¿Cómo podría un sitio web saber que anteriormente había iniciado sesión en función de mi IP, si estaba usando TOR?

Galletas.

Extraje esta respuesta de otra parte, no es mía, pero tiene sentido:

“Si desactiva las cookies, se verá diferente de la mayoría de los demás usuarios del navegador Tor, esto significa que estará en un conjunto de anonimato más pequeño y, por lo tanto, menos anónimo.

En su lugar, debe usar el botón “Nueva identidad” del navegador Tor ubicado debajo del menú del botón Tor (cebolla verde) . Esto borrará el estado asociado con su sesión de navegación actual y desvinculará su navegador de cualquier navegación anterior, incluidas las cookies que se hayan establecido.

Además, las cookies son una parte integral de la funcionalidad de muchos sitios web y deshabilitarlas puede causar interrupciones inesperadas en la funcionalidad normal del sitio web, por ejemplo: la capacidad de iniciar sesión en un sitio web.

Las cookies son solo una de las innumerables formas en que los sitios web pueden influir en el estado del navegador para rastrearlo, deshabilitarlas dañará su usabilidad, el anonimato establecido y, al hacerlo, no impedirá que los sitios web puedan rastrearlo “.

No es probable que lo haya reconocido en función de su dirección IP, ya que Tor lo habría cambiado entre sesiones.

Lo más probable es que haya colocado una cookie en su navegador y la haya usado para reconocerlo.

Puede verificar esto cambiando a “privado” en su navegador. Si el sitio ya no te reconoce, fue la cookie.

No es solo usted el que usa esa IP de nodo de salida TOR en particular. Lo estás compartiendo con todos los demás en la última hora. Entonces, los sitios que limitan por frecuencia en función de la dirección IP terminarán con daños colaterales debido a que la dirección IP es compartida por múltiples usuarios TOR.

Aquí hay dos opciones:

  1. Tampoco eres la única persona que intentó iniciar sesión en este sitio web utilizando TOR. Por lo tanto, sus otros pares han “agotado” este contador de IP del sitio.
  2. El sitio está utilizando una cookie para identificar a sus visitantes, si no tiene cuidado de que la cookie aún pueda estar allí después de “salir de TOR” y así se puede decir. (Es muy fácil verificar esta hipótesis, iniciar una nueva ventana de incógnito e intentar nuevamente)

La respuesta más probable es que el sitio web dejó una cookie.