Tor-un qarşısında VPN sizi izləməyi çətinləşdirirmi?

Marşruta daha bir şifrələnmiş seqment əlavə etmək müşahidəçiləri aradan qaldırmır; onları başqa yerə köçürür, bəzən isə birini də artırır. Faydalı məşq yolu çəkmək və hər addımda kimin nəyi gördüyünü adlandırmaqdır, çünki Tor-un qarşısındakı VPN ilə Tor vasitəsilə əldə edilən VPN demək olar ki, hər vacib suala əks cavab verir. Nə birinci, nə ikinci quruluş kompromisə uğramış son nöqtəni məğlub edir, nə də istifadəçinin adını daşıyan hesabı düzəldir. Yolu sıra ilə getmək və sonra bir təbəqə yox olduqda nəyin pozulduğunu soruşmaq şüarı qərara çevirir.

Yolu addım-addım keçin və hər müşahidəçini adlandırın

Adi Tor halından başlayın və hər keçidi adlandırın. Yerli şəbəkə və internet provayderi Tor giriş nöqtəsinə bağlantını, onun həcmini və vaxtını görür. Giriş qvardiyası müştərinin ünvanını görür, buna görə qvardiya təsadüfi seçim deyil, uzunmüddətli münasibətdir. Çıxış qovşağı təyinatı və uçdan-uca şifrələnməmiş hər şeyin açıq mətnini görür, təyinat isə heç bir müştəri ünvanı bağlanmayan çıxış ünvanı görür.

Bu etiketləri hər hansı bir şey əlavə etməzdən əvvəl yazın. Diaqram dəlildir və onu yoxlamaq asandır.

İki sıra fərqli müşahidələr yaradır

Tor-un qarşısına qoyulan VPN o deməkdir ki, trafik cihazdan VPN provayderinə doğru çıxır, həmin provayderdən keçir və yalnız ondan sonra Tor girişinə çatır. Yerli şəbəkə artıq Tor-u ümumiyyətlə görmür, şəbəkə onu bloklayanda və ya izləyəndə bütün məqsəd də elə budur. Giriş qvardiyası indi istifadəçinin yox, VPN-in ünvanını görür, VPN provayderi isə müəyyən müştərinin xüsusi vaxt nümunəsi ilə Tor-a qoşulduğunu görür. Həmin provayder dəyərli müşahidəyə malik yeni tərəfə çevrilir və onun jurnal siyasəti artıq təhlükə modelinin xaricində deyil, içindədir.

Tor vasitəsilə VPN-ə çatmaq sıranı və eyni zamanda ifşa olunanları tərsinə çevirir: təyinat VPN-in ünvanını görür, Tor çıxışı artıq təyinatı görmür, VPN provayderi isə müştərinin ev ünvanını yox, gələn Tor trafikini görür. Bu həmçinin bağlantıya iki qat gecikmə yükləyir və bir çox kommersiya tətbiqinin təqdim etmədiyi müştəri dəstəyi tələb edir.

Aralarında seçim hansı müşahidəçinin daha vacib olduğuna dair sualdır, hansının daha təhlükəsiz səslənməsinə dair deyil. Tor istifadəsini yerli şəbəkədən gizlədən istifadəçi birinci sıranı istəyir; təyinatın ona aid edilə bilən heç nə öyrənməməsinə çalışan istifadəçi isə başqa təhlil tələb edir və heç bir sıra hesab adını gizlətmir.

Sessiyanı hələ də nə müəyyən edir

Ünvan səviyyəsindəki müşahidəçilər mənzərənin yalnız bir hissəsidir və çox vaxt həlledici hissə deyil. Daxil olunmuş hesab paketi hansı çıxış ünvanının daşımasından asılı olmayaraq fəaliyyəti kimliyə bağlayır, xidmətin bir şəxslə əlaqələndirə biləcəyi ödəniş qeydi də eyni şeyi edir. Brauzer vəziyyəti də təsir edir: davamlı kuki, saxlanmış giriş və ya fərqləndirici uzantı əlaqələndirilə bilməyəcək şəkildə qurulmuş dövrələr boyunca istifadəçini izləyə bilər.

Sayta göndərilən məzmun üçüncü siqnaldır. Metadatası olan sənəd, formaya yazılmış ad və ya unikal yazı üslubu istənilən sayda şifrələmə qatından sağ çıxır və qarşısındakı heç bir alət buna toxunmaq üçün qurulmayıb. Bu identifikatorların dürüst siyahısını saxlamaq daha bir keçid əlavə etməkdən daha qoruyucudur.

Yox olan təbəqə üçün plan qurun

Uğursuzluq davranışı quruluşların həqiqətən fərqləndiyi yerdir və bu, hər iki alətin xüsusiyyəti deyil, konfiqurasiya xassəsidir. Tor onun vasitəsilə işləmək üçün qurulmuşkən VPN düşərsə, Tor dayanır, yoxsa adi yol üzərindən sakitcə yenidən qoşulur? İkinci nəticə təyinat sızması deyil, lakin yerli şəbəkəyə Tor-un istifadədə olduğunu açır və bu, bəlkə də quruluşun qarşısını almaq istədiyi şeyin özüdür.

Cihaz səviyyəsində dayandırma açarı tuneldən kənar trafiki rədd edərək cavabın bir hissəsini tətbiq edə bilər və yalnız cihazın yönləndirdiyi trafiki əhatə edir. Tuneldən kənarlaşdırılmış tətbiq bu müdafiəni keçir və qoşulma quraşdırması zamanı istifadə edilən həlledici adları aça bilər, hətta yük tunelin içində qalsa da. Hər şeyi açarın əhatə etdiyini fərz etmək əvəzinə istisnaları və həlledici konfiqurasiyasını oxuyun.

Brauzer paketinə toxunmayın

Tor Browser-in müdafiələri bütün paketin dizayn edildiyi kimi davranmasından asılıdır: öz proksi konfiqurasiyası, saytlar arasında təcrid və barmaq izi müdafiələri. Adi brauzeri yerli Tor portuna yönəltmək və ya Tor Browser-ə proksi uzantısı əlavə etmək dizaynın güvəndiyi fərziyyələri dəyişir. Tor Project-in VPN-i Tor ilə birləşdirmək barədə öz təlimatı bu birləşməni qabaqcıl konfiqurasiya sayır və bu ehtiyatlılıq VPN satıcısı ilə deyil, məhz bu qarşılıqlı təsirlərlə bağlıdır.

Alətləri birləşdirməzdən əvvəl normal yolu, uğursuzluq yolunu və hər operatorun rolunu sadə cümlələrlə deyə bilin. Əgər yeganə əsaslandırma iki qatın daha təhlükəsiz səslənməsidirsə, dizayn ediləcək heç bir tələb yoxdur və əlavə olunan əsas şey yeni uğursuzluq rejimidir.