Skrývá VPN stažení Tor Browseru před místní sítí?

Stahování, které jde přes VPN, dobře skrývá jednu věc: cíl před místní sítí. Router vidí spojení ke koncovému bodu VPN a nic uvnitř něj. To je skutečný zisk a je to také celý zisk. Operátor stále vidí požadavek a zařízení stále zapisuje soubor.

Než zvolíte metodu, pojmenujte pozorovatele, před kterým se skrýváte.

Krok 1: pojmenujte pozorovatele

V pokrytém stahování existují čtyři pozorovatelé. Přístupová síť vidí časování a objem. Operátor VPN vidí cíl, protože je stranou, která požadavek předává. Stahovací stránka vidí adresu VPN. Stroj vidí soubor, instalaci a záznam v historii, který následuje.

Tunel poráží jen prvního. Ostatní tři potřebují jinou kontrolu.

Krok 2: ověřte cestu, kterou stahování skutečně jde

Před stažením ověřte, že provoz je uvnitř tunelu, a ne vedle něj. ip route get 1.1.1.1 ukazuje, které rozhraní by cíl použil, a ss -tn state established "( dport = :443 )" při zkušebním stahování ukazuje adresu protistrany, ke které se spojení skutečně dostalo. Pokud je tou protistranou koncový bod VPN, cesta je pokrytá. Pokud je to veřejná adresa patřící cíli, platí rozdělené tunelování a přístupová síť vidí všechno.

Kontrolu zopakujte po každé aktualizaci klienta, protože pravidla rozděleného tunelování jsou politika, ne vlastnost rozhraní.

Krok 3: stahujte z oficiálního zdroje a ověřte artefakt

Použijte podporovanou stránku ke stažení a ponechte kontroly HTTPS neporušené. Varování ohledně certifikátu u tohoto stahování se nemá proklikat a zrcadlo slibující rychlejší instalátor nenahrazuje vydavatele. Tunel mění cestu, kterou bajty jdou, a neříká nic o tom, kdo je vytvořil.

Ověřte podpis místo toho, abyste věřili názvu souboru:

gpg --verify tor-browser-linux-x86_64-*.tar.xz.asc tor-browser-linux-x86_64-*.tar.xz
sha256sum tor-browser-linux-x86_64-*.tar.xz

Dobrý podpis klíčem vydavatele je kontrola integrity. Shodný kontrolní součet zveřejněný stejným nedůvěryhodným zrcadlem jí není.

Krok 4: držte běhovou cestu odděleně

Stahování pod VPN nenastaví Tor Browser, aby ji dál používal. Prohlížeč se dostane do sítě Tor přes směrování, které má operační systém při spuštění, takže tunel, který byl během stahování zapnutý a při startu vypnutý, vytvoří jinou cestu se stejným binárním souborem. Rozhodněte pořadí vědomě, nejdřív VPN a pak Tor, nebo Tor sám, a zapište, ve kterém z nich má stroj být. Náhodné smíchání obou vám nedá viditelnost ani jednoho.

Zkontrolujte to po spuštění, místo abyste to předpokládali: zobrazení okruhu ukazuje strážce, kterého prohlížeč zvolil, a obyčejný test spojení ukazuje, zda je systémová trasa stále tunelem.

Krok 5: ukliďte, co zařízení stále zapisuje

Soubor je největší stopa. Stahování, historie shellu, seznamy nedávných dokumentů, log správce balíčků, pokud jste instalovali deb, a jakýkoli koncový agent na spravovaném stroji – to vše uchovává důkazy o instalaci. Na vybavení, které nespravujete, tunel neodstraňuje správu, a chovat se k němu, jako by ji odstraňoval, je politický, ne technický problém.

Po ověření instalace archiv smažte a přijměte, že pozdější odinstalace prohlížeče neodstraní záznam o stahování ze spravovaného zařízení.

To je poctivá odpověď: místní síť vidí méně a všichni ostatní vidí to, co viděli dřív.