Tor Browser pokrývá jednu aplikaci, ne celé zařízení
Prohlížeč směruje vlastní spojení přes Tor a nic jiného. Než předpokládáte, že ho zbytek počítače následuje, zjistěte, který proces spojení vlastní.
Tor Browser posílá svá vlastní spojení přes místní proxy a směruje je do sítě Tor, zbytek počítače však nepřesouvá. Poštovní klient, synchronizační proces a druhý prohlížeč si ponechávají nastavení, která měli, a právě proto může čistý výsledek v jednom okně existovat vedle přímých spojení za ním. Čtyři kontroly oddělují pokryté od toho, co jen vypadá pokryté. Začněte tou, která pojmenuje proces.
Co prohlížeč skutečně proxuje
Uvnitř prohlížeče jde provoz k místnímu posluchači SOCKS, který si Tor Browser spouští sám, a prohlížeč je nakonfigurován, aby ho používal. Volba okruhu, izolace identity i ochrany proti otisku prstu žijí v této dvojici. Soubor uložený na disk nenese nic z toho a otevření takového souboru v externím prohlížeči spustí nový program s vlastním síťovým chováním.
Proto také známá stránka s veřejnou adresou dokazuje tak málo. Hlásí východ, který použil prohlížeč, jenž ji načetl, a jinou aplikaci nedokáže vůbec pozorovat. Berte výsledek jako důkaz o jednom programu, ne jako tvrzení o zařízení.
Který proces vlastní každé spojení
Vypište sockety a procesy za nimi. Hledejte cokoli, co není prohlížeč komunikující s místním posluchačem:
ss -tunp
ss -tunp | grep -E 'tor|firefox'Cokoli s veřejným cílem je spojení, které obešlo okruh. Pokud nějaké najdete, určete program dřív, než změníte cokoli dalšího, protože oprava se u každého klienta liší:
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ipForma -hostname je důležitá, protože žádá proxy o přeložení názvu. Místní překlad a předání adresy proxy prozradí cíl, i když samotné spojení proxy prochází.
Zda se protokol vůbec přenáší
Rely Tor přenášejí toky TCP. Aplikace postavené na UDP, například někteří hlasoví a herní klienti, se v síti nechovají jako webová stránka a jejich protlačení přes proxy obvykle selže, místo aby je chránilo.
| Coverage model | What it covers | What it leaves alone |
|---|---|---|
| Tor Browser | Its own browsing and downloads | Every other application |
| Proxy setting in one app | That app, if it honours the proxy | Its DNS behaviour and other programs |
| System VPN | Traffic routed through the tunnel | Browser fingerprint and identity |
| Whole-device routing | The operating system's traffic | Application-level identity signals |
Pokud aplikace, na které vám záleží, závisí na UDP, nastavení prohlížeče není odpověď a není jí ani proměnná proxy, kterou aplikace ignoruje. Požadavek se mění v jiný návrh s jinými režimy selhání.
Pokrytí, které jste skutečně zvolili
Systémová VPN je širší v rozsahu než prohlížeč a užší ve svém účelu. Může nést několik aplikací, když jsou trasy a podpora platformy pro to nastavené, ale neposkytuje odolnost proti otisku prstu a výstup VPN není anonymizační síť.
Pokrytí celého zařízení je systémový návrh, ne instalátor. Směruje provoz operačního systému místo jednoho procesu a přináší vlastní provozní limity, které stažení prohlížeče nemá.
Rozhodněte, na kterou otázku odpovídáte: která aplikace je chráněná, nebo zda je chráněn každý paket. První je nastavení prohlížeče a druhé je směrovací politika. Jejich záměna je způsob, jakým počítač skončí s jedním chráněným oknem a pěti nechráněnými procesy. Než cokoli dalšího nainstalujete, napište odpověď.