Kas VPN Tori ees teeb sind raskemini jälgitavaks?

Veel ühe krüpteeritud lõigu lisamine teekonnale ei eemalda vaatlejaid; see paigutab nad ümber ja mõnikord lisab ühe juurde. Kasulik harjutus on joonistada marsruut ja märkida, kes igal sammul mida näeb, sest VPN Tori ees ja Toriga läbi saavutatud VPN annavad vastupidiseid vastuseid peaaegu igale küsimusele, mida tasub küsida. Kumbki lahendus ei võida kompromiteeritud lõpp-punkti ja kumbki ei paranda kontot, mis nimetab kasutajat. Tee järjestikune läbimine ja seejärel küsimus, mis katki läheb, kui kiht kaob, muudab loosungi otsuseks.

Käi tee läbi ja nimeta iga vaatleja

Alusta tavalise Tori juhtumiga ja märgi iga hüpe. Kohalik võrk ja internetiteenuse pakkuja näevad ühendust Tori sisenemispunktiga, koos selle suuruse ja ajastusega. Sisenemise valve näeb kliendi aadressi, mistõttu on valve pikaajaline suhe, mitte juhuslik valik. Väljumissõlm näeb sihtkohta ja kogu selle sisu avateksti, mis ei ole otsast otsani krüpteeritud, samas kui sihtkoht näeb väljumisaadressi, millega ei ole ühtegi kliendi aadressi seotud.

Kirjuta need märgised üles enne, kui midagi lisad. Diagramm on argument ja seda on lihtne kontrollida.

Kaks järjekorda annavad erinevad vaatlused

VPN, mis on paigutatud Tori ette, tähendab, et liiklus lahkub seadmest VPN-i pakkuja suunas, väljub sellest pakkujast ja alles siis jõuab Tori sisenemiseni. Kohalik võrk ei näe Tori enam üldse, ja see ongi kogu mõte, kui võrk seda blokeerib või jälgib. Sisenemise valve näeb nüüd VPN-i aadressi kasutaja aadressi asemel ja VPN-i pakkuja näeb, et konkreetne klient ühendub Toriga kindla ajamustriga. Sellest pakkujast saab uus osapool väärtusliku vaatlusega ning tema logimispoliitika on nüüd ohumudeli osa, mitte sellest väljaspool.

VPN-ile läbi Tori jõudmine pöörab järjekorra ja pöörab ka selle, mis paljastub: sihtkoht näeb VPN-i aadressi, Tori väljumine ei näe enam sihtkohta ja VPN-i pakkuja näeb saabuvat Tori liiklust, mitte kliendi kodust aadressi. See koormab ühendust kahe latentsuskihiga ja nõuab kliendituke, mida paljud kommertstarkvarad ei paku.

Nende vahel valimine on küsimus sellest, milline vaatleja on kõige olulisem, mitte sellest, milline kõlab turvalisemalt. Kasutaja, kes varjab Tori kasutamist kohaliku võrgu eest, tahab esimest järjekorda; kasutaja, kes püüab takistada sihtkohal õppida midagi talle omistatavat, vajab teistsugust analüüsi, ja kumbki järjekord ei varja konto nime.

Mis ikka seanssi identifitseerib

Aadressi tasandi vaatlejad on ainult osa pildist ja sageli mitte otsustav osa. Sisselogitud konto seob tegevuse identiteediga sõltumata sellest, milline väljumisaadress paketi kandis, ja maksekanne, mille teenus saab inimesega siduda, teeb sama. Ka brauseri olek aitab kaasa: püsiv küpsis, salvestatud sisselogimine või identifitseeriv laiendus võivad kasutajat jälgida läbi vooluahelate, mis on loodud mitteseostatavateks.

Veebisaidile esitatud sisu on kolmas signaal. Metaandmetega dokument, vormi trükitud nimi või ainulaadne kirjutamisstiil elavad üle mis tahes arvu krüpteerimiskihte ja ükski nende ees olev tööriist ei ole mõeldud seda puudutama. Nende identifikaatorite ausa nimekirja pidamine kaitseb rohkem kui veel ühe hüppe lisamine.

Planeeri kiht, mis kaob

Tõrke korral käitumine on koht, kus lahendused tõesti erinevad, ja see on konfiguratsiooni omadus, mitte kummagi tööriista funktsioon. Kui VPN kukub välja, samal ajal kui Tor on seadistatud sellest läbi minema, kas Tor peatub või ühendub vaikselt uuesti tavalise tee kaudu? Teine tulemus ei ole sihtkoha leke, kuid see paljastab kohalikule võrgule, et Torit kasutatakse, mis võib olla täpselt see, mida lahendus pidi takistama.

Seadme tasandi turvalüliti saab jõustada osa vastusest, keeldudes tunnelist väljaspool olevast liiklusest, ja see katab ainult liiklust, mida seade marsruudib. Tunnelist välja jäetud rakendus möödub sellest kaitsest ja ühenduse seadistamisel kasutatav nimeresolver võib nimesid paljastada isegi siis, kui kasulik koormus jääb tunnelisse. Loe erandeid ja resolveri konfiguratsiooni, selle asemel et eeldada, et lüliti katab kõik.

Jäta brauseripakett rahule

Tor Browseri kaitse sõltub sellest, et kogu pakett käituks nii, nagu on kavandatud: selle enda puhverserveri konfiguratsioon, saitidevaheline isolatsioon ja sõrmejälgede kaitse. Tavalise brauseri suunamine kohalikule Tori pordile või puhverserveri laienduse lisamine Tor Browserile muudab eeldusi, millele disain toetub. Tor Projecti enda juhis VPN-i ja Tori kombineerimise kohta käsitleb kombinatsiooni edasijõudnud konfiguratsioonina ja see ettevaatus puudutab just neid vastastikmõjusid, mitte VPN-i müüjat.

Enne tööriistade kombineerimist suuda lihtsate lausetega väljendada tavalist teed, tõrketeed ja iga operaatori rolli. Kui ainus põhjendus on see, et kaks kihti kõlavad turvalisemalt, siis puudub nõue, mille vastu disainida, ja lisandunud tõrkerežiim on peamine, mis lisandus.