Tor neu VPN: penderfynwch yn ôl pwy y mae pob llwybr yn eich gorfodi i ymddiried ynddo
Mae VPN yn pentyrru eich ymddiriedaeth ar un gweithredwr; mae Tor yn ei lledaenu ar draws relïau. Penderfynwch yn ôl cwmpas, yn ôl pwy all eich cysylltu â safle, ac yn ôl yr hyn y gallwch ei ddilysu.
Mae dewis rhwng Tor a VPN yn dod i lawr i ba barti y gallwch oddef iddo weld dau ben cysylltiad. Mae VPN yn canolbwyntio'r olwg hwnnw ar un gweithredwr a ddewisoch. Mae Tor yn ei rannu ar draws relïau, fel nad oes unrhyw relï unigol i fod i ddysgu pwy ydych chi a beth wnaethoch ei nôl.
Nid yw'r naill drefniant na'r llall yn eich gwneud yn anhysbys ar ei ben ei hun. Dewiswch yr un y gallwch enwi ei ymddiriedaeth sy'n weddill yn uchel, ac yna trwsiwch y rhannau y mae'n eu gadael yn agored.
Cyfrifwch pwy all eich cysylltu â chyrchfan
Gyda VPN, mae pob ffrwd a gynhwysir yn cyrraedd allanfa'r gweithredwr cyn cyrraedd y gyrchfan. Mae'r gweithredwr hwnnw o reidrwydd yn gweld eich cyfeiriad ffynhonnell ac, ar gyfer unrhyw beth nad yw'n cael ei amgryptio trwyddo, y gyrchfan y gwnaethoch ofyn amdani. Mae TLS yn cadw cynnwys y dudalen allan o'r olwg honno ond fel arfer yn gadael enw'r gwesteiwr yn weladwy wrth i'r cysylltiad gael ei sefydlu. Gall un parti felly eich cysylltu â safle, a'r cysylltiad hwnnw yw'r ymddiriedaeth yn union yr ydych yn ei rhoi.
Mae Tor yn gwahanu'r haneri hynny ar draws tri relï: gwarchodwr sy'n gwybod eich cyfeiriad ond nid eich cyrchfan, relï canol sy'n gwybod y naill na'r llall, ac allanfa sy'n gwybod y gyrchfan ond nid chi. Mae'r dyluniad yn tybio nad oes unrhyw relï unigol yn cyfuno'r ddau ffaith, sy'n dybiaeth wannach ac yn fwy defnyddiol na meistroli un cwmni. Nid yw'n tybio bod relïau'n onest, ac nid yw'n trechu arsylwr sy'n gwylio dau ben y llwybr.
Mae'r ddau ddyluniad yn rhannu un pwynt gwan, ac mae'n gorwedd yn y gyrchfan. Os byddwch yn mewngofnodi, mae'r gwasanaeth yn cysylltu'r sesiwn honno â'ch cyfrif pa lwybr bynnag a gymerodd y pecynnau i gyrraedd yno. Mae llwybro yn newid o ble y mae cais yn ymddangos i ddod, nid yr hyn y mae'r dudalen yn gofyn i chi ei ddarparu.
Mae cwmpas yn bwysicach na'r diagram llwybro
Mae VPN yn llwybro ar y haen rwydwaith, felly mae pob cymhwysiad ar y ddyfais yn etifeddu'r twnnel oni bai eich bod yn ei eithrio yn fwriadol. Y lled hwnnw yw'r rheswm ei fod yn gweithio i glient post, rheolwr pecynnau a phorwr ar yr un pryd.
Mae Tor Browser yn becyn, ac mae ei amddiffyniadau'n byw y tu mewn i'r porwr yn bennaf: ôl troed unffurf, arwahanu rhwng safleoedd, a sgriptiau sy'n gyfyngedig gan lefel diogelwch yn hytrach na chan yr estyniadau a osodoch. Mae anfon Chrome i borth SOCKS yn prynu'r llwybro heb unrhyw un o'r rheini, sy'n ffynhonnell gyffredin o hunanfeddwl cam.
Mae gweddill y bwrdd gwaith yn ddigyffwrdd. Mae cleient cysoni, diweddarydd neu ddogfen a lawrlwythwyd ac a agorwyd mewn rhaglen arall yn cysylltu fel y mae'r rhaglen honno wedi'i ffurfweddu, ac nid oes unrhyw beth o hynny'n mynd trwy'r gwrandawr SOCKS oni bai eich bod yn ei osod yno. Rhifwch y cymhwysiadau sy'n siarad â'r rhwydwaith, yna gofynnwch pa rai ohonynt y mae'r offeryn a ddewiswyd yn eu cynnwys mewn gwirionedd. Mae cwmpas yn briodwedd o'ch ffurfweddiad, nid o'ch bwriad.
Dewiswch â thri amod
Mae'r penderfyniad fel arfer yn datrys ar dri chwestiwn: a yw'r traffig yn dod o un cymhwysiad neu o'r ddyfais gyfan, a oes rhaid i'r gyrchfan fod yn methu â nodi'ch cyfeiriad, ac a oes angen i chi gyrraedd rhwydwaith preifat? Atebwch nhw yn y drefn honno ac mae'r offeryn yn dewis ei hun gan amlaf.
| Requirement | Better fit | Reason |
|---|---|---|
| Every app covered, including non-browser traffic | A device VPN | Routing happens below the application, with a kill switch to stop leaks |
| Destination must not learn your address | Tor | The site sees a shared exit address rather than one tied to your account |
| Browser fingerprint that blends in | Tor Browser | The uniformity ships with the browser, a proxy alone adds none of it |
| Access to a private subnet or office resource | A VPN | Tor exits reach the public internet, not your internal routes |
Lle mae dau ofyniad yn gwrthdaro, pwyso pa un y gallwch ei orfodi. Mae twnnel dyfais â rhestr eithrio sy'n gollwng yn waeth na llwybr porwr yn unig y gallwch ei ddangos.
Mae dilysu'n rhad ar gyfer y ddau lwybr, ac fe ddylai ddigwydd cyn i chi ddibynnu ar y naill na'r llall:
curl -s --socks5-hostname 127.0.0.1:9050 https://check.torproject.org/api/ip curl -4 -s https://api.ipify.org; echo
Mae canlyniad ffug gan y gorchymyn cyntaf yn golygu bod y cais wedi gadael y tu allan i'r gylched, sef y methiant sy'n werth ei ddal yn gynnar. Cymharwch yr ail â'r cyfeiriad a neilltuodd eich darparwr, nid â'r un rydych yn ei gofio o'r wythnos diwethaf.
Yr hyn nad yw'r un opsiwn yn ei drwsio
Mae amgryptio cymhwysiadau'n dal i wneud gwaith nad oes unrhyw lwybr yn ei wneud. Mae HTTP plaen sy'n croesi rhwydwaith preifatrwydd yn aros yn ddarllenadwy yn yr allanfa, ac mae HTTPS yn parhau i fod yr unig beth sy'n amddiffyn y llwyth o ben bwy gilydd. Nid yw TLS yn dweud dim am yr enw gwesteiwr a deipioch, a dyna pam mae'r gyrchfan yn aros yn weladwy i bwy bynnag sy'n terfynu'r llwybr.
Mae cyfrifon yn eich nodi, ac nid oes unrhyw ddewis llwybro yn newid hynny: mae'r gwasanaeth yn gwybod pwy fewngofnododd waeth beth yw'r cyfeiriad yn y pennawd. Mae cydberthynas gan arsylwr sy'n gweld digon o'r rhwydwaith, cyfaddawdu eich dyfais eich hun, a phopeth a deipiwch mewn ffurflen i gyd yn goroesi'r ddau ddyluniad. Triniwch y ddau offeryn fel ffyrdd o symud ymddiriedaeth yn hytrach na ffyrdd o'i dileu.
Dechreuwch o'r ffurfweddiad diofyn y mae pob prosiect yn ei ddogfennu, cadarnhewch y llwybr gyda'r ddau orchymyn uchod, a dim ond wedyn ystyriwch bentyrru VPN o dan Tor. Mae eu nythu yn ffurfweddiad â'i foddau methiant ei hun, nid yn uwchraddiad am ddim.