A yw VPN o flaen Tor yn ei gwneud hi'n anoddach eich gwylio?

Nid yw ychwanegu segment wedi'i amgryptio arall at lwybr yn cael gwared ar arsylwyr; mae'n eu hadleoli, ac weithiau'n ychwanegu un. Y gamp ddefnyddiol yw llunio'r llwybr a labelu pwy sy'n gweld beth ar bob cam, oherwydd bod VPN o flaen Tor a VPN a gyrhaeddir drwy Tor yn rhoi atebion cyferbyniol i bron bob cwestiwn sy'n werth ei ofyn. Nid yw'r naill drefniant na'r llall yn trechu pwynt terfyn sydd wedi'i beryglu, ac nid yw'r un ohonynt yn trwsio cyfrif sy'n enwi'r defnyddiwr. Mae cerdded y llwybr yn ei drefn ac yna gofyn beth sy'n torri pan ddiflanna haen yn troi slogan yn benderfyniad.

Cerddwch y llwybr a nodwch bob arsylwr

Dechreuwch gydag achos cyffredin Tor a labelu pob naid. Mae'r rhwydwaith lleol a'r darparwr rhyngrwyd yn gweld cysylltiad â phwynt mynediad Tor, ynghyd â'i faint a'i amseru. Mae'r gwarchodwr mynediad yn gweld cyfeiriad y cleient, a dyna pam mae'r gwarchodwr yn berthynas hirdymor yn hytrach na dewis ar hap. Mae'r nod allan yn gweld y cyrchfan a phlaindestun unrhyw beth nad yw wedi'i amgryptio o ben bwy gilydd, tra bod y cyrchfan yn gweld cyfeiriad allan heb gyfeiriad cleient ynghlwm wrtho.

Ysgrifennwch y labeli hynny cyn ychwanegu unrhyw beth. Y diagram yw'r ddadl, ac mae'n hawdd ei wirio.

Mae dau drefn yn cynhyrchu arsylwadau gwahanol

Mae VPN o flaen Tor yn golygu bod y traffig yn gadael y ddyfais tua'r darparwr VPN, yn gadael y darparwr hwnnw, ac yna'n cyrraedd mynedfa Tor. Nid yw'r rhwydwaith lleol yn gweld Tor o gwbl mwyach, a dyna'r pwynt cyfan pan fo rhwydwaith yn ei rwystro neu'n ei fonitro. Mae'r gwarchodwr mynediad bellach yn gweld cyfeiriad y VPN yn lle un y defnyddiwr, ac mae'r darparwr VPN yn gweld bod cleient penodol yn cysylltu â Tor gyda phatrwm amseru arbennig. Daw'r darparwr hwnnw'n barti newydd ag arsylwad gwerthfawr, ac mae ei bolisi logio bellach yn rhan o'r model bygythiad yn hytrach nag y tu allan iddo.

Mae cyrraedd VPN drwy Tor yn gwrthdroi'r drefn ac yn gwrthdroi'r hyn a ddatguddir: mae'r cyrchfan yn gweld cyfeiriad y VPN, nid yw allanfa Tor yn gweld y cyrchfan mwyach, ac mae'r darparwr VPN yn gweld traffig Tor yn cyrraedd yn hytrach na chyfeiriad cartref cleient. Mae hefyd yn trethu'r cysylltiad â dwy haen o oedi ac yn gofyn am gefnogaeth cleient nad yw llawer o gymwysiadau masnachol yn ei chynnig.

Mae dewis rhyngddynt yn gwestiwn pa arsylwr sy'n bwysicaf, nid pa un sy'n swnio'n fwy diogel. Mae defnyddiwr sy'n cuddio defnydd o Tor rhag rhwydwaith lleol eisiau'r drefn gyntaf; mae defnyddiwr sy'n ceisio atal cyrchfan rhag dysgu unrhyw beth y gellir ei briodoli iddo angen dadansoddiad gwahanol, ac nid yw'r naill drefn na'r llall yn cuddio enw cyfrif.

Beth sy'n dal i adnabod y sesiwn

Nid yw arsylwyr ar lefel cyfeiriad ond yn rhan o'r darlun, ac yn aml nid y rhan benderfynol. Mae cyfrif wedi'i fewngofnodi yn cysylltu'r gweithgaredd ag unaniaeth waeth pa gyfeiriad allan a gariodd y pecyn, ac mae cofnod taliad y gall y gwasanaeth ei gysylltu â pherson yn gwneud yr un peth. Mae cyflwr y porwr yn cyfrannu hefyd: gall cwci parhaus, mewngofnod a gadwyd neu estyniad sy'n adnabyddadwy ddilyn defnyddiwr ar draws cylchedau a gynlluniwyd i fod yn anghysylltadwy.

Cynnwys a gyflwynir i safle yw'r trydydd signal. Mae dogfen â metadata, enw a deipiwyd mewn ffurflen neu arddull ysgrifennu unigryw yn goroesi unrhyw nifer o haenau amgryptio, ac nid oes unrhyw un o'r offer o'i flaen wedi'i gynllunio i gyffwrdd â hynny. Mae cadw rhestr onest o'r dynodwyr hyn yn amddiffyn mwy na chyfleu naid arall.

Cynlluniwch ar gyfer haen sy'n diflannu

Ymddygiad methiant yw'r man lle mae'r trefniadau'n gwir wahaniaethu, ac mae'n eiddo cyfluniad yn hytrach na nodwedd o'r naill offeryn na'r llall. Os yw'r VPN yn cwympo tra bod Tor wedi'i osod i fynd drwyddo, a yw Tor yn stopio, neu'n ailgysylltu'n dawel dros y llwybr arferol? Nid yw'r ail ganlyniad yn ollyngiad i'r cyrchfan, ond mae'n datgelu i'r rhwydwaith lleol fod Tor yn cael ei ddefnyddio, a allai fod yn union yr hyn y bwriadwyd i'r trefniant ei atal.

Gall switsh lladd ar lefel dyfais orfodi rhan o'r ateb trwy wrthod traffig y tu allan i'r twnnel, ac mae'n cwmpasu traffig y mae'r ddyfais yn ei lwybro yn unig. Mae cymhwysiad sy'n cael ei eithrio o'r twnnel yn osgoi'r amddiffyniad hwnnw, a gall ddyfeisiwr a ddefnyddir wrth osod y cysylltiad ddatgelu enwau hyd yn oed pan fo'r llwyth yn aros o fewn y twnnel. Darllenwch yr eithriadau a chyfluniad y dyfeisiwr yn hytrach na thybio bod y switsh yn cwmpasu popeth.

Gadewch lonydd i becyn y porwr

Mae amddiffyniadau Tor Browser yn dibynnu ar i'r pecyn cyfan ymddwyn fel y'i cynlluniwyd: ei gyfluniad procsi ei hun, ei ynysu rhwng safleoedd a'i amddiffynfeydd olion bysedd. Mae anelu porwr cyffredin at borthladd Tor lleol, neu ychwanegu estyniad procsi at Tor Browser, yn newid rhagdybiaethau y mae'r dyluniad yn dibynnu arnynt. Mae canllaw Tor Project ei hun ar gyfuno VPN â Tor yn trin y cyfuniad fel cyfluniad uwch, ac mae'r pwyll hwnnw'n ymwneud â'r rhyngweithiadau hyn yn hytrach na'r gwerthwr VPN.

Cyn cyfuno offer, byddwch yn gallu nodi'r llwybr arferol, y llwybr methiant a rôl pob gweithredydd mewn brawddegau syml. Os mai'r unig gyfiawnhad yw bod dwy haen yn swnio'n fwy diogel, nid oes gofyniad i gynllunio yn ei erbyn, a'r dull methiant a ychwanegwyd yw'r prif beth a ychwanegwyd.