Σας κάνει ένα VPN μπροστά από το Tor δυσκολότερο να σας παρακολουθήσουν;

Η προσθήκη ενός ακόμη κρυπτογραφημένου τμήματος σε μια διαδρομή δεν αφαιρεί παρατηρητές· τους μετακινεί και μερικές φορές προσθέτει έναν. Η χρήσιμη άσκηση είναι να σχεδιάσετε τη διαδρομή και να σημειώσετε ποιος βλέπει τι σε κάθε βήμα, γιατί ένα VPN μπροστά από το Tor και ένα VPN που φτάνεται μέσω Tor δίνουν αντίθετες απαντήσεις σχεδόν σε κάθε ερώτηση που αξίζει να τεθεί. Καμία από τις δύο διατάξεις δεν νικά ένα παραβιασμένο άκρο, και καμία δεν διορθώνει έναν λογαριασμό που κατονομάζει τον χρήστη. Το περπάτημα της διαδρομής με σειρά και στη συνέχεια η ερώτηση τι σπάει όταν εξαφανίζεται ένα επίπεδο μετατρέπει ένα σύνθημα σε απόφαση.

Διαβείτε τη διαδρομή και ονομάστε κάθε παρατηρητή

Ξεκινήστε με τη συνηθισμένη περίπτωση του Tor και σημειώστε κάθε άλμα. Το τοπικό δίκτυο και ο πάροχος διαδικτύου βλέπουν μια σύνδεση με ένα σημείο εισόδου Tor, μαζί με το μέγεθος και τον χρόνο της. Ο φρουρός εισόδου βλέπει τη διεύθυνση του πελάτη, γι' αυτό ο φρουρός είναι μακροχρόνια σχέση και όχι τυχαία επιλογή. Ο κόμβος εξόδου βλέπει τον προορισμό και το καθαρό κείμενο όσων δεν είναι κρυπτογραφημένα από άκρο σε άκρο, ενώ ο προορισμός βλέπει μια διεύθυνση εξόδου χωρίς καμία διεύθυνση πελάτη συνδεδεμένη με αυτή.

Γράψτε αυτές τις ετικέτες πριν προσθέσετε οτιδήποτε. Το διάγραμμα είναι το επιχείρημα και ελέγχεται εύκολα.

Δύο σειρές παράγουν διαφορετικές παρατηρήσεις

Ένα VPN μπροστά από το Tor σημαίνει ότι η κίνηση φεύγει από τη συσκευή προς τον πάροχο VPN, βγαίνει από αυτόν τον πάροχο και μόνο τότε φτάνει σε μια είσοδο Tor. Το τοπικό δίκτυο δεν βλέπει πλέον καθόλου Tor, και αυτό είναι όλο το νόημα όταν ένα δίκτυο το μπλοκάρει ή το παρακολουθεί. Ο φρουρός εισόδου τώρα βλέπει τη διεύθυνση του VPN αντί του χρήστη, και ο πάροχος VPN βλέπει ότι ένας συγκεκριμένος πελάτης συνδέεται με το Tor με ένα συγκεκριμένο μοτίβο χρόνου. Αυτός ο πάροχος γίνεται νέο μέρος με πολύτιμη παρατήρηση, και η πολιτική καταγραφής του είναι πλέον μέρος του μοντέλου απειλών και όχι έξω από αυτό.

Το να φτάνετε σε ένα VPN μέσω Tor αντιστρέφει τη σειρά και αντιστρέφει και τα όσα εκτίθενται: ο προορισμός βλέπει τη διεύθυνση του VPN, η έξοδος Tor δεν βλέπει πλέον τον προορισμό, και ο πάροχος VPN βλέπει κίνηση Tor να φτάνει και όχι τη διεύθυνση σπιτιού ενός πελάτη. Επίσης επιβαρύνει τη σύνδεση με δύο στρώματα καθυστέρησης και απαιτεί υποστήριξη πελάτη που πολλές εμπορικές εφαρμογές δεν προσφέρουν.

Η επιλογή μεταξύ τους είναι ζήτημα ποιος παρατηρητής μετράει περισσότερο, όχι ποιος ακούγεται ασφαλέστερος. Ένας χρήστης που κρύβει τη χρήση Tor από ένα τοπικό δίκτυο θέλει την πρώτη σειρά· ένας χρήστης που προσπαθεί να μην αφήσει έναν προορισμό να μάθει οτιδήποτε του καταλογίζεται χρειάζεται άλλη ανάλυση, και καμία από τις σειρές δεν κρύβει ένα όνομα λογαριασμού.

Τι εξακολουθεί να ταυτοποιεί τη συνεδρία

Οι παρατηρητές σε επίπεδο διεύθυνσης είναι μόνο μέρος της εικόνας, και συχνά όχι το καθοριστικό. Ένας συνδεδεμένος λογαριασμός δένει τη δραστηριότητα με μια ταυτότητα ανεξάρτητα από το ποια διεύθυνση εξόδου μετέφερε το πακέτο, και ένα αρχείο πληρωμής που η υπηρεσία μπορεί να συνδέσει με ένα πρόσωπο κάνει το ίδιο. Η κατάσταση του προγράμματος περιήγησης συμβάλλει επίσης: ένα επίμονο cookie, μια αποθηκευμένη σύνδεση ή μια αναγνωριστική επέκταση μπορούν να ακολουθήσουν έναν χρήστη μέσα από κυκλώματα που σχεδιάστηκαν για να μη συνδέονται.

Το περιεχόμενο που υποβάλλεται σε έναν ιστότοπο είναι το τρίτο σήμα. Ένα έγγραφο με μεταδεδομένα, ένα όνομα που πληκτρολογήθηκε σε μια φόρμα ή ένα μοναδικό ύφος γραφής επιβιώνουν από οποιονδήποτε αριθμό κρυπτογραφικών επιπέδων, και κανένα από τα εργαλεία μπροστά τους δεν είναι σχεδιασμένο να το αγγίξει. Το να κρατάτε ειλικρινή λίστα αυτών των αναγνωριστικών προστατεύει περισσότερο από το να προσθέσετε άλλο ένα άλμα.

Σχεδιάστε ένα επίπεδο που εξαφανίζεται

Η συμπεριφορά αστοχίας είναι εκεί όπου οι διατάξεις πραγματικά διαφέρουν, και είναι ιδιότητα ρύθμισης και όχι χαρακτηριστικό κάποιου από τα δύο εργαλεία. Αν το VPN πέσει ενώ το Tor είναι ρυθμισμένο να περνά από αυτό, σταματά το Tor ή επανασυνδέεται ήσυχα μέσω της συνηθισμένης διαδρομής; Το δεύτερο αποτέλεσμα δεν είναι διαρροή προς τον προορισμό, αλλά αποκαλύπτει στο τοπικό δίκτυο ότι χρησιμοποιείται Tor, το οποίο μπορεί να είναι ακριβώς αυτό που η διάταξη έπρεπε να εμποδίσει.

Ένας διακόπτης ασφαλείας σε επίπεδο συσκευής μπορεί να επιβάλει μέρος της απάντησης αρνούμενος κίνηση εκτός της σήραγγας, και καλύπτει μόνο κίνηση που δρομολογεί η συσκευή. Μια εφαρμογή που εξαιρείται από τη σήραγγα παρακάμπτει αυτή την προστασία, και ένας επιλυτής που χρησιμοποιείται κατά τη ρύθμιση της σύνδεσης μπορεί να αποκαλύψει ονόματα ακόμη και όταν το ωφέλιμο φορτίο μένει μέσα στη σήραγγα. Διαβάστε τις εξαιρέσεις και τη ρύθμιση του επιλυτή αντί να υποθέτετε ότι ο διακόπτης καλύπτει τα πάντα.

Αφήστε το πακέτο του προγράμματος περιήγησης ήσυχο

Οι προστασίες του Tor Browser εξαρτώνται από το να συμπεριφέρεται ολόκληρο το πακέτο όπως σχεδιάστηκε: η δική του ρύθμιση διαμεσολαβητή, η απομόνωση μεταξύ ιστοτόπων και οι άμυνες κατά της αποτύπωσης. Το να στρέψετε ένα συνηθισμένο πρόγραμμα περιήγησης σε μια τοπική θύρα Tor, ή να προσθέσετε μια επέκταση διαμεσολαβητή στο Tor Browser, αλλάζει παραδοχές στις οποίες στηρίζεται ο σχεδιασμός. Η δική του καθοδήγηση του Tor Project για τον συνδυασμό VPN με Tor αντιμετωπίζει τον συνδυασμό ως προχωρημένη ρύθμιση, και αυτή η επιφύλαξη αφορά αυτές τις αλληλεπιδράσεις και όχι τον προμηθευτή VPN.

Πριν συνδυάσετε εργαλεία, να μπορείτε να δηλώσετε με απλές προτάσεις την κανονική διαδρομή, τη διαδρομή αστοχίας και τον ρόλο κάθε φορέα. Αν η μόνη δικαιολόγηση είναι ότι δύο επίπεδα ακούγονται ασφαλέστερα, δεν υπάρχει απαίτηση για να σχεδιάσετε απέναντί της, και η πρόσθετη λειτουργία αστοχίας είναι το κύριο πράγμα που προστέθηκε.