Tor yoxsa VPN: hər yolun sizi kimə etibar etməyə məcbur etdiyinə görə qərar verin
VPN etimadınızı bir operatorun üzərinə yığır; Tor isə onu releyələr arasında paylayır. Əhatə dairəsinə, sizi hansı tərəfin saytla əlaqələndirə bildiyinə və nəyi yoxlaya bildiyinizə görə qərar verin.
Tor ilə VPN arasında seçim etmək, bir əlaqənin hər iki ucunu görməyə dözə bildiyiniz tərəfə qalır. VPN bu mənzərəni seçdiyiniz bir operatorun ətrafında toplayır. Tor isə onu releyələr arasında bölür, beləliklə heç bir releyin kim olduğunuzu və nə gətirdiyinizi öyrənməsi nəzərdə tutulmur.
Heç bir quruluş özlüyündə sizi anonim etmir. Qalan etimadını ucadan deyə bildiyiniz variantı seçin, sonra onun açıq qoyduğu hissələri düzəldin.
Kimin sizi hədəflə əlaqələndirə bildiyini sayın
VPN-də hər örtülmüş axın hədəfə çatmazdan əvvəl operatorun çıxışına çatır. Həmin operator mütləq sizin mənbə ünvanınızı, həmçinin ondan şifrələnməmiş hər şey üçün istədiyiniz hədəfi görür. TLS səhifə məzmununu bu mənzərədən kənarda saxlayır, lakin əlaqə qurularkən adətən host adını görünən qoyur. Beləliklə bir tərəf sizi bir saytla əlaqələndirə bilər və bu əlaqə məhz verdiyiniz etimaddır.
Tor bu yarıları üç releyə ayırır: ünvanınızı bilən, amma hədəfinizi bilməyən bir qarovul; heç bir ucu bilməyən orta reley; və hədəfi bilən, amma sizi bilməyən çıxış. Dizayn heç bir releyin hər iki faktı birləşdirmədiyini fərz edir ki, bu bir şirkətə etibar etməkdən zəif və daha faydalı bir fərziyyədir. O, releyələrin dürüst olduğunu fərz etmir və yolun hər iki ucunu izləyən müşahidəçini məğlub etmir.
Hər iki dizaynın bir zəif nöqtəsi var və o, hədəfdədir. Daxil olsanız, paketlər oraya hansı marşrutla getsə də, xidmət həmin sessiyanı hesabınızla əlaqələndirir. Marşrutlaşdırma sorğunun haradan gəldiyi görünüşünü dəyişir, səhifənin sizdən tələb etdiyini yox.
Marşrutlaşdırma diaqramından çox əhatə vacibdir
VPN şəbəkə qatında marşrutlaşdırır, ona görə cihazdakı hər tətbiq tuneli qəsdən istisna etmədiyiniz müddətcə onu miras alır. Bu genişlik onun eyni vaxtda poçt müştərisi, paket meneceri və brauzer üçün işləməsinin səbəbidir.
Tor Browser bir paketdir və onun müdafiələri əsasən brauzerin içində yaşayır: vahid barmaq izi, saytlar arasında təcrid və quraşdırdığınız genişlənmələrdən deyil, təhlükəsizlik səviyyəsindən məhdudlaşan skriptlər. Chrome-u SOCKS portuna yönəltmək marşrutlaşdırmanı alır, amma bunların heç birini vermir, bu da yanlış yerdə özünə güvənmənin adi mənbəyidir.
Masaüstünün qalan hissəsi toxunulmaz qalır. Sinxronlaşdırma müştərisi, yeniləyici və ya başqa proqramda açılan yüklənmiş sənəd həmin proqram necə qurulubsa, elə də qoşulur və siz onu orada qurmayınca heç biri SOCKS dinləyicisindən keçmir. Şəbəkə ilə danışan tətbiqləri sadalayın, sonra seçilmiş alətin onlardan hansını həqiqətən əhatə etdiyini soruşun. Əhatə sizin konfiqurasiyanızın xassəsidir, niyyətinizin yox.
Üç şərtlə seçin
Qərar adətən üç sualla həll olunur: trafik bir tətbiqdən, yoxsa bütün cihazdan gəlir; hədəf ünvanınızı müəyyən edə bilməməlidirmi; və şəxsi şəbəkəyə çıxmağa ehtiyacınız varmı? Onları bu sıra ilə cavablandırın, alət çox vaxt özünü seçir.
| Requirement | Better fit | Reason |
|---|---|---|
| Every app covered, including non-browser traffic | A device VPN | Routing happens below the application, with a kill switch to stop leaks |
| Destination must not learn your address | Tor | The site sees a shared exit address rather than one tied to your account |
| Browser fingerprint that blends in | Tor Browser | The uniformity ships with the browser, a proxy alone adds none of it |
| Access to a private subnet or office resource | A VPN | Tor exits reach the public internet, not your internal routes |
İki tələb toqquşduqda, hansını tətbiq edə bildiyinizi ölçün. Sızıntılı istisna siyahısı olan cihaz tuneli, nümayiş etdirə bildiyiniz yalnız-brauzer marşrutundan pisdir.
Yoxlama hər iki yol üçün ucuzdur və onlardan birinə güvənməzdən əvvəl baş verməlidir:
curl -s --socks5-hostname 127.0.0.1:9050 https://check.torproject.org/api/ip curl -4 -s https://api.ipify.org; echo
Birinci əmrdən yanlış nəticə çıxarsa, sorğu dövrədən kənara çıxıb və bu, erkən tutulmağa dəyən nasazlıqdır. İkincini provayderinizin təyin etdiyi ünvanla müqayisə edin, keçən həftədən xatırladığınız ünvanla yox.
Heç bir variantın düzəltmədiyi şeylər
Tətbiq şifrələməsi hələ də heç bir marşrutun yerinə yetirmədiyi işi görür. Məxfilik şəbəkəsindən keçən adi HTTP çıxışda oxunaqlı qalır və HTTPS yükü ucdan uca qoruyan yeganə şey olaraq qalır. TLS həmçinin yazdığınız host adı haqqında heç nə demir, buna görə hədəf yolu sonlandıran hər kəs üçün görünən qalır.
Hesablar sizi müəyyən edir və heç bir marşrut seçimi bunu dəyişmir: başlıqdakı ünvandan asılı olmayaraq xidmət kimin daxil olduğunu bilir. Şəbəkənin kifayət qədər hissəsini görən müşahidəçinin korrelyasiyası, öz cihazınızın kompromisə uğraması və formaya yazdığınız hər şey hər iki dizayndan sağ çıxır. Hər iki aləti etimadı silmək yox, yerini dəyişmək üsulu kimi qiymətləndirin.
Hər layihənin sənədləşdirdiyi standart konfiqurasiyadan başlayın, marşrutu yuxarıdakı iki əmrlə təsdiqləyin və yalnız sonra VPN-i Tor-un altına yığmağı düşünün. Onları iç-içə qoymaq öz uğursuzluq rejimləri olan bir konfiqurasiyadır, pulsuz təkmilləşdirmə yox.