Hai VPN không phải Tor: chuỗi nối làm được gì và không làm được gì
Lồng các đường hầm vào nhau thêm nhà vận hành và kiểu hỏng, nhưng giữ nguyên danh tính của trình duyệt. Tor ghép định tuyến qua relay với một trình duyệt được gia cố; hai thiết kế khác nhau.
Chạy hai ứng dụng VPN cùng lúc trông như cộng thêm quyền riêng tư bằng phép cộng, và không phải vậy. Một chuỗi cho bạn đường hầm nằm trong đường hầm khác với một cặp nhà vận hành cố định, trong khi Tor dựng một mạch qua các relay do giao thức chọn và ghép nó với trình duyệt được thiết kế quanh mạch đó. Khác biệt nằm ở việc ai có thể tương quan cái gì, và ở chỗ trình duyệt còn tự nguyện tiết lộ bao nhiêu danh tính của bạn. Hãy bắt đầu từ những thuộc tính đó, không phải từ số lớp.
Chuỗi nối thêm một chặng, không phải một mạch
Một cấu hình lồng nhau được thiết lập một lần: ứng dụng bên trong đến máy chủ của nó qua đường hầm bên ngoài, và máy chủ đó chuyển tiếp lưu lượng cuối. Đường đi dài đúng như bạn đã dựng và giữ nguyên cho đến khi bạn đổi cấu hình. Tor chọn relay cho từng mạch, luân chuyển chúng theo lịch riêng và không phụ thuộc vào việc người dùng chọn tuyến.
Cấu trúc cố định đó không tự động tệ hơn cho mọi mục đích. Một đường đi dự đoán được thì dễ kiểm tra và duy trì hoạt động hơn. Đó chỉ là một cơ chế khác, và gọi nó là Tor hai chặng không mô tả số bên tham gia cũng không mô tả cách chọn họ.
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
Vấn đề tin cậy dịch chuyển, không biến mất
Với hai nhà cung cấp, bên ngoài thấy bạn kết nối tới bên trong và bao nhiêu lưu lượng đi qua, còn bên trong thấy các đích đến. Không bên nào tự mình thấy toàn cảnh, và điều đó là thật. Tuy vậy cả hai đều lưu hồ sơ, và một yêu cầu từ bên này sang bên kia có thể ghép chúng lại.
Nếu cả hai chặng thuộc cùng một công ty thì hai tên máy chủ không tạo ra hai tổ chức độc lập, và sự chia tách chỉ là hình thức. Hãy kiểm tra quyền sở hữu trước khi tính các nhà vận hành là những bên riêng.
Bảo đảm của Tor đến từ hình dạng mạch không kém gì từ số relay. Thay ba relay được vận hành độc lập bằng hai tài khoản bạn trả tiền không phải một cách sắp xếp tương đương, kể cả khi số gói tin trông tương tự.
Trình duyệt vẫn nhận ra bạn
Cookie, đăng nhập, phông chữ, kích thước màn hình, múi giờ và thứ tự các script chạy đều hiện ra với đích đến qua bất kỳ số đường hầm nào. Tor Browser xử lý những tín hiệu đó một cách có chủ đích, với khả năng chống dấu vân tay và cô lập trạng thái là mặc định. Một trình duyệt thông thường giữ nguyên hành vi thường ngày, bất kể thứ gì chuyên chở các gói tin của nó.
Đó là phần mà chuỗi nối không thể sửa. Nếu lo ngại là việc một trang nhận ra bạn giữa các lần truy cập, trình duyệt quan trọng hơn tuyến. Nếu lo ngại là mạng truy cập của bạn thấy đích đến, tuyến quan trọng hơn. Trộn hai câu hỏi lại sẽ cho lời khuyên không giải quyết được câu nào.
Điều gì hỏng khi cả hai ứng dụng cùng chạy
Các API VPN của hệ điều hành thường chỉ cho phép một đường hầm hoạt động tại một thời điểm, và ứng dụng thứ hai có thể đẩy ứng dụng thứ nhất ra thay vì lồng vào trong. Khi đó các tuyến mặc định cạnh tranh, thiết lập DNS và công tắc ngắt sẽ tạo ra thiết bị mà một đường hầm không được dùng hoặc cả hai bị chặn, điều người dùng cảm nhận là VPN đang bật nhưng không có gì tải được.
Hãy xác minh việc lồng nhau như mong muốn thay vì tin hai biểu tượng: xem tuyến tới một đích được bảo vệ, bộ phân giải DNS đang dùng và hành vi khi một trong hai lớp rớt. Đừng bao giờ tắt kiểm tra chứng chỉ để một đệ quy tuyến biến mất.
Chọn lớp thêm vì một yêu cầu đã nêu, chẳng hạn giấu đích đến khỏi mạng truy cập. Đếm các kết nối được mã hóa không phải thước đo ẩn danh, và nó không thay đổi những gì trang thấy khi bạn đăng nhập.