Đăng nhập qua Tor cho trang biết bạn là ai, không phải bạn ở đâu

Địa chỉ lối ra thay đổi, tên tài khoản thì không, và trang đã dựng hồ sơ về tài khoản đó suốt nhiều năm. Đăng nhập qua Tor bỏ đi một tín hiệu, vị trí mạng thông thường của bạn, và để nguyên phần còn lại của bức tranh. Điều đó vẫn có giá trị nhất định, và đó không phải là ẩn danh với dịch vụ mà bạn vừa xác thực. Sự phân biệt này dễ nói và cũng dễ quên khi bị áp lực.

Bản thân việc đăng nhập tiết lộ điều gì

Một lần đăng nhập thành công là lời tuyên bố có chủ đích rằng phiên này thuộc về tài khoản đó. Từ phía dịch vụ, mọi thứ sau đó đều có thể quy về tài khoản, gồm các trang đã xem, tin nhắn đã gửi và những thời điểm trong ngày mà tài khoản xuất hiện.

Tor thay đổi điều mà đích đến có thể quan sát về đường mạng của bạn: thay vì địa chỉ của bạn, nó thấy một relay lối ra. Nó không thay đổi điều bạn đã nói với trang khi xác thực, và không làm hai lần đăng nhập từ cùng một tài khoản trở nên không liên quan.

Các liên kết bên trong tài khoản hoạt động theo cùng cách. Địa chỉ khôi phục, số điện thoại, phương thức thanh toán đã lưu hay biệt danh được dùng lại ở nơi khác, tất cả đều gắn với danh tính bạn dùng để đăng nhập, bất kể gói tin đã đi theo con đường nào.

Một mạch mới không phải một tài khoản mới

Trình duyệt Tor đưa ra hai hành động khác nhau mà người ta coi là một. Một mạch mới cho trang thay đổi đường relay dùng cho đích đến đó và để nguyên trạng thái riêng tư của trình duyệt. Danh tính mới rộng hơn: nó xóa trạng thái trình duyệt, đóng hoạt động và bắt đầu lại, đó là một thao tác khác với hậu quả khác.

Không hành động nào yêu cầu phía bên kia quên đi điều gì. Cookie đã phát, token phiên mà trang giữ, hay dấu vân tay thiết bị thu được khi đăng nhập vẫn mô tả cùng một khách sau khi đường đi thay đổi.

Vì vậy một địa chỉ lối ra mới không được đọc là người mới bởi dịch vụ biết tài khoản. Nó được đọc là cùng tài khoản đó đến từ nơi khác, và đó chính là mẫu mà các hệ thống chống gian lận được xây để nhận ra. Mẫu đó không phải lỗi của trang. Đó là trang đang làm việc bạn yêu cầu bằng cách đăng nhập, và những bất ngờ duy nhất đến từ việc mong điều ngược lại.

Lối ra còn thấy gì

Relay lối ra mang lưu lượng của bạn công khai trừ khi đích đến dùng HTTPS, vì thế trên đường này các kiểm tra chứng chỉ của trình duyệt quan trọng hơn chứ không kém. Một lối ra độc hại là đối thủ thực tế với lưu lượng không mã hóa, và trang đăng nhập là nơi tệ nhất để gặp nó.

HTTPS bảo vệ nội dung khỏi lối ra và không làm gì cho tài khoản mà bạn đã chọn để xác thực. Hai biện pháp bảo vệ bao phủ những người quan sát khác nhau, và không biện pháp nào thay thế biện pháp kia.

Hãy chờ các bước kiểm tra tài khoản

Các dịch vụ thường đáp lại một lối ra Tor bằng xác minh thêm: captcha, xác nhận qua email hoặc tạm giữ. Đó là phản ứng bình thường với một dải nguồn dùng chung và từng bị lạm dụng, không phải bằng chứng rằng phiên đã bị xâm phạm.

Phản hồi hữu ích là hoàn thành một lần bước kiểm tra được hỗ trợ. Đổi mạch liên tục cho đến khi lời nhắc biến mất không dạy bạn điều gì về tài khoản và có thể trông tệ hơn lời nhắc ban đầu. Nó cũng lãng phí thứ duy nhất bạn đang bảo vệ.

Nếu không thể hoàn thành một bước kiểm tra, đó là thông tin về chính sách của dịch vụ, và quyết định cần đưa ra là liệu tài khoản có đáng để tiếp cận mà không có đường hầm. Cả hai lựa chọn đều chính đáng; giả vờ rằng trở ngại là lỗi thì không.

Hãy quyết định mục tiêu bạn thực sự có

Có hai mục tiêu mà người ta nhầm lẫn: bảo vệ đường đi tới một danh tính đã biết, và ngăn các hoạt động riêng rẽ bị ghép lại. Tor phục vụ tốt mục tiêu thứ nhất. Mục tiêu thứ hai đòi hỏi không đăng nhập gì cả, hoặc chỉ đăng nhập bằng một danh tính được tạo cho mục đích đó và không bao giờ trộn với danh tính đầu tiên.

Hãy gọi tên mục tiêu trước khi chọn công cụ. Nếu buộc phải dùng tài khoản, mô tả trung thực về cách bố trí là một đường riêng tới tài khoản đã biết, và tuyên bố về quyền riêng tư nên giới hạn ở điều nó thực sự bảo vệ.