Ці ўскладняе VPN перад Tor назіранне за вамі?

Даданне яшчэ аднаго зашыфраванага ўчастка да шляху не прыбірае назіральнікаў; яно пераносіць іх, а часам дадае яшчэ аднаго. Карыснае практыкаванне — намаляваць маршрут і падпісаць, хто што бачыць на кожным кроку, бо VPN перад Tor і VPN, дасягнуты праз Tor, даюць процілеглыя адказы амаль на любое пытанне, якое варта задаць. Ніводная кампазіцыя не перамагае скампраметаваную канцавую кропку, і ніводная не выпраўляе ўліковы запіс, які называе карыстальніка. Праходжанне шляху па парадку і затым пытанне пра тое, што ламаецца, калі знікае слой, ператварае лозунг у рашэнне.

Прайдзіце шлях і назвіце кожнага назіральніка

Пачніце са звычайнага выпадку Tor і падпішыце кожны пераход. Мясцовая сетка і інтэрнэт-правайдэр бачаць злучэнне з пунктам уваходу Tor, а таксама яго памер і час. Уваходны вартавы бачыць адрас кліента, таму вартавы — гэта доўгатэрміновыя адносіны, а не выпадковы выбар. Вузел выхаду бачыць прызначэнне і адкрыты тэкст усяго, што не зашыфравана ад канца да канца, а прызначэнне бачыць адрас выхаду, да якога не далучаны адрас кліента.

Запішыце гэтыя пазнакі перад тым, як нешта дадаваць. Схема — гэта аргумент, і яе лёгка праверыць.

Два парадкі даюць розныя назіранні

VPN перад Tor азначае, што трафік пакідае прыладу ў напрамку пастаўшчыка VPN, выходзіць ад гэтага пастаўшчыка і толькі потым дасягае ўваходу Tor. Мясцовая сетка ўжо не бачыць Tor зусім, і менавіта гэта галоўнае, калі сетка блакуе або назірае за ім. Уваходны вартавы цяпер бачыць адрас VPN замест адраса карыстальніка, а пастаўшчык VPN бачыць, што пэўны кліент злучаецца з Tor з пэўным рытмічным узорам. Гэты пастаўшчык робіцца новым бокам з каштоўным назіраннем, і яго палітыка вядзення журналаў цяпер уваходзіць у мадэль пагрозы, а не знаходзіцца па-за ёй.

Дасягненне VPN праз Tor перавяртае парадак і перавяртае тое, што становіцца бачным: прызначэнне бачыць адрас VPN, выхад Tor ужо не бачыць прызначэння, а пастаўшчык VPN бачыць трафік Tor, што прыходзіць, а не хатні адрас кліента. Гэта таксама абцяжарвае злучэнне двума пластамі затрымкі і патрабуе падтрымкі ў кліенце, якую многія камерцыйныя праграмы не даюць.

Выбар паміж імі — гэта пытанне пра тое, які назіральнік важнейшы, а не пра тое, што гучыць бяспечней. Карыстальнік, які хавае выкарыстанне Tor ад мясцовай сеткі, хоча першы парадак; карыстальнік, які стараецца не даць прызначэнню даведацца што-небудзь суадноснае, патрабуе іншага аналізу, і ніводзін парадак не хавае назву ўліковага запісу.

Што ўсё яшчэ ідэнтыфікуе сеанс

Назіральнікі на ўзроўні адраса — толькі частка карціны, і часта не вырашальная. Увайшоўшы ўліковы запіс прывязвае дзейнасць да асобы незалежна ад таго, які адрас выхаду перадаў пакет, і запіс пра плацёж, які сэрвіс можа звязаць з чалавекам, робіць тое ж самае. Стан браўзера таксама дадае: пастаянны файл печыва, захаваны ўваход або пазнавальнае пашырэнне могуць суправаджаць карыстальніка праз ланцугі, якія былі распрацаваны як несуадносныя.

Змест, дасланы на сайт, — трэці сігнал. Дакумент з метаданымі, імя, уведзенае ў форму, або непаўторны стыль пісьма перажываюць любы лік пластоў шыфравання, і ніводзін з інструментаў перад імі не прызначаны гэта закранаць. Трыманне сумленнага спісу такіх ідэнтыфікатараў абараняе больш, чым даданне яшчэ аднаго пераходу.

Плануйце слой, які знікае

Паводзіны пры адмове — гэта месца, дзе кампазіцыі сапраўды розняцца, і гэта ўласцівасць канфігурацыі, а не функцыя якога-небудзь з інструментаў. Калі VPN падае, пакуль Tor наладжаны ісці праз яго, Tor спыняецца ці ціха перападключаецца звычайным шляхам? Другі вынік не з'яўляецца ўцечкай прызначэння, але ён раскрывае мясцовай сетцы, што Tor выкарыстоўваецца, і гэта можа быць менавіта тым, што кампазіцыя павінна была прадухіліць.

Выключальнік на ўзроўні прылады можа забяспечыць частку адказу, адмаўляючы трафік па-за тунелем, і ён ахоплівае толькі трафік, які прылада маршрутызуе. Праграма, выключаная з тунеля, абыходзіць гэтую абарону, і пераўтваральнік імёнаў, што выкарыстоўваецца падчас наладжвання злучэння, можа раскрыць імёны нават тады, калі карысная нагрузка застаецца ў тунелі. Чытайце выключэнні і канфігурацыю пераўтваральніка, а не лічыце, што выключальнік ахоплівае ўсё.

Пакіньце браўзерны пакет у спакоі

Абароны Tor Browser залежаць ад таго, ці ўвесь пакет паводзіць сябе так, як задумана: яго ўласная канфігурацыя проксі, ізаляцыя паміж сайтамі і абарона ад зняцця адбіткаў. Накіраванне звычайнага браўзера на мясцовы порт Tor або даданне пашырэння проксі ў Tor Browser змяняе здагадкі, на якія абапіраецца распрацоўка. Уласная рэкамендацыя Tor Project пра спалучэнне VPN з Tor разглядае такое спалучэнне як прасунутую канфігурацыю, і гэтая асцярога датычыць менавіта такіх узаемадзеянняў, а не пастаўшчыка VPN.

Перш чым спалучаць інструменты, змога ў простых сказах назваць звычайны шлях, шлях адмовы і ролю кожнага аператара. Калі адзінае абгрунтаванне — што два пласты гучаць бяспечней, то няма патрабавання, пад якое трэба праектаваць, і галоўнае, што дадалося, — гэта новы рэжым адмовы.