Ikki VPN Tor emas: zanjirlash nima qiladi va nima qilmaydi
Tunnellarni bir-biriga joylash operatorlar va nosozlik usullarini qo'shadi, lekin brauzer shaxsini saqlaydi. Tor relay yo'naltirishni mustahkamlangan brauzer bilan bog'laydi; dizaynlar farq qiladi.
Ikki VPN mijozi bir vaqtda ishlatish maxfiylikni qo'shish orqali oshirishday tuyuladi va unday emas. Zanjir sizga qat'iy operator juftligi bilan bir tunnel ichida boshqa tunnel beradi, Tor esa protokol tanlagan relaylar bo'ylab kontur quradi va uni shu kontur atrofida loyihalangan brauzer bilan bog'laydi. Farq kim nimani bog'lay olishida va brauzer shaxsingizning qanchasini hali ham ixtiyoriy ravishda berishida ko'rinadi. Qatlamlar sonidan emas, shu xossalardan boshlang.
Zanjirlash kontur emas, sakrash qo'shadi
Ichma-ich sozlama bir marta sozlanadi: ichki mijoz o'z serveriga tashqi tunnel orqali yetib boradi va o'sha server yakuniy trafikni uzatadi. Yo'l siz qurgancha uzun bo'ladi va profilni o'zgartirmaguningizcha shu holatda qoladi. Tor har bir kontur uchun relaylarni tanlaydi, ularni o'z jadvali bo'yicha almashtiradi va foydalanuvchining yo'l tanlashiga bog'liq emas.
Bu qat'iy tuzilma har bir maqsad uchun avtomatik ravishda yomon emas. Bashorat qilish mumkin bo'lgan yo'lni tekshirish va ishlab turishini ta'minlash osonroq. Bu shunchaki boshqa mexanizm va uni ikki sakrashli Tor deb atash na tomonlar sonini, na ularning tanlanish usulini tasvirlaydi.
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
Ishonch muammosi o'rin almashtiradi, yo'qolmaydi
Ikki provayder bilan tashqisi sizning ichkisiga ulanishingizni va qancha trafik o'tishini ko'radi, ichkisi esa manzillarni ko'radi. Hech biri yolg'iz to'liq manzarani ko'rmaydi va bu haqiqat. Ammo ikkisi ham yozuv yuritadi va birining ikkinchisiga so'rovi ularni birlashtirishi mumkin.
Agar ikkala bosqich bitta kompaniyaga tegishli bo'lsa, ikki server nomi ikki mustaqil tashkilot yaratmaydi va bo'linish tashqi ko'rinishda bo'ladi. Operatorlarni alohida tomon deb hisoblashdan oldin egalikni tekshiring.
Tor kafolati kontur shaklidan relaylar sonidan kam bo'lmagan darajada kelib chiqadi. Mustaqil boshqariladigan uchta relayni to'laydigan ikki hisob bilan almashtirish teng yechim emas, paketlar soni o'xshash ko'rinsa ham.
Brauzer hali ham sizni taniydi
Cookie fayllar, kirishlar, shriftlar, ekran o'lchami, vaqt zonasi va skriptlarning bajarilish tartibi qancha tunnel bo'lsa ham manzil uchun ko'rinadi. Tor Browser bu signallar ustida ataylab ishlaydi, barmoq izlariga qarshilik va holatni izolyatsiya qilish standart hisoblanadi. Oddiy brauzer paketlarini nima olib yurishidan qat'i nazar odatdagi xatti-harakatini saqlaydi.
Bu zanjirlash tuzata olmaydigan qism. Agar xavotir sayt sizni tashriflar orasida tanib olishida bo'lsa, yo'ldan ko'ra brauzer muhimroq. Agar xavotir kirish tarmog'ingiz manzilni ko'rishida bo'lsa, brauzerdan ko'ra yo'l muhimroq. Ikki savolni aralashtirish hech birini hal qilmaydigan maslahat beradi.
Ikki mijoz birga ishlaganda nima buziladi
Operatsion tizimning VPN interfeyslari ko'pincha bir vaqtda faqat bitta faol tunnelga ruxsat beradi va ikkinchi mijoz ichkariga joylashish o'rniga birinchisini siqib chiqarishi mumkin. Shunda raqobatlashuvchi standart yo'llar, DNS sozlamalari va o'chirish kalitlari bitta tunnel ishlatilmaydigan yoki ikkisi ham to'silgan qurilma yaratadi, foydalanuvchi buni VPN yoniq, lekin hech narsa yuklanmayapti deb his qiladi.
Ikki belgiga ishonish o'rniga ko'zlangan ichma-ichlikni tekshiring: himoyalangan manzilga yo'lni, ishlatilayotgan DNS hal qilgichni va har qanday qatlam yiqilganda xatti-harakatni ko'ring. Yo'l rekursiyasi yo'qolishi uchun sertifikat tekshiruvini hech qachon o'chirmang.
Qo'shimcha qatlamni e'lon qilingan talab uchun tanlang, masalan manzilni kirish tarmog'idan yashirish. Shifrlangan ulanishlarni sanash anonimlik o'lchovi emas va siz kirganingizda sayt ko'radigan narsani ham o'zgartirmaydi.