Ці хавае VPN спампоўку Tor Browser ад лакальнай сеткі?

Спампоўка, якая ідзе праз VPN, добра хавае адно: прызначэнне ад лакальнай сеткі. Маршрутызатар бачыць злучэнне з канчатковым пунктам VPN і нічога ўнутры яго. Гэта рэальны выйгрыш, і гэта таксама ўвесь выйгрыш. Аператар усё яшчэ бачыць запыт, а прылада ўсё яшчэ запісвае файл.

Назвіце назіральніка, ад якога вы хаваецеся, перш чым выбраць метад.

Крок 1: назвіце назіральніка

У закрытай спампоўцы існуюць чатыры назіральнікі. Сетка доступу бачыць час і аб'ём. Аператар VPN бачыць прызначэнне, бо менавіта ён перасылае запыт. Сайт спампоўкі бачыць адрас VPN. Машына бачыць файл, усталяванне і запіс у гісторыі, які ідзе за ім.

Толькі першы перамагаецца тунелем. Астатнія тры патрабуюць іншага сродку.

Крок 2: праверце шлях, які спампоўка сапраўды праходзіць

Перад спампоўкай пераканайцеся, што трафік ідзе ўнутры тунеля, а не побач з ім. ip route get 1.1.1.1 паказвае, які інтэрфейс выкарыстаў бы пункт прызначэння, а ss -tn state established "( dport = :443 )" падчас тэставай спампоўкі паказвае адрас суразмоўцы, якога злучэнне фактычна дасягнула. Калі гэты суразмоўца — канчатковы пункт VPN, шлях закрыты. Калі гэта публічны адрас, які належыць пункту прызначэння, дзейнічае раздзельнае тунеляванне, і сетка доступу бачыць усё.

Паўтарыце праверку пасля любога абнаўлення кліента, бо правілы раздзельнага тунелявання — гэта палітыка, а не ўласцівасць інтэрфейса.

Крок 3: спампуйце з афіцыйнай крыніцы і праверце артэфакт

Карыстайцеся падтрыманай старонкай спампоўкі і захоўвайце праверкі HTTPS нязменнымі. Папярэджанне пра сертыфікат пры гэтай спампоўцы нельга проста праклікаць, а люстра, якое абяцае хутчэйшы ўсталёўшчык, не замяняе выдаўца. Тунель змяняе шлях, які праходзяць байты, і нічога не кажа пра тое, хто іх зрабіў.

Праверце подпіс замест таго, каб давяраць імені файла:

gpg --verify tor-browser-linux-x86_64-*.tar.xz.asc tor-browser-linux-x86_64-*.tar.xz
sha256sum tor-browser-linux-x86_64-*.tar.xz

Добры подпіс ключом выдаўца — гэта праверка цэласнасці. Супадаючая кантрольная сума, апублікаваная тым жа недавераным люстэркам, — не.

Крок 4: трымайце маршрут выканання асобна

Спампоўка праз VPN не настройвае Tor Browser працягваць ім карыстацца. Браўзер дасягае сеткі Tor праз тое маршрутаванне, якое мае аперацыйная сістэма на момант запуску, таму тунель, які працаваў падчас спампоўкі і быў выключаны пры запуску, дае іншы шлях з тым жа бінарнікам. Вызначце парадак свядома: спачатку VPN, потым Tor, або Tor сам па сабе, і запішыце, у якім рэжыме павінна быць машына. Выпадковае змешванне двух не дае бачнасці ні аднаго.

Праверце пасля запуску, а не мяркуйце: індыкатар ланцуга паказвае вартаўніка, якога абраў браўзер, а звычайны тэст злучэння паказвае, ці сістэмны маршрут усё яшчэ з'яўляецца тунелем.

Крок 5: прыбярыце тое, што прылада ўсё яшчэ запісвае

Файл — гэта самы вялікі след. Спампоўкі, гісторыя абалонкі, спісы нядаўніх дакументаў, журнал кіраўніка пакетаў, калі вы ўсталявалі deb, і любы агент канчатковага пункта на кіраванай машыне — усё захоўвае доказы ўсталявання. На абсталяванні, якім вы не кіруеце, тунель не выдаляе кіраванне, і ставіцца да яго так, нібы ён гэта робіць, — гэта праблема палітыкі, а не тэхнічная.

Выдаліце архіў пасля праверкі ўсталявання і прызнайце, што выдаленне браўзера пазней не выдаліць запіс пра спампоўку з кіраванай прылады.

Вось сумленны адказ: лакальная сетка бачыць менш, а ўсе астатнія бачаць тое, што бачылі раней.