¿Oculta una VPN la descarga de Tor Browser a la red local?

Una descarga que viaja dentro de una VPN oculta bien una cosa: el destino a la red local. El router ve una conexión al punto final de la VPN y nada dentro de ella. Es una ganancia real, y es también toda la ganancia. El operador sigue viendo la petición, y el dispositivo sigue registrando el archivo.

Nombre el observador del que se oculta antes de elegir un método.

Paso 1: nombre el observador

En una descarga cubierta hay cuatro observadores. La red de acceso ve el momento y el volumen. El operador de la VPN ve el destino, porque es quien reenvía la petición. El sitio de descarga ve la dirección de la VPN. La máquina ve el archivo, la instalación y la entrada de historial que sigue.

Solo el primero es derrotado por el túnel. Los otros tres necesitan un control distinto.

Paso 2: verifique la ruta que la descarga toma de verdad

Antes de descargar, confirme que el tráfico va dentro del túnel y no al lado. ip route get 1.1.1.1 muestra qué interfaz usaría un destino, y ss -tn state established "( dport = :443 )" durante una prueba de descarga muestra la dirección del par a la que la conexión llegó realmente. Si ese par es el punto final de la VPN, la ruta está cubierta. Si es una dirección pública que pertenece al destino, el túnel dividido está activo y la red de acceso lo ve todo.

Repita la comprobación después de cualquier actualización del cliente, porque las reglas del túnel dividido son política y no una propiedad de la interfaz.

Paso 3: descargue de la fuente oficial y verifique el artefacto

Use la página de descarga admitida y mantenga intactas las comprobaciones HTTPS. Un aviso de certificado en esta descarga no es algo que se salte con un clic, y un espejo que promete un instalador más rápido no sustituye al editor. El túnel cambia la ruta que toman los bytes y no dice nada sobre quién los produjo.

Verifique la firma en lugar de confiar en el nombre del archivo:

gpg --verify tor-browser-linux-x86_64-*.tar.xz.asc tor-browser-linux-x86_64-*.tar.xz
sha256sum tor-browser-linux-x86_64-*.tar.xz

Una buena firma con la clave del editor es la comprobación de integridad. Una suma de verificación coincidente publicada por el mismo espejo no fiable no lo es.

Paso 4: mantenga la ruta de ejecución aparte

Descargar bajo una VPN no configura Tor Browser para que siga usando una. El navegador llega a la red Tor a través del enrutamiento que el sistema operativo tenga al arrancar, así que un túnel que estaba activo durante la descarga e inactivo al iniciar produce una ruta distinta con el mismo binario. Decida el orden a conciencia, primero VPN y luego Tor o Tor solo, y anote en cuál debe estar la máquina. Mezclar ambos por accidente no le da la visibilidad de ninguno.

Compruebe tras el arranque en lugar de suponer: la pantalla del circuito muestra el guardián que eligió el navegador, y una prueba de conexión sencilla muestra si la ruta del sistema sigue siendo el túnel.

Paso 5: limpie lo que el dispositivo sigue registrando

El archivo es el mayor rastro. Las descargas, el historial del intérprete de órdenes, las listas de documentos recientes, el registro del gestor de paquetes si instaló un deb, y cualquier agente de punto final en una máquina gestionada guardan todos pruebas de la instalación. En equipo que usted no administra, un túnel no elimina la gestión, y tratarlo como si lo hiciera es un problema de política y no técnico.

Borre el archivo comprimido cuando la instalación esté verificada, y acepte que desinstalar el navegador más adelante no eliminará el registro de descarga de un dispositivo gestionado.

Esa es la respuesta honesta: la red local ve menos, y todos los demás ven lo que veían antes.