Tor Browser katab ühe rakenduse, mitte kogu seadme
Brauser suunab omaenda ühendused läbi Tori ja mitte midagi muud. Kontrollige, milline protsess ühendust omab, enne kui eeldate, et ülejäänud masin järgib.
Tor Browser saadab oma ühendused läbi kohaliku puhverserveri ja suunab need Tori võrku ning ülejäänud masinat see ei liiguta. Meilikklient, sünkroonimisprotsess ja teine brauser jätavad alles need seaded, mis neil olid, ja seetõttu võib ühes aknas puhas tulemus eksisteerida kõrvuti otseste ühendustega selle taga. Neli kontrolli eraldavad kaetud sellelt, mis ainult näib kaetud. Alustage sellega, mis nimetab protsessi.
Mida brauser tegelikult puhverserveri kaudu saadab
Brauseri sees läheb liiklus kohaliku SOCKS-kuulaja juurde, mille Tor Browser iseendale käivitab, ja brauser on seadistatud seda kasutama. Vooluringi valik, identiteedi isoleerimine ja sõrmejälgede vastased kaitsed elavad kõik selles paaris. Kettale salvestatud fail ei kanna sellest midagi ja selle faili avamine välises vaaturis käivitab uue programmi, millel on oma võrgukäitumine.
Seetõttu tõestabki tuttav avaliku aadressi leht nii vähe. See teatab väljapääsu, mida kasutas selle laadinud brauser, ja ei suuda üldse teist rakendust jälgida. Käsitlege tulemust tõendina ühe programmi kohta, mitte väitena seadme kohta.
Milline protsess omab iga ühendust
Loetlege soklid ja nende taga olevad protsessid. Otsige kõike, mis ei ole brauser, mis räägib kohaliku kuulajaga:
ss -tunp
ss -tunp | grep -E 'tor|firefox'Kõik avaliku sihtkohaga on ühendus, mis möödus vooluringist. Kui leiate ühe, tuvastage programm enne, kui muudate midagi muud, sest parandus erineb iga kliendi puhul:
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ipVorm -hostname on oluline, sest see palub puhverserveril nime lahendada. Kohapeal lahendamine ja puhverserverile aadressi andmine paljastab sihtkoha ka siis, kui ühendus ise läheb läbi puhverserveri.
Kas protokoll üldse kantakse
Tori releed kannavad TCP-vooge. UDP ümber ehitatud rakendused, nagu mõned kõne- ja mängukliendid, ei käitu võrgus nagu veebileht, ja nende puhverserverist läbi surumine ebaõnnestub tavaliselt hoopis nende kaitsmise asemel.
| Coverage model | What it covers | What it leaves alone |
|---|---|---|
| Tor Browser | Its own browsing and downloads | Every other application |
| Proxy setting in one app | That app, if it honours the proxy | Its DNS behaviour and other programs |
| System VPN | Traffic routed through the tunnel | Browser fingerprint and identity |
| Whole-device routing | The operating system's traffic | Application-level identity signals |
Kui rakendus, millest te hoolite, sõltub UDP-st, ei ole brauseri seade vastus, ja seda ei ole ka puhverserveri muutuja, mida rakendus eirab. Nõue muutub teistsuguseks kavandiks, millel on teistsugused tõrkerežiimid.
Kattuvus, mille te tegelikult valisite
Süsteemi VPN on ulatuselt laiem kui brauser ja eesmärgilt kitsam. See võib kanda mitut rakendust, kui marsruudid ja platvormi tugi on selleks seadistatud, kuid see ei paku vastupanu sõrmejälgedele ja VPN-i väljapääs ei ole anonüümsusvõrk.
Kogu seadme kattuvus on süsteemikavand, mitte paigaldaja. See suunab operatsioonisüsteemi liiklust ühe protsessi asemel ja toob kaasa oma tööpiirangud, mida brauseri allalaadimisel ei ole.
Otsustage, millisele küsimusele te vastate: milline rakendus on kaitstud või kas iga pakett on kaitstud. Esimene on brauseri seade ja teine on marsruutimispoliitika. Nende segamine on viis, kuidas masin jääb ühe kaitstud akna ja viie kaitsmata protsessiga. Kirjutage vastus üles enne, kui midagi muud paigaldate.