Kuidas hoida Tor Browseri testid VPN-liiklusest eraldi

Katse ei ole brauser; see on kogu masina teede kogum brauseri töötamise ajal. Kui muudad globaalset puhverserverit või marsruuti, et testida Tor Browserit VPN-iga, pärib iga teine rakendus muudatuse, sealhulgas need, mis sünkroonivad faile ja kontrollivad posti taustal. Ohutu muster on anda katsele oma rakendus, oma profiil ja oma marsruut ning teada täpselt, kuidas kõik tagasi panna. Avaliku IP leht ütleb, et kasutati ühte väljapääsu; see ei ütle, mida tegi ülejäänud masin.

Kontroll 1: nimeta kolm ühendust

Nimeta need enne mis tahes seade puudutamist. Tavaline tee on see, mida sinu töörakendused täna kasutavad; katseline tee on see, mida soovid, et Tor Browser kasutaks; kavandatud tõrkekäitumine on see, mis peaks juhtuma, kui kiht langeb.

Kirjuta need kolm ühte kohta, sealhulgas milline rakendus kuulub millise tee juurde. Põhjus ei ole bürokraatia: enamik juhuslikke lekkeid seda tüüpi testis tuleb rakendusest, mille töötamist keegi ei mäletanud, mitte testitavast brauserist. Paroolihaldur, vestlusklient ja failisünkroonimise teenus on kõik taustaliiklus, mis võtab iga marsruudi, mille süsteem talle annab. Nende nimetamine teeb piiri tõeliseks.

Kontroll 2: hoia iga seade koos selle omanikprogrammiga

Tor Browseri toetatud konfiguratsioon ei ole sama mis süsteemi puhverserveri seade ja see ei ole tahtlikult mõeldud suunamiseks suvalisele puhverserverile keskkonnast.

Keskkonnamuutuja või brauserilaiend võib luua kolmanda tee, mida ei kirjelda ei brauseri dokumentatsioon ega sinu märkmed. Eelista rakendusesisest toetatud seadet globaalsele alistamisele.

Sama kehtib kõige kohta, mida brauser edasi annab. Välises vaatajas avatud allalaaditud dokument ei päri brauseri marsruuti; see kasutab süsteemi oma, mis võib olla VPN, LAN või mitte midagi. See üleandmine on tavaline ja vaikne viis, kuidas sisu, mille sa tahtsid katse sees hoida, liigub sellest välja. Otsusta, kas väline vaataja on katse osa või mitte, ja kui ei ole, hoia fail brauseri sees.

Kontroll 3: kasuta kandamit, mida on ohutu kaotada

Võrgukontrollid peaksid kasutama lehti, mis ei nõua isiklikku kontot, sest kontosessioon muudab marsruuditesti kellegi serveris autenditud sündmuseks. Kontrollileht, mis tagastab sinu näilise väljapääsu, on marsruudiküsimuse jaoks piisav.

Konkreetselt, curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip kasutab sama SOCKS-lõpp-punkti, mida brauser kasutab, ja tagastab väljapääsu, mida see näeb, mis eraldab brauseri probleemi Tor-i probleemist. ss -tnp masinas näitab, milline protsess räägib millise aadressiga, ja see on kontroll, mis püüab kinni unustatud rakenduse. Kumbki käsk ei nõua sisselogimist ja mõlemad on korratavad. Hoia tulemused enne-ja-pärast paarina, mitte üksiku vaatlusena.

Kontroll 4: taasta tavakasutus teadlikult

Eemalda testi erandid ja ajutised seaded komponendi kaudu, mis need lõi, mitte teise tööriista kaudu, mis juhtumisi pakub sarnast lülitit.

Seejärel kontrolli tavalisi rakendusi, sealhulgas DNS-i lahendamist ja kõiki privaatseid ressursse, mida töötee vajab. Test, mis lõpeb töötava sirvimisega, kuid katkiste sisemiste nimedega, ei ole lõpetatud.

Pea märkmeid, mis on piisavad kasuliku leiu kordamiseks, ja mitte rohkem. Kirjuta üles kasutatav VPN-profiil, rakenduste erandid, täheldatud väljumisaadressid ja aeg; ära kirjuta kontotunnuseid ega külastatud lehtede sisu. Kui kombinatsioon ei anna selget kasu, ära jäta selle lisaseadeid aktiivseks ainult sellepärast, et üks testleht laaditi. Paigale jääv katse muutub tootmistee dokumenteerimata osaks.

Tor Projecti juhis identiteetide haldamise kohta Tor Browseris on viide sellele, mida brauser ise eraldi hoiab, ja seda tasub lugeda enne veel ühe kihi lisamist peale.

Test on lõppenud, kui kavandatud seadistus on taastatud või uus seadistus mõistetud, mitte siis, kui üks rakendus lakkab viga näitamast. Need on erinevad lõppolekud ja ainult ühte neist on ohutu maha jätta. Kui sa ei suuda kirjeldada iga rakenduse praegust teed, mille loetlesid esimeses kontrollis, käib katse veel. Sulge see teadlikult.