Крие ли VPN изтеглянето на Tor Browser от локалната мрежа?

Изтегляне, което върви през VPN, крие добре едно нещо: дестинацията от локалната мрежа. Рутерът вижда връзка към крайната точка на VPN и нищо вътре в нея. Това е реална печалба и това е цялата печалба. Операторът все още вижда заявката, а устройството все още записва файла.

Назовете наблюдателя, от когото се криете, преди да изберете метод.

Стъпка 1: назовете наблюдателя

При покрито изтегляне има четирима наблюдатели. Мрежата за достъп вижда времето и обема. VPN операторът вижда дестинацията, защото той е страната, която препраща заявката. Сайтът за изтегляне вижда адреса на VPN. Машината вижда файла, инсталацията и записа в историята, който следва.

Само първият е победен от тунела. Останалите три се нуждаят от друг контрол.

Стъпка 2: проверете пътя, който изтеглянето наистина поема

Преди изтегляне потвърдете, че трафикът е вътре в тунела, а не до него. ip route get 1.1.1.1 показва кой интерфейс би използвала дадена дестинация, а ss -tn state established "( dport = :443 )" по време на тестово изтегляне показва адреса на партньора, до който връзката действително е достигнала. Ако този партньор е крайната точка на VPN, пътят е покрит. Ако това е публичен адрес, принадлежащ на дестинацията, действа разделено тунелиране и мрежата за достъп вижда всичко.

Повторете проверката след всяко обновяване на клиента, защото правилата за разделено тунелиране са политика, а не свойство на интерфейса.

Стъпка 3: изтеглете от официалния източник и проверете артефакта

Използвайте поддържаната страница за изтегляне и запазете HTTPS проверките непокътнати. Предупреждение за сертификат при това изтегляне не е нещо, което се прескача с клик, а огледало, което обещава по-бърз инсталатор, не замества издателя. Тунелът променя пътя на байтовете и не казва нищо за това кой ги е създал.

Проверете подписа, вместо да се доверявате на името на файла:

gpg --verify tor-browser-linux-x86_64-*.tar.xz.asc tor-browser-linux-x86_64-*.tar.xz
sha256sum tor-browser-linux-x86_64-*.tar.xz

Добрият подпис от ключа на издателя е проверката за цялост. Съвпадаща контролна сума, публикувана от същото ненадеждно огледало, не е.

Стъпка 4: дръжте маршрута за изпълнение отделно

Изтеглянето под VPN не настройва Tor Browser да продължи да го използва. Браузърът достига мрежата Tor чрез маршрутизацията, която операционната система има при стартиране, така че тунел, който е бил включен по време на изтеглянето и изключен при стартирането, дава различен път със същия двоичен файл. Решете реда съзнателно: първо VPN, после Tor, или Tor сам по себе си, и запишете в кой от двата трябва да бъде машината. Случайното смесване на двете не ви дава видимостта на нито едно.

Проверете след стартирането, вместо да предполагате: дисплеят на веригата показва пазача, който браузърът е избрал, а обикновен тест на връзката показва дали системният маршрут все още е тунелът.

Стъпка 5: изчистете това, което устройството все още записва

Файлът е най-голямата следа. Изтеглянията, историята на обвивката, списъците с последни документи, журналът на мениджъра на пакети, ако сте инсталирали deb, и всеки агент на крайна точка на управлявана машина запазват доказателства за инсталацията. На оборудване, което не администрирате, тунелът не премахва управлението и да се отнасяте към него като че ли го прави, е политически, а не технически проблем.

Изтрийте архива, след като инсталацията е проверена, и приемете, че деинсталирането на браузъра по-късно няма да премахне записа за изтегляне от управлявано устройство.

Ето честния отговор: локалната мрежа вижда по-малко, а всички останали виждат това, което са виждали преди.