Κρύβει ένα VPN τη λήψη του Tor Browser από το τοπικό δίκτυο;

Μια λήψη που ταξιδεύει μέσα σε VPN κρύβει καλά ένα πράγμα: τον προορισμό από το τοπικό δίκτυο. Ο δρομολογητής βλέπει σύνδεση προς το τελικό σημείο του VPN και τίποτα μέσα σε αυτήν. Αυτό είναι πραγματικό κέρδος, και είναι και το μόνο κέρδος. Ο πάροχος βλέπει ακόμη το αίτημα, και η συσκευή καταγράφει ακόμη το αρχείο.

Ονομάστε τον παρατηρητή από τον οποίο κρύβεστε πριν επιλέξετε μέθοδο.

Βήμα 1: ονομάστε τον παρατηρητή

Σε μια καλυμμένη λήψη υπάρχουν τέσσερις παρατηρητές. Το δίκτυο πρόσβασης βλέπει τον χρόνο και τον όγκο. Ο πάροχος VPN βλέπει τον προορισμό, γιατί αυτός προωθεί το αίτημα. Ο ιστότοπος λήψης βλέπει τη διεύθυνση VPN. Το μηχάνημα βλέπει το αρχείο, την εγκατάσταση και την καταχώριση ιστορικού που ακολουθεί.

Μόνο ο πρώτος ηττάται από τη σήραγγα. Οι άλλοι τρεις χρειάζονται διαφορετικό έλεγχο.

Βήμα 2: επαληθεύστε τη διαδρομή που παίρνει πραγματικά η λήψη

Πριν από τη λήψη, επιβεβαιώστε ότι η κίνηση είναι μέσα στη σήραγγα και όχι δίπλα της. Το ip route get 1.1.1.1 δείχνει ποια διεπαφή θα χρησιμοποιούσε ένας προορισμός, και το ss -tn state established "( dport = :443 )" κατά τη διάρκεια δοκιμαστικής λήψης δείχνει τη διεύθυνση του ομότιμου που έφτασε πραγματικά η σύνδεση. Αν αυτό το ομότιμο είναι το τελικό σημείο του VPN, η διαδρομή είναι καλυμμένη. Αν είναι δημόσια διεύθυνση που ανήκει στον προορισμό, ισχύει διαχωρισμένη σήραγγα και το δίκτυο πρόσβασης βλέπει τα πάντα.

Επαναλάβετε τον έλεγχο μετά από κάθε ενημέρωση πελάτη, γιατί οι κανόνες διαχωρισμένης σήραγγας είναι πολιτική και όχι ιδιότητα της διεπαφής.

Βήμα 3: κατεβάστε από την επίσημη πηγή και επαληθεύστε το αρχείο

Χρησιμοποιήστε την υποστηριζόμενη σελίδα λήψης και κρατήστε τους ελέγχους HTTPS άθικτους. Η προειδοποίηση πιστοποιητικού σε αυτή τη λήψη δεν είναι κάτι που παρακάμπτεται με κλικ, και ένας καθρέφτης που υπόσχεται ταχύτερο πρόγραμμα εγκατάστασης δεν αντικαθιστά τον εκδότη. Η σήραγγα αλλάζει τη διαδρομή των μπάιτ και δεν λέει τίποτα για το ποιος τα παρήγαγε.

Επαληθεύστε την υπογραφή αντί να εμπιστεύεστε το όνομα αρχείου:

gpg --verify tor-browser-linux-x86_64-*.tar.xz.asc tor-browser-linux-x86_64-*.tar.xz
sha256sum tor-browser-linux-x86_64-*.tar.xz

Μια καλή υπογραφή από το κλειδί του εκδότη είναι ο έλεγχος ακεραιότητας. Ένα αντίστοιχο άθροισμα ελέγχου που δημοσιεύει ο ίδιος αναξιόπιστος καθρέφτης δεν είναι.

Βήμα 4: κρατήστε τη διαδρομή εκτέλεσης ξεχωριστή

Η λήψη υπό VPN δεν ρυθμίζει το Tor Browser να συνεχίσει να χρησιμοποιεί ένα. Το πρόγραμμα περιήγησης φτάνει στο δίκτυο Tor μέσω όποιας δρομολόγησης έχει το λειτουργικό σύστημα όταν ξεκινά, οπότε μια σήραγγα που ήταν ενεργή κατά τη λήψη και ανενεργή κατά την εκκίνηση παράγει διαφορετική διαδρομή με το ίδιο δυαδικό αρχείο. Αποφασίστε τη σειρά συνειδητά, πρώτα VPN και μετά Tor ή Tor μόνο του, και σημειώστε σε ποια κατάσταση πρέπει να βρίσκεται το μηχάνημα. Η τυχαία ανάμειξη των δύο δεν σας δίνει ορατότητα σε κανένα.

Ελέγξτε μετά την εκκίνηση αντί να υποθέσετε: η προβολή κυκλώματος δείχνει τον φρουρό που επέλεξε το πρόγραμμα περιήγησης, και μια απλή δοκιμή σύνδεσης δείχνει αν η διαδρομή του συστήματος είναι ακόμη η σήραγγα.

Βήμα 5: καθαρίστε ό,τι εξακολουθεί να καταγράφει η συσκευή

Το αρχείο είναι το μεγαλύτερο ίχνος. Οι λήψεις, το ιστορικό του κελύφους, οι λίστες πρόσφατων εγγράφων, το ημερολόγιο του διαχειριστή πακέτων αν εγκαταστήσατε deb, και οποιοσδήποτε πράκτορας τελικού σημείου σε μηχάνημα υπό διαχείριση κρατούν όλα αποδείξεις της εγκατάστασης. Σε εξοπλισμό που δεν διαχειρίζεστε, μια σήραγγα δεν αφαιρεί τη διαχείριση, και το να τη μεταχειρίζεστε σαν να το κάνει είναι πρόβλημα πολιτικής και όχι τεχνικό.

Διαγράψτε το αρχείο συμπίεσης μόλις επαληθευτεί η εγκατάσταση, και δεχτείτε ότι η απεγκατάσταση του προγράμματος περιήγησης αργότερα δεν θα αφαιρέσει την καταγραφή λήψης από μια συσκευή υπό διαχείριση.

Αυτή είναι η ειλικρινής απάντηση: το τοπικό δίκτυο βλέπει λιγότερα, και όλοι οι άλλοι βλέπουν ό,τι έβλεπαν πριν.