Kas VPN peidab Tor Browseri allalaadimise kohaliku võrgu eest?

VPN-i sees liikuv allalaadimine peidab hästi ühte asja: sihtkoha kohaliku võrgu eest. Ruuter näeb ühendust VPN-i lõpp-punktiga ega näe selle sees midagi. See on tõeline võit ja see on ka kogu võit. Operaator näeb endiselt päringut ja seade salvestab endiselt faili.

Enne meetodi valimist nimetage vaatleja, kelle eest te end peidate.

Samm 1: nimetage vaatleja

Kaetud allalaadimises on neli vaatlejat. Juurdepääsuvõrk näeb aega ja mahtu. VPN-i operaator näeb sihtkohta, sest tema edastab päringu. Allalaadimissait näeb VPN-i aadressi. Masin näeb faili, paigaldust ja sellele järgnevat ajalookirjet.

Ainult esimest võidab tunnel. Ülejäänud kolm vajavad teistsugust kontrolli.

Samm 2: kontrollige teed, mille allalaadimine tegelikult läbib

Enne allalaadimist veenduge, et liiklus on tunneli sees, mitte selle kõrval. ip route get 1.1.1.1 näitab, millist liidest sihtkoht kasutaks, ja ss -tn state established "( dport = :443 )" testallalaadimise ajal näitab vastaspoole aadressi, kuhu ühendus tegelikult jõudis. Kui see vastaspool on VPN-i lõpp-punkt, on tee kaetud. Kui see on sihtkohale kuuluv avalik aadress, kehtib jagatud tunnelimine ja juurdepääsuvõrk näeb kõike.

Korrake kontrolli pärast iga kliendiuuendust, sest jagatud tunnelimise reeglid on poliitika, mitte liidese omadus.

Samm 3: hankige ametlikust allikast ja kontrollige artefakti

Kasutage toetatud allalaadimislehte ja hoidke HTTPS-kontrollid puutumatuna. Sertifikaadihoiatus selle allalaadimise juures ei ole asi, millest lihtsalt mööda klõpsatakse, ja kiiremat paigaldajat lubav peegel ei asenda avaldajat. Tunnel muudab teed, mida baidid läbivad, ega ütle midagi selle kohta, kes need valmistas.

Kontrollige allkirja, selle asemel et usaldada failinime:

gpg --verify tor-browser-linux-x86_64-*.tar.xz.asc tor-browser-linux-x86_64-*.tar.xz
sha256sum tor-browser-linux-x86_64-*.tar.xz

Hea allkiri avaldaja võtmega on terviklikkuse kontroll. Sama ebausaldusväärse peegli avaldatud sobiv kontrollsumma ei ole.

Samm 4: hoidke käitusmarsruut eraldi

VPN-i all allalaadimine ei seadista Tor Browserit seda edasi kasutama. Brauser jõuab Tor-võrku selle marsruutimise kaudu, mis operatsioonisüsteemil käivitamisel on, seega tunnel, mis oli allalaadimise ajal sees ja käivitamisel väljas, annab sama binaarfailiga teistsuguse tee. Otsustage järjekord teadlikult, kõigepealt VPN ja seejärel Tor või Tor üksi, ja kirjutage üles, millises masin olema peaks. Kahe juhuslik segamine ei anna teile kummagi nähtavust.

Kontrollige pärast käivitamist, selle asemel et eeldada: vooluringi kuva näitab valvurit, mille brauser valis, ja tavaline ühenduse test näitab, kas süsteemi marsruut on endiselt tunnel.

Samm 5: koristage see, mida seade endiselt salvestab

Fail on suurim jälg. Allalaadimised, kestahistooria, hiljutiste dokumentide loendid, paketihalduri logi, kui paigaldasite deb-paketi, ja mis tahes lõpp-punkti agent hallataval masinal hoiavad kõik tõendeid paigalduse kohta. Seadmetel, mida te ei halda, ei eemalda tunnel haldust, ja selle kohtlemine nii, nagu eemaldaks, on poliitika-, mitte tehniline probleem.

Kustutage arhiiv pärast paigalduse kontrollimist ja nõustuge, et brauseri hilisem desinstallimine ei eemalda allalaadimiskirjet hallatavast seadmest.

See on aus vastus: kohalik võrk näeb vähem ja kõik teised näevad seda, mida nad varem nägid.