Ztěžuje vám VPN před Torem sledování?

Přidání dalšího šifrovaného úseku do trasy pozorovatele neodstraňuje; přesouvá je a někdy jednoho přidá. Užitečným cvičením je nakreslit trasu a označit, kdo v jednotlivých krocích co vidí, protože VPN před Torem a VPN dosažená přes Tor dávají opačné odpovědi téměř na každou otázku, kterou stojí za to položit. Ani jedno uspořádání nepřekoná kompromitovaný koncový bod a ani jedno nenapraví účet, který uživatele pojmenovává. Projít trasu popořadě a pak se zeptat, co se rozbije, když vrstva zmizí, mění heslo v rozhodnutí.

Projděte trasu a pojmenujte každého pozorovatele

Začněte běžným případem Toru a označte každý skok. Místní síť a poskytovatel internetu vidí připojení k vstupnímu bodu Toru spolu s jeho velikostí a časováním. Vstupní strážce vidí adresu klienta, a proto je strážce dlouhodobý vztah, nikoli náhodná volba. Výstupní uzel vidí cíl a otevřený text všeho, co není šifrováno end-to-end, zatímco cíl vidí výstupní adresu, ke které není připojena adresa klienta.

Zapište si tato označení, než cokoli přidáte. Diagram je argument a snadno se ověřuje.

Dvě pořadí dávají různá pozorování

VPN umístěná před Torem znamená, že provoz opouští zařízení směrem k poskytovateli VPN, vychází z tohoto poskytovatele a teprve potom dosáhne vstupu do Toru. Místní síť už Tor vůbec nevidí, což je přesně smyslem, když síť Tor blokuje nebo sleduje. Vstupní strážce nyní vidí adresu VPN místo adresy uživatele a poskytovatel VPN vidí, že se konkrétní zákazník připojuje k Toru s určitým časovým vzorem. Tento poskytovatel se stává novou stranou s cenným pozorováním a jeho politika záznamů je nyní součástí modelu hrozeb, nikoli mimo něj.

Dosažení VPN přes Tor obrací pořadí a obrací i to, co je vystaveno: cíl vidí adresu VPN, výstup Toru už nevidí cíl a poskytovatel VPN vidí přicházející provoz Toru, nikoli domácí adresu zákazníka. Také zatěžuje spojení dvěma vrstvami latence a vyžaduje podporu v klientu, kterou mnoho komerčních aplikací nenabízí.

Volba mezi nimi je otázkou, který pozorovatel je nejdůležitější, ne který zní bezpečněji. Uživatel, který skrývá používání Toru před místní sítí, chce první pořadí; uživatel, který se snaží zabránit cíli dozvědět se cokoli, co mu lze připsat, potřebuje jinou analýzu, a ani jedno pořadí neskrývá jméno účtu.

Co relaci stále identifikuje

Pozorovatelé na úrovni adresy jsou jen částí obrazu a často ne tou rozhodující. Přihlášený účet váže aktivitu k identitě bez ohledu na to, která výstupní adresa paket nesla, a platební záznam, který služba může spojit s člověkem, dělá totéž. Stav prohlížeče také přispívá: trvalá cookie, uložené přihlášení nebo identifikující rozšíření mohou sledovat uživatele napříč okruhy, které byly navrženy jako nespojitelné.

Obsah odeslaný na web je třetím signálem. Dokument s metadaty, jméno napsané do formuláře nebo jedinečný styl psaní přežijí libovolný počet šifrovacích vrstev a žádný z nástrojů před nimi není navržen, aby se toho dotkl. Vedení poctivého seznamu těchto identifikátorů chrání víc než přidání dalšího skoku.

Naplánujte vrstvu, která zmizí

Chování při selhání je místo, kde se uspořádání skutečně liší, a je to vlastnost konfigurace, nikoli funkce kteréhokoli z obou nástrojů. Pokud VPN spadne, zatímco Tor je nastaven, aby přes ni šel, zastaví se Tor, nebo se tiše připojí znovu běžnou cestou? Druhý výsledek není únikem k cíli, ale prozrazuje místní síti, že se Tor používá, což může být přesně to, čemu mělo uspořádání zabránit.

Přepínač na úrovni zařízení může vynutit část odpovědi tím, že odmítne provoz mimo tunel, a pokrývá jen provoz, který zařízení směruje. Aplikace vyloučená z tunelu tuto ochranu obchází a překladač použitý při navazování spojení může odhalit jména, i když užitečné zatížení zůstává v tunelu. Čtěte výjimky a konfiguraci překladače, místo abyste předpokládali, že přepínač pokrývá všechno.

Nechte balík prohlížeče na pokoji

Ochrany Tor Browseru závisí na tom, že se celý balík chová tak, jak byl navržen: jeho vlastní konfigurace proxy, izolace mezi weby a obrana proti otiskům. Nasměrování běžného prohlížeče na místní port Toru nebo přidání proxy rozšíření do Tor Browseru mění předpoklady, na kterých design stojí. Vlastní doporučení Tor Projectu k kombinaci VPN s Torem považuje kombinaci za pokročilou konfiguraci a tato opatrnost se týká právě těchto interakcí, nikoli dodavatele VPN.

Než nástroje zkombinujete, umějte jednoduchými větami popsat běžnou cestu, cestu při selhání a roli každého operátora. Pokud je jediným odůvodněním to, že dvě vrstvy znějí bezpečněji, neexistuje požadavek, proti kterému by se dalo navrhovat, a přidaný režim selhání je to hlavní, co přibylo.