bitta ko'rish sessiyasi nimani bog'lashi mumkinligini cheklaydi. Birinchisining sinovidan o'tish ikkinchisi haqida hech narsa demaydi, Tor Browser ichida yuklanadigan sahifa esa birinchisi haqida hech narsa demaydi. Qaror qaysi nazorat qaysi savolga javob berishida, chunki bu tanlov qaysi dalillar hisobga olinishini belgilaydi.

Ikki chegarada ikki nazorat

Tarmoq uzgichi marshrutlar haqidagi qoidadir: tunnel ko'tarilmagan bo'lsa, aks holda boshqa yo'lni tanlaydigan trafik tashlab yuboriladi. Uning qamrovi amalga oshirish nimani qoplashi, bu butun tizim, bitta dastur yoki mijoz boshqaradigan manzil oilalari bo'lishi mumkin. Brauzer izolyatsiyasi bitta sessiya davomida sayt tashrif buyuruvchi haqida nimani kuzatishi mumkinligiga tegishli: cookie fayllar, keshlangan holat, barmoq izlari, kirishlar. Ikkala mexanizm ham bir-birini almashtira olmaydi, chunki ular butunlay boshqa obyektlarga ta'sir qiladi.

Shuning uchun mashina mukammal tarmoq uzgichi sinovidan o'tib, baribir kirish orqali shaxsiyatni oqizib yuborishi mumkin. Buning aksi ham xuddi shunchalik tez-tez uchraydi: siyosat hech qachon qamramagan yo'lni uning telemetriyasi bosib o'tadigan xostda yaxshi izolyatsiya qilingan brauzer.

Ikkalasini bitta yorliq ostiga qo'yish yomon dalil yaratadi, chunki unda bir tomonning o'tishi juftlikning o'rnini bosadi. Ularni boshidan alohida ustunlarda saqlang. Ustun sarlavhasi sinov sizga qaysi artefakt berishini ham aytadi: bloklangan paket yoki sessiya yozuvi.

Uzilish sinovi torroq savolga javob beradi

Nazorat qilinadigan uzilish mijoz siz sinovdan o'tkazgan trafikni siz sinovdan o'tkazgan platformada sinov davom etgan vaqt davomida bloklaydimi-yo'qmi ko'rsatadi. Talabda eslatilgan manzil oilalari, dasturlar va tarmoq o'tishlarini kiriting, chunki har biri alohida da'vo. IPv4 uchun amal qiladigan, IPv6 uchun amal qilmaydigan blok real topilma, simli tarmoqda amal qiladigan, lekin mobil uzatishda amal qilmaydigan blok ham shunday. Natija yoniga qamrovni yozing, chunki shartsiz o'tish torroq sinovning kengroq taxminga aylanish yo'lidir.

Salbiy nazorat ijobiy nazorat kabi muhim. Tunnel ko'tarilganda o'sha so'rov muvaffaqiyatli bo'lishini tasdiqlang, blok siyosatdan kelgani, hech qachon ishlamagan manzildan kelmagani aniq bo'lishi uchun. Ikkala holatda ham muvaffaqiyatsiz bo'lgan sinov hech narsani isbotlamaydi va uni jimgina tashlab yuborish o'rniga yozuvda aytishga arziydi.

Izolyatsiya brauzerning xususiyati, marshrut emas

Tor Browser e'lon qilingan dizayni zanjir va brauzer holatini birga ushlab, so'rov bo'yicha holatni tozalash orqali bog'lanish imkoniyatini cheklaydi va loyiha bu amalda shaxsiyatlarni boshqarish uchun nimani anglatishini hujjatlashtiradi. Bu dizayn qo'llab-quvvatlanadigan konfiguratsiyani nazarda tutadi, proksi portiga qaratilgan umumiy brauzerni emas. Qulaylik uchun qo'shilgan kengaytmalar izolyatsiyaning bir qismini bekor qilishi mumkin, ushlangan kirish esa zanjirdan qat'i nazar keyingi hamma narsani bog'laydi. Hujjatlashtirilgan xatti-harakat to'g'ridan-to'g'ri o'qish uchun yetarlicha qisqa.

Brauzer kuzatuvlari va tarmoq kuzatuvlari turli savollarga javob beradi, shuning uchun ularni alohida qaydlarda saqlang. VPN ko'tarilganda Tor orqali yuklanadigan sahifa proksi ishlayotganini aytadi va VPN ning tashlab yuborish xatti-harakati haqida hech narsa demaydi. Uzilish paytida bloklangan paket bir soat oldin ikki kirishni bog'lash mumkin bo'lgan-bo'lmaganligi haqida hech narsa demaydi.

Ikki yozuv, ikki savol

Tarmoq uzgichi uchun nomlangan dastur nosozlik paytida istalmagan marshrutdan chiqa oladimi, deb so'rang va o'zingizga tegishli jurnal manzili bilan nazorat qilinadigan uzilish olib keling. Brauzer izolyatsiyasi uchun qaysi hisoblar, holat va signallar ikki faoliyatni bog'lashi mumkinligini so'rang va paket tutish o'rniga ish oqimini olib keling. Agar ikkinchi dastur muhim bo'lsa, uni alohida sinab ko'ring, chunki qamrov sotuvchilar shama qilganidan ko'ra ko'proq har bir dastur bo'yicha bo'ladi. Ikki turli savol ikki turli artefakt va bitta halol hisobot beradi.

Sinovdan oldin ikkala yo'lni chizing: oddiy marshrut va tunnel nosozligidan keyingi marshrut, qamrovdagi har bir dastur uchun. Chizma bitta yashil ko'rsatkich yashiradigan bo'shliqni ochib beradi, chunki nima qamralgani va nima qamramaganini nomlashga majbur qiladi. Buni tizimlar sog'lom bo'lganda, hech kim tekshiruvni tugagan deb e'lon qilish bosimi ostida bo'lmaganda qiling.

Ikki nazoratning hech biri ikkinchisini tasdiqlamaydi va birlashgan sozlama ikkala xususiyatni da'vo qilishdan oldin ikkala yozuvni ham talab qiladi. Ikkalasini bitta yashil ko'rsatkichdan da'vo qilish aynan shu juftlik oldini olishi kerak bo'lgan nosozlikdir.