Το Tor Browser καλύπτει μία εφαρμογή, όχι όλη τη συσκευή
Το πρόγραμμα περιήγησης δρομολογεί τις δικές του συνδέσεις μέσω Tor και τίποτε άλλο. Ελέγξτε ποια διεργασία κατέχει μια σύνδεση πριν υποθέσετε ότι το υπόλοιπο μηχάνημα την ακολουθεί.
Το Tor Browser στέλνει τις δικές του συνδέσεις μέσω τοπικού διαμεσολαβητή και τις δρομολογεί στο δίκτυο Tor, και δεν μετακινεί το υπόλοιπο μηχάνημα. Ένας πελάτης αλληλογραφίας, μια διεργασία συγχρονισμού και ένα δεύτερο πρόγραμμα περιήγησης κρατούν τις ρυθμίσεις που είχαν, και γι’ αυτό ένα καθαρό αποτέλεσμα σε ένα παράθυρο μπορεί να συνυπάρχει με άμεσες συνδέσεις πίσω του. Τέσσερις έλεγχοι χωρίζουν το καλυμμένο από αυτό που μόνο φαίνεται καλυμμένο. Ξεκινήστε με εκείνον που ονομάζει μια διεργασία.
Τι πραγματικά περνά από τον διαμεσολαβητή
Μέσα στο πρόγραμμα περιήγησης, η κίνηση πηγαίνει σε έναν τοπικό ακροατή SOCKS που ξεκινά το Tor Browser για τον εαυτό του, και το πρόγραμμα είναι ρυθμισμένο να τον χρησιμοποιεί. Η επιλογή κυκλώματος, η απομόνωση ταυτότητας και οι προστασίες από αποτυπώματα ζουν όλες σε αυτό το ζεύγος. Ένα αρχείο που αποθηκεύεται στον δίσκο δεν κουβαλά τίποτε από αυτά, και το άνοιγμά του σε εξωτερικό πρόγραμμα προβολής ξεκινά μια νέα εφαρμογή με τη δική της συμπεριφορά δικτύου.
Γι’ αυτό και η γνωστή σελίδα δημόσιας διεύθυνσης αποδεικνύει τόσο λίγα. Αναφέρει την έξοδο που χρησιμοποίησε το πρόγραμμα περιήγησης που τη φόρτωσε και δεν μπορεί να παρατηρήσει καθόλου μια άλλη εφαρμογή. Δείτε το αποτέλεσμα ως απόδειξη για ένα πρόγραμμα, όχι ως δήλωση για τη συσκευή.
Ποια διεργασία κατέχει κάθε σύνδεση
Καταγράψτε τους υποδοχείς και τις διεργασίες πίσω τους. Ψάξτε για οτιδήποτε δεν είναι το πρόγραμμα περιήγησης που μιλά σε τοπικό ακροατή:
ss -tunp
ss -tunp | grep -E 'tor|firefox'Οτιδήποτε έχει δημόσιο προορισμό είναι μια σύνδεση που παρέκαμψε το κύκλωμα. Αν βρείτε μία, προσδιορίστε το πρόγραμμα πριν αλλάξετε οτιδήποτε άλλο, γιατί η διόρθωση διαφέρει για κάθε πελάτη:
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ipΗ μορφή -hostname έχει σημασία γιατί ζητά από τον διαμεσολαβητή να επιλύσει το όνομα. Η τοπική επίλυση και η παράδοση μιας διεύθυνσης στον διαμεσολαβητή αποκαλύπτει τον προορισμό ακόμη και όταν η ίδια η σύνδεση περνά από τον διαμεσολαβητή.
Αν το πρωτόκολλο μεταφέρεται καθόλου
Οι αναμεταδότες Tor μεταφέρουν ροές TCP. Οι εφαρμογές που είναι χτισμένες γύρω από το UDP, όπως ορισμένοι πελάτες φωνής και παιχνιδιών, δεν συμπεριφέρονται στο δίκτυο όπως μια ιστοσελίδα, και το να τις αναγκάσεις να περάσουν από διαμεσολαβητή συνήθως αποτυγχάνει αντί να τις προστατεύει.
| Coverage model | What it covers | What it leaves alone |
|---|---|---|
| Tor Browser | Its own browsing and downloads | Every other application |
| Proxy setting in one app | That app, if it honours the proxy | Its DNS behaviour and other programs |
| System VPN | Traffic routed through the tunnel | Browser fingerprint and identity |
| Whole-device routing | The operating system's traffic | Application-level identity signals |
Αν η εφαρμογή που σας ενδιαφέρει εξαρτάται από το UDP, μια ρύθμιση του προγράμματος περιήγησης δεν είναι η απάντηση, ούτε μια μεταβλητή διαμεσολαβητή που την αγνοεί η εφαρμογή. Η απαίτηση γίνεται διαφορετικός σχεδιασμός με διαφορετικούς τρόπους αποτυχίας.
Η κάλυψη που επιλέξατε στην πραγματικότητα
Ένα VPN συστήματος είναι ευρύτερο σε εύρος από ένα πρόγραμμα περιήγησης και στενότερο σε σκοπό. Μπορεί να μεταφέρει πολλές εφαρμογές όταν οι διαδρομές και η υποστήριξη της πλατφόρμας είναι ρυθμισμένες γι’ αυτό, αλλά δεν παρέχει αντοχή στα αποτυπώματα, και μια έξοδος VPN δεν είναι δίκτυο ανωνυμίας.
Η κάλυψη ολόκληρης της συσκευής είναι σχεδιασμός συστήματος και όχι πρόγραμμα εγκατάστασης. Δρομολογεί την κίνηση του λειτουργικού συστήματος αντί για μία διεργασία και φέρνει τα δικά της επιχειρησιακά όρια που δεν έχει μια λήψη προγράμματος περιήγησης.
Αποφασίστε ποια ερώτηση απαντάτε: ποια εφαρμογή προστατεύεται ή αν προστατεύεται κάθε πακέτο. Το πρώτο είναι ρύθμιση προγράμματος περιήγησης και το δεύτερο πολιτική δρομολόγησης. Το να τα μπερδεύετε είναι ο τρόπος με τον οποίο ένα μηχάνημα καταλήγει με ένα προστατευμένο παράθυρο και πέντε απροστάτευτες διεργασίες. Γράψτε την απάντηση πριν εγκαταστήσετε οτιδήποτε άλλο.