Công tắc ngắt mạng so với cách ly của Tor Browser: hai bài kiểm tra khác nhau

Công tắc ngắt mạng và các mô hình nhận dạng của trình duyệt bị nhầm lẫn vì cả hai đều được mô tả như tính năng riêng tư. Một cái chặn lưu lượng ở tầng mạng, cái kia giới hạn những gì một phiên duyệt web có thể liên kết với nhau. Vượt qua bài kiểm tra của cái đầu không nói gì về cái thứ hai, và một trang tải bên trong Tor Browser không nói gì về cái đầu. Quyết định là kiểm soát nào trả lời câu hỏi nào, vì lựa chọn đó quyết định bằng chứng nào được tính.

Hai kiểm soát ở hai ranh giới

Công tắc ngắt mạng là một quy tắc về tuyến đường: khi đường hầm không hoạt động, lưu lượng mà nếu không sẽ đi theo một con đường khác bị loại bỏ. Phạm vi của nó là những gì việc triển khai bao phủ, có thể là toàn bộ hệ thống, một ứng dụng hoặc chỉ các họ địa chỉ mà máy khách quản lý. Cách ly trình duyệt liên quan đến những gì một trang web có thể quan sát về khách truy cập trong suốt phiên: cookie, trạng thái được lưu trong bộ nhớ đệm, dấu vân tay, đăng nhập. Không cơ chế nào có thể thay thế cái kia, vì chúng tác động lên những đối tượng hoàn toàn khác nhau.

Vì vậy một máy có thể vượt qua bài kiểm tra công tắc ngắt mạng hoàn hảo và vẫn rò rỉ danh tính qua một lần đăng nhập. Điều ngược lại cũng xảy ra thường xuyên như vậy: một trình duyệt được cách ly tốt trên một máy chủ mà dữ liệu đo từ xa của nó đi theo con đường mà chính sách chưa bao giờ bao phủ.

Xếp cả hai dưới một nhãn chính là điều tạo ra bằng chứng tồi, vì khi đó việc vượt qua ở một bên thay thế cho cả cặp. Hãy giữ chúng trong các cột riêng biệt ngay từ đầu. Tiêu đề cột cũng cho bạn biết bài kiểm tra nợ bạn hiện vật nào: một gói bị chặn hay một bản ghi phiên.

Chạy thử khi mất kết nối trả lời một câu hỏi hẹp hơn

Một lần mất kết nối có kiểm soát cho biết máy khách có chặn lưu lượng bạn đã kiểm tra hay không, trên nền tảng bạn đã kiểm tra, trong suốt thời gian bài kiểm tra diễn ra. Hãy bao gồm các họ địa chỉ, ứng dụng và chuyển mạng mà yêu cầu đề cập, vì mỗi thứ là một tuyên bố riêng. Một chặn có hiệu lực với IPv4 mà không có hiệu lực với IPv6 là một phát hiện thực sự, và một chặn có hiệu lực trên mạng có dây nhưng không khi chuyển sang di động cũng vậy. Viết phạm vi bên cạnh kết quả, vì vượt qua vô điều kiện chính là cách một bài kiểm tra hẹp trở thành một giả định rộng.

Kiểm soát âm quan trọng ngang với kiểm soát dương. Xác nhận rằng cùng yêu cầu đó thành công khi đường hầm hoạt động, để rõ ràng rằng việc chặn đến từ chính sách chứ không phải từ một đích chưa bao giờ hoạt động. Một bài kiểm tra thất bại ở cả hai trạng thái không chứng minh được gì, và đáng để nói điều đó trong bản ghi thay vì lặng lẽ bỏ đi.

Cách ly là thuộc tính của trình duyệt, không phải tuyến đường

Thiết kế được công bố của Tor Browser giới hạn khả năng liên kết bằng cách giữ trạng thái mạch và trình duyệt cùng nhau và xóa trạng thái khi được yêu cầu, và dự án ghi lại điều đó có nghĩa gì trong thực tế đối với việc quản lý danh tính. Thiết kế đó giả định cấu hình được hỗ trợ, không phải một trình duyệt phổ thông trỏ tới cổng proxy. Các tiện ích mở rộng được thêm để thuận tiện có thể vô hiệu hóa một phần cách ly, và một lần đăng nhập bị bắt giữ sẽ liên kết mọi thứ sau đó bất kể mạch. Hành vi được ghi lại đủ ngắn để đọc trực tiếp.

Quan sát từ trình duyệt và quan sát từ mạng trả lời những câu hỏi khác nhau, vì vậy hãy giữ chúng trong các ghi chú riêng. Một trang tải qua Tor trong khi VPN hoạt động cho bạn biết proxy hoạt động và không nói gì về hành vi bỏ lưu lượng của VPN. Một gói bị chặn trong lúc mất kết nối không nói gì về việc hai lần đăng nhập có thể liên kết một giờ trước hay không.

Hai bản ghi, hai câu hỏi

Đối với công tắc ngắt mạng, hãy hỏi liệu một ứng dụng được nêu tên có thể thoát qua tuyến đường không mong muốn trong lúc sự cố hay không, và mang đến một lần mất kết nối có kiểm soát với đích ghi nhật ký mà bạn sở hữu. Đối với cách ly trình duyệt, hãy hỏi những tài khoản, trạng thái và tín hiệu nào có thể liên kết hai hoạt động, và mang đến một quy trình làm việc thay vì một bản chụp gói. Nếu ứng dụng thứ hai quan trọng, hãy kiểm tra riêng ứng dụng đó, vì phạm vi thường theo ứng dụng hơn là những gì nhà cung cấp ngụ ý. Hai câu hỏi khác nhau tạo ra hai hiện vật khác nhau và một báo cáo trung thực.

Hãy vẽ cả hai đường trước khi kiểm tra: tuyến bình thường và tuyến sau sự cố đường hầm, cho mọi ứng dụng trong phạm vi. Một bản vẽ phơi bày khoảng trống mà một chỉ báo xanh duy nhất che giấu, vì nó buộc bạn phải nêu rõ cái gì được bao phủ và cái gì không. Hãy làm điều đó khi các hệ thống còn khỏe mạnh, khi không ai bị áp lực phải tuyên bố việc kiểm tra đã xong.

Không kiểm soát nào chứng nhận cái kia, và một thiết lập kết hợp cần cả hai bản ghi trước khi có thể tuyên bố cả hai thuộc tính. Tuyên bố cả hai từ một chỉ báo xanh duy nhất chính là thất bại mà cặp đôi này nhằm ngăn chặn.