Maak 'n VPN voor Tor dit moeiliker om jou dop te hou?

Om nog 'n versleutelde segment by 'n roete te voeg, verwyder nie die waarnemers nie; dit verskuif hulle, en soms voeg dit een by. Die nuttige oefening is om die roete te teken en te benoem wie wat by elke stap sien, want 'n VPN voor Tor en 'n VPN wat deur Tor bereik word, gee teenoorgestelde antwoorde op byna elke vraag wat die moeite werd is om te vra. Nie een van die twee reëlings verslaan 'n gekompromitteerde eindpunt nie, en nie een regstel 'n rekening wat die gebruiker vernoem nie. Om die pad in volgorde te stap en dan te vra wat faal wanneer 'n laag verdwyn, verander 'n slagspreuk in 'n besluit.

Stap die roete en benoem elke waarnemer

Begin met die gewone Tor-geval en benoem elke hop. Die plaaslike netwerk en die internetverskaffer sien 'n verbinding na 'n Tor-toegangspunt, saam met die grootte en tydsberekening daarvan. Die toegangsgids sien die kliënt se adres, en daarom is die gids 'n langdurige verhouding eerder as 'n toevallige keuse. Die uitgangsknoop sien die bestemming en die gewone teks van alles wat nie punt-tot-punt versleutel is nie, terwyl die bestemming 'n uitgangsadres sien sonder enige kliëntadres daarby.

Skryf daardie etikette neer voordat jy enigiets byvoeg. Die diagram is die argument, en dit is maklik om te kontroleer.

Twee volgordes lewer verskillende waarnemings

'n VPN voor Tor beteken die verkeer verlaat die toestel na die VPN-verskaffer, verlaat daardie verskaffer, en bereik eers daarna 'n Tor-toegang. Die plaaslike netwerk sien Tor glad nie meer nie, en dit is juis die punt wanneer 'n netwerk dit blokkeer of monitor. Die toegangsgids sien nou die VPN se adres in plaas van die gebruiker s'n, en die VPN-verskaffer sien dat 'n spesifieke kliënt met 'n bepaalde tydpatroon aan Tor koppel. Daardie verskaffer word 'n nuwe party met 'n waardevolle waarneming, en sy logsbeleid is nou deel van die dreigingsmodel eerder as iets daarbuite.

Om 'n VPN deur Tor te bereik keer die volgorde om en keer ook die blootstellings om: die bestemming sien die VPN se adres, die Tor-uitgang sien nie meer die bestemming nie, en die VPN-verskaffer sien Tor-verkeer aankom eerder as 'n kliënt se tuisadres. Dit belas ook die verbinding met twee lae latensie en vereis kliëntondersteuning wat baie kommersiële toepassings nie bied nie.

Om tussen hulle te kies is 'n vraag oor watter waarnemer die meeste saak maak, nie oor watter een veiliger klink nie. 'n Gebruiker wat Tor-gebruik vir 'n plaaslike netwerk wegsteek, wil die eerste volgorde hê; 'n gebruiker wat probeer verhoed dat 'n bestemming iets herleibaars leer, het ander ontleding nodig, en nie een van die volgordes versteek 'n rekeningnaam nie.

Wat die sessie steeds identifiseer

Waarnemers op adresvlak is net deel van die prentjie, en dikwels nie die deurslaggewende deel nie. 'n Aangemelde rekening bind die aktiwiteit aan 'n identiteit ongeag watter uitgangsadres die pakkie gedra het, en 'n betaalrekord wat die diens aan 'n persoon kan koppel, doen dieselfde. Blaaierstaat dra ook by: 'n blywende koekie, 'n gestoorde aanmelding of 'n identifiseerbare uitbreiding kan 'n gebruiker volg oor stroombane wat ontwerp is om nie te koppel nie.

Inhoud wat na 'n werf gestuur word, is die derde sein. 'n Dokument met metadata, 'n naam wat in 'n vorm getik is of 'n unieke skryfstyl oorleef enige aantal versleuteringslae, en geen van die gereedskap daarvoor is ontwerp om dit te raak nie. Om 'n eerlike lys van hierdie identifiseerders te hou, beskerm meer as om nog 'n hop by te voeg.

Beplan vir 'n laag wat verdwyn

Faangedrag is waar die reëlings werklik verskil, en dit is 'n konfigurasie-eienskap eerder as 'n kenmerk van een van die twee gereedskap. As die VPN val terwyl Tor ingestel is om daardeur te loop, stop Tor, of koppel dit stilweg weer oor die gewone pad? Die tweede uitkoms is nie 'n bestemmingslek nie, maar dit openbaar aan die plaaslike netwerk dat Tor in gebruik is, wat miskien juis is wat die reëling moes voorkom.

'n Doodskakelaar op toestelvlak kan 'n deel van die antwoord afdwing deur verkeer buite die tonnel te weier, en dit dek net verkeer wat die toestel routeer. 'n Toepassing wat van die tonnel uitgesluit is, omseil daardie beskerming, en 'n oplosser wat tydens die verbindingsopstelling gebruik word, kan name openbaar selfs wanneer die vrag binne die tonnel bly. Lees die uitsluitings en die oplosserkonfigurasie eerder as om aan te neem die skakelaar dek alles.

Los die blaaierpakket alleen

Tor Browser se beskermings hang daarvan af dat die hele pakket werk soos ontwerp: sy eie instaanbediener-konfigurasie, sy isolasie tussen werwe en sy vingerafdrukverdediging. Om 'n gewone blaaier na 'n plaaslike Tor-poort te wys, of om 'n instaanbediener-uitbreiding by Tor Browser te voeg, verander aannames waarop die ontwerp staatmaak. Die Tor Project se eie leiding oor die kombinasie van 'n VPN met Tor behandel die kombinasie as 'n gevorderde konfigurasie, en daardie waarskuwing gaan oor hierdie wisselwerkings eerder as oor die VPN-verskaffer.

Voordat jy gereedskap kombineer, moet jy die normale pad, die faalpad en elke operateur se rol in eenvoudige sinne kan stel. As die enigste regverdiging is dat twee lae veiliger klink, is daar geen vereiste om teen te ontwerp nie, en die bykomende faalmodus is die vernaamste ding wat bygevoeg is.