Tor või VPN: otsusta selle järgi, keda iga tee sind usaldama sunnib
VPN kuhjab sinu usalduse ühe operaatori peale; Tor jaotab selle releede vahel. Otsusta katvuse järgi, selle järgi, kes saab sind saidiga siduda, ja selle järgi, mida saad kontrollida.
Tor ja VPN-i vahel valimine taandub sellele, kumba poolt talud sa nägemas ühenduse mõlemat otsa. VPN koondab selle vaate ühte operaatorisse, mille sa valisid. Tor jagab selle releede vahel, nii et ükski üksik relee ei peaks teada saama, kes sa oled ja mida sa alla laadisid.
Kumbki korraldus ei tee sind iseenesest anonüümseks. Vali see, mille järelejäänud usaldust saad valjusti nimetada, ja paranda siis osad, mille see katmata jätab.
Loe kokku, kes saab sind sihtmärgiga siduda
VPN-i puhul jõuab iga kaetud voog operaatori väljundisse enne sihtmärki jõudmist. See operaator näeb paratamatult sinu lähteaadressi ja kõige puhul, mis ei ole selle kaudu krüpteeritud, sihtmärki, mida sa küsisid. TLS hoiab lehe sisu sellest vaatest väljas, kuid jätab ühenduse loomise ajal tavaliselt hostinime nähtavaks. Nii saab üks pool sind saidiga siduda ja see side on täpselt see usaldus, mille sa annad.
Tor eraldab need pooled kolme relee vahel: valvur, kes teab sinu aadressi, kuid mitte sihtmärki, keskmine relee, kes ei tea kumbagi otsa, ja väljund, kes teab sihtmärki, kuid mitte sind. Disain eeldab, et ükski relee ei ühenda mõlemat fakti, mis on nõrgem ja kasulikum eeldus kui ühe ettevõtte usaldamine. See ei eelda, et releed on ausad, ega võida vaatlejat, kes jälgib tee mõlemat otsa.
Mõlemal disainil on üks nõrk koht ja see asub sihtmärgi juures. Kui logid sisse, seob teenus selle seansi sinu kontoga, olenemata sellest, millist marsruuti paketid sinna jõudmiseks läbisid. Marsruutimine muudab, kust päring näib tulevat, mitte seda, mida leht palub sul esitada.
Katvus loeb rohkem kui marsruutimisskeem
VPN marsruudib võrgukihil, seega pärib iga rakendus seadmes tunnelit, kui sa seda teadlikult ei välista. Just see laius on põhjus, miks see töötab korraga meiliklientile, paketihaldurile ja brauserile.
Tor Browser on komplekt ja selle kaitsed elavad enamasti brauseri sees: ühtlane sõrmejälg, saitidevaheline isolatsioon ja turbetasemega piiratud skriptid, mitte sinu paigaldatud laiendustega. Chrome'i suunamine SOCKS-pordile ostab marsruutimise ilma millegi selliseta, mis on tavaline eksliku enesekindluse allikas.
Ülejäänud töölaud jääb puutumata. Sünkroonimisklient, uuendaja või alla laaditud dokument, mis avatakse teises programmis, ühendub nii, nagu see programm on seadistatud, ja miski sellest ei läbi SOCKS-kuulajat, kui sa seda sinna ei seadista. Loetle rakendused, mis räägivad võrguga, ja küsi siis, milliseid neist valitud tööriist tegelikult katab. Katvus on sinu seadistuse omadus, mitte sinu kavatsuse oma.
Vali kolme tingimusega
Otsus laheneb tavaliselt kolme küsimusega: kas liiklus tuleb ühest rakendusest või kogu seadmest, kas sihtmärk ei tohi sinu aadressi tuvastada ja kas sul on vaja jõuda privaatvõrku? Vasta neile selles järjekorras ja tööriist valib enamasti ise enda.
| Requirement | Better fit | Reason |
|---|---|---|
| Every app covered, including non-browser traffic | A device VPN | Routing happens below the application, with a kill switch to stop leaks |
| Destination must not learn your address | Tor | The site sees a shared exit address rather than one tied to your account |
| Browser fingerprint that blends in | Tor Browser | The uniformity ships with the browser, a proxy alone adds none of it |
| Access to a private subnet or office resource | A VPN | Tor exits reach the public internet, not your internal routes |
Kui kaks nõuet on vastuolus, kaalu, millist saad jõustada. Seadme tunnel lekiva välistusloendiga on halvem kui ainult brauseris töötav marsruut, mida saad demonstreerida.
Kontrollimine on mõlema tee jaoks odav ja see peaks toimuma enne, kui kummagle neist lootma hakkad:
curl -s --socks5-hostname 127.0.0.1:9050 https://check.torproject.org/api/ip curl -4 -s https://api.ipify.org; echo
Esimese käsu vale tulemus tähendab, et päring lahkus väljapoole vooluringi, ja see on tõrge, mida tasub varakult tabada. Võrdle teist aadressiga, mille sinu pakkuja määras, mitte sellega, mida mäletad eelmisest nädalast.
Mida kumbki valik ei paranda
Rakenduste krüpteerimine teeb endiselt tööd, mida ükski marsruut ei tee. Tavaline HTTP, mis läbib privaatsusvõrku, jääb väljundis loetavaks, ja HTTPS jääb ainsaks, mis kaitseb koormust otsast otsani. TLS ei ütle midagi ka hostinime kohta, mille sa sisestasid, mistõttu sihtmärk jääb nähtavaks kõigile, kes tee lõpetavad.
Kontod tuvastavad sind ja ükski marsruudivalik ei muuda seda: teenus teab, kes sisse logis, olenemata päise aadressist. Korrelatsioon vaatlejalt, kes näeb võrgust piisavalt, sinu enda seadme kompromiteerimine ja kõik, mida vormi kirjutad, jäävad mõlema disaini puhul kehtima. Käsitle mõlemat tööriista viisina usaldust liigutada, mitte viisina seda kustutada.
Alusta vaikekonfiguratsioonist, mille iga projekt dokumenteerib, kinnita marsruut kahe ülaltoodud käsuga ja alles siis kaalu VPN-i virnastamist Tor-i alla. Nende pesastamine on konfiguratsioon oma tõrkerežiimidega, mitte tasuta uuendus.