Tor ή VPN: αποφασίστε με κριτήριο ποιον σας αναγκάζει να εμπιστεύεστε κάθε διαδρομή
Ένα VPN συγκεντρώνει την εμπιστοσύνη σας σε έναν πάροχο· το Tor τη μοιράζει σε κόμβους. Αποφασίστε με βάση την κάλυψη, το ποιος μπορεί να σας συνδέσει με έναν ιστότοπο και το τι μπορείτε να επαληθεύσετε.
Η επιλογή ανάμεσα σε Tor και VPN καταλήγει στο ποιο μέρος μπορείτε να ανεχτείτε να βλέπει και τα δύο άκρα μιας σύνδεσης. Ένα VPN συγκεντρώνει αυτή την εικόνα σε έναν πάροχο που επιλέξατε. Το Tor τη χωρίζει σε κόμβους, ώστε κανένας μεμονωμένος κόμβος να μην προορίζεται να μάθει ποιος είστε και τι κατεβάσατε.
Καμία από τις δύο ρυθμίσεις δεν σας κάνει ανώνυμους από μόνη της. Διαλέξτε εκείνη της οποίας την υπόλοιπη εμπιστοσύνη μπορείτε να ονομάσετε φωναχτά και μετά διορθώστε τα μέρη που αφήνει ακάλυπτα.
Μετρήστε ποιος μπορεί να σας συνδέσει με έναν προορισμό
Με VPN, κάθε καλυμμένη ροή φτάνει στην έξοδο του παρόχου πριν φτάσει στον προορισμό. Ο πάροχος βλέπει αναγκαστικά τη διεύθυνση προέλευσής σας και, για οτιδήποτε δεν κρυπτογραφείται μέσω αυτού, τον προορισμό που ζητήσατε. Το TLS κρατά το περιεχόμενο της σελίδας έξω από αυτή την εικόνα, αλλά συνήθως αφήνει το όνομα κεντρικού υπολογιστή ορατό όσο ρυθμίζεται η σύνδεση. Ένα μέρος μπορεί επομένως να σας συνδέσει με έναν ιστότοπο, και αυτή η σύνδεση είναι ακριβώς η εμπιστοσύνη που δίνετε.
Το Tor χωρίζει αυτά τα μισά σε τρεις κόμβους: έναν φρουρό που ξέρει τη διεύθυνσή σας αλλά όχι τον προορισμό, έναν μεσαίο κόμβο που δεν ξέρει κανένα άκρο και μια έξοδο που ξέρει τον προορισμό αλλά όχι εσάς. Ο σχεδιασμός υποθέτει ότι κανένας κόμβος δεν συνδυάζει τα δύο γεγονότα, που είναι μια πιο αδύναμη και πιο χρήσιμη παραδοχή από το να εμπιστεύεσαι μία εταιρεία. Δεν υποθέτει ότι οι κόμβοι είναι έντιμοι και δεν νικά έναν παρατηρητή που βλέπει και τα δύο άκρα της διαδρομής.
Και οι δύο σχεδιασμοί μοιράζονται ένα αδύναμο σημείο, και αυτό βρίσκεται στον προορισμό. Αν συνδεθείτε, η υπηρεσία συνδέει τη συνεδρία με τον λογαριασμό σας ανεξάρτητα από τη διαδρομή που ακολούθησαν τα πακέτα. Η δρομολόγηση αλλάζει από πού φαίνεται ότι προέρχεται ένα αίτημα, όχι τι ζητά η σελίδα να παρέχετε.
Η κάλυψη μετράει περισσότερο από το διάγραμμα δρομολόγησης
Ένα VPN δρομολογεί στο επίπεδο δικτύου, οπότε κάθε εφαρμογή στη συσκευή κληρονομεί τη σήραγγα εκτός αν την εξαιρέσετε σκόπιμα. Αυτό το εύρος είναι ο λόγος που λειτουργεί ταυτόχρονα για έναν πελάτη αλληλογραφίας, έναν διαχειριστή πακέτων και έναν περιηγητή.
Το Tor Browser είναι ένα πακέτο και οι προστασίες του ζουν κυρίως μέσα στον περιηγητή: ένα ομοιόμορφο αποτύπωμα, απομόνωση μεταξύ ιστότοπων και σενάρια που περιορίζονται από επίπεδο ασφαλείας και όχι από τις επεκτάσεις που εγκαταστήσατε. Το να στρέψετε το Chrome σε μια θύρα SOCKS αγοράζει τη δρομολόγηση χωρίς τίποτα από αυτά, που είναι συνηθισμένη πηγή άστοχης αυτοπεποίθησης.
Η υπόλοιπη επιφάνεια εργασίας μένει ανέγγιχτη. Ένας πελάτης συγχρονισμού, ένας ενημερωτής ή ένα ληφθέν έγγραφο που ανοίγει σε άλλο πρόγραμμα συνδέεται όπως είναι ρυθμισμένο εκείνο το πρόγραμμα, και τίποτα από αυτά δεν περνά από τον ακροατή SOCKS εκτός αν το ρυθμίσετε εκεί. Απαριθμήστε τις εφαρμογές που μιλούν στο δίκτυο και μετά ρωτήστε ποιες από αυτές καλύπτει πραγματικά το επιλεγμένο εργαλείο. Η κάλυψη είναι ιδιότητα της διαμόρφωσής σας, όχι της πρόθεσής σας.
Επιλέξτε με τρεις προϋποθέσεις
Η απόφαση συνήθως λύνεται με τρεις ερωτήσεις: έρχεται η κίνηση από μία εφαρμογή ή από όλη τη συσκευή, πρέπει ο προορισμός να μην μπορεί να ταυτοποιήσει τη διεύθυνσή σας, και χρειάζεται να φτάσετε σε ένα ιδιωτικό δίκτυο; Απαντήστε σε αυτές με αυτή τη σειρά και το εργαλείο συνήθως επιλέγει τον εαυτό του.
| Requirement | Better fit | Reason |
|---|---|---|
| Every app covered, including non-browser traffic | A device VPN | Routing happens below the application, with a kill switch to stop leaks |
| Destination must not learn your address | Tor | The site sees a shared exit address rather than one tied to your account |
| Browser fingerprint that blends in | Tor Browser | The uniformity ships with the browser, a proxy alone adds none of it |
| Access to a private subnet or office resource | A VPN | Tor exits reach the public internet, not your internal routes |
Όταν δύο απαιτήσεις συγκρούονται, ζυγίστε ποια μπορείτε να επιβάλετε. Μια σήραγγα συσκευής με διαρρέουσα λίστα εξαιρέσεων είναι χειρότερη από μια διαδρομή μόνο για περιηγητή που μπορείτε να αποδείξετε.
Η επαλήθευση είναι φθηνή και για τις δύο διαδρομές και πρέπει να γίνει πριν βασιστείτε σε οποιαδήποτε από τις δύο:
curl -s --socks5-hostname 127.0.0.1:9050 https://check.torproject.org/api/ip curl -4 -s https://api.ipify.org; echo
Ένα ψευδές αποτέλεσμα από την πρώτη εντολή σημαίνει ότι το αίτημα έφυγε έξω από το κύκλωμα, και αυτή είναι η αποτυχία που αξίζει να πιαστεί νωρίς. Συγκρίνετε το δεύτερο με τη διεύθυνση που σας έδωσε ο πάροχός σας, όχι με εκείνη που θυμάστε από την περασμένη εβδομάδα.
Τι δεν διορθώνει καμία από τις δύο επιλογές
Η κρυπτογράφηση εφαρμογών εξακολουθεί να κάνει δουλειά που καμία διαδρομή δεν εκτελεί. Το απλό HTTP που διασχίζει ένα δίκτυο ιδιωτικότητας παραμένει αναγνώσιμο στην έξοδο, και το HTTPS παραμένει το μόνο που προστατεύει το φορτίο από άκρη σε άκρη. Το TLS επίσης δεν λέει τίποτα για το όνομα κεντρικού υπολογιστή που πληκτρολογήσατε, γι' αυτό ο προορισμός μένει ορατός σε όποιον τερματίζει τη διαδρομή.
Οι λογαριασμοί σας ταυτοποιούν, και καμία επιλογή δρομολόγησης δεν το αλλάζει: η υπηρεσία ξέρει ποιος συνδέθηκε ανεξάρτητα από τη διεύθυνση στην κεφαλίδα. Η συσχέτιση από έναν παρατηρητή που βλέπει αρκετό δίκτυο, η παραβίαση της δικής σας συσκευής και οτιδήποτε πληκτρολογείτε σε μια φόρμα επιβιώνουν και στους δύο σχεδιασμούς. Αντιμετωπίστε και τα δύο εργαλεία ως τρόπους να μετακινείτε την εμπιστοσύνη, όχι να τη διαγράφετε.
Ξεκινήστε από την προεπιλεγμένη διαμόρφωση που τεκμηριώνει κάθε έργο, επιβεβαιώστε τη διαδρομή με τις δύο εντολές παραπάνω και μόνο τότε σκεφτείτε να στοιβάξετε ένα VPN κάτω από το Tor. Η ένθεση τους είναι μια διαμόρφωση με δικούς της τρόπους αποτυχίας, όχι δωρεάν αναβάθμιση.