هل يجعل VPN أمام Tor مراقبتك أصعب؟

إضافة مقطع مشفّر آخر إلى المسار لا تُزيل المراقبين، بل تنقلهم، وأحيانًا تضيف واحدًا. والتمرين المفيد هو رسم الطريق وتحديد من يرى ماذا في كل خطوة، لأن VPN أمام Tor و VPN يُبلَغ عبر Tor يعطيان إجابتين متعاكستين عن جميع الأسئلة التي تستحق الطرح تقريبًا. لا يهزم أي من الترتيبين نقطة نهاية مخترقة، ولا يصلح أي منهما حسابًا يحمل اسم المستخدم. أما السير على الطريق بالترتيب ثم السؤال عما ينهار عند اختفاء طبقة، فيحوّل شعارًا إلى قرار.

امشِ على الطريق وسمِّ كل مراقب

ابدأ بحالة Tor العادية وسمِّ كل قفزة. ترى الشبكة المحلية ومزوّد خدمة الإنترنت اتصالًا بنقطة دخول Tor، مع حجمه وتوقيته. ويرى حرس الدخول عنوان العميل، ولهذا يكون الحرس علاقة طويلة الأمد لا خيارًا عشوائيًا. وترى عقدة الخروج الوجهة والنص الصريح لكل ما ليس مشفّرًا من طرف إلى طرف، بينما ترى الوجهة عنوان خروج لا يرتبط به عنوان عميل.

اكتب هذه التسميات قبل إضافة أي شيء. الرسم البياني هو الحجة، ويسهل التحقق منه.

ترتيبان ينتجان ملاحظتين مختلفتين

وضع VPN أمام Tor يعني أن البيانات تغادر الجهاز نحو مزوّد VPN، وتخرج من ذلك المزوّد، ثم تصل إلى نقطة دخول Tor. لم تعد الشبكة المحلية ترى Tor إطلاقًا، وهذا هو المقصد كله عندما تحجب شبكة Tor أو تراقبه. ويرى حرس الدخول الآن عنوان VPN بدلًا من عنوان المستخدم، ويرى مزوّد VPN أن عميلًا محددًا يتصل بـ Tor بنمط توقيت معيّن. ويصبح ذلك المزوّد طرفًا جديدًا لديه ملاحظة قيّمة، وتصبح سياسة تسجيله جزءًا من نموذج التهديد لا خارجه.

الوصول إلى VPN عبر Tor يعكس الترتيب ويعكس أيضًا ما يتعرّض للكشف: فترى الوجهة عنوان VPN، ولا ترى عقدة خروج Tor الوجهة بعد الآن، ويرى مزوّد VPN حركة Tor واصلة لا عنوان منزل عميل. كما يفرض ذلك على الاتصال طبقتين من زمن التأخير، ويحتاج إلى دعم في العميل لا توفره كثير من التطبيقات التجارية.

الاختيار بينهما سؤال عن أي مراقب يهم أكثر، لا عن أي الترتيبين يبدو أكثر أمانًا. من يخفي استخدام Tor عن شبكة محلية يريد الترتيب الأول؛ ومن يحاول منع الوجهة من معرفة أي شيء يمكن نسبته إليه يحتاج تحليلًا مختلفًا، ولا يخفي أي من الترتيبين اسم حساب.

ما يظل يحدد الجلسة

مراقبو مستوى العنوان جزء من الصورة فقط، وغالبًا ليس الجزء الحاسم. فالحساب المسجّل يربط النشاط بهوية مهما كان عنوان الخروج الذي حمل الحزمة، وسجل دفع يستطيع أي خدمة ربطه بشخص يفعل الشيء نفسه. وحالة المتصفح تسهم أيضًا: ملف تعريف ارتباط دائم أو تسجيل دخول محفوظ أو إضافة مميّزة يمكن أن تتبع المستخدم عبر دوائر صُممت لتكون غير قابلة للربط.

المحتوى المرسل إلى موقع هو الإشارة الثالثة. فمستند يحمل بيانات وصفية، أو اسم مكتوب في نموذج، أو أسلوب كتابة فريد، يصمد أمام أي عدد من طبقات التشفير، ولا شيء من الأدوات التي تسبقه صُمم للمس ذلك. والاحتفاظ بقائمة صادقة بهذه المعرّفات أكثر حماية من إضافة قفزة أخرى.

خطّط لطبقة تختفي

سلوك الفشل هو موضع الاختلاف الحقيقي بين الترتيبين، وهو خاصية إعداد لا ميزة في أي من الأداتين. إذا سقط VPN بينما Tor مضبوط على المرور عبره، فهل يتوقف Tor، أم يعيد الاتصال بهدوء عبر المسار العادي؟ النتيجة الثانية ليست تسريبًا للوجهة، لكنها تكشف للشبكة المحلية أن Tor قيد الاستخدام، وقد يكون هذا بالضبط ما قُصد منعه بالترتيب.

يمكن لمفتاح إيقاف على مستوى الجهاز أن ينفّذ جزءًا من الجواب برفض الحركة خارج النفق، وهو يغطي فقط الحركة التي يوجّهها الجهاز. والتطبيق المستبعد من النفق يتجاوز تلك الحماية، كما أن مُحلِّلًا يُستعمل أثناء إعداد الاتصال قد يكشف الأسماء حتى عندما تبقى الحمولة داخل النفق. اقرأ الاستثناءات وإعداد المُحلِّل بدلًا من افتراض أن المفتاح يغطي كل شيء.

اترك حزمة المتصفح كما هي

تعتمد حمايات Tor Browser على أن تعمل الحزمة كلها كما صُمّمت: إعداد الوكيل الخاص به، والعزل بين المواقع، ودفاعات البصمة. وتوجيه متصفح عادي إلى منفذ Tor محلي، أو إضافة وكيل إلى Tor Browser، يغيّر افتراضات يعتمد عليها التصميم. ويعامل إرشاد مشروع Tor نفسه بشأن دمج VPN مع Tor هذا الدمج كإعداد متقدم، وهذا التحذير يتعلق بهذه التفاعلات لا ببائع VPN.

قبل دمج الأدوات، كن قادرًا على بيان المسار العادي ومسار الفشل ودور كل مشغّل بجمل بسيطة. وإذا كان التبرير الوحيد هو أن طبقتين تبدوان أكثر أمانًا، فلا يوجد شرط تُصمَّم ضده، ونمط الفشل المضاف هو الشيء الأساسي الذي أُضيف.