Tor edo VPN: erabaki bideak nori fidatzera behartzen zaituen
VPN batek zure konfiantza operadore bakar batean metatzen du; Torrek erreleen artean banatzen du. Erabaki estalduraren arabera, nork lotu zaitzakeen gune batekin, eta zer egiaztatu dezakezun.
Tor eta VPN baten artean aukeratzea konexio baten bi muturrak ikusten uzten duzun alderdiaren araberakoa da. VPN batek ikuspegi hori hautatu duzun operadore bakarrean kontzentratzen du. Torrek erreleen artean banatzen du, beraz errele bakar batek ere ez luke jakin behar nor zaren eta zer deskargatu duzun.
Bi antolamenduetako batek ere ez zaitu berez anonimoa egiten. Aukera ezazu geratzen zaion konfiantza ozen esan dezakezuna, eta gero konpondu estali gabe uzten dituen zatiak.
Zenbatu nork lotu zaitzakeen helmuga batekin
VPN batekin, estalitako fluxu bakoitza operadorearen irteerara iristen da helmugara iritsi aurretik. Operadore horrek nahitaez ikusten du zure iturburu-helbidea eta, haren bidez zifratuta ez dagoen guztiarentzat, eskatu duzun helmuga. TLSek orriaren edukia ikuspegi horretatik kanpo mantentzen du, baina normalean ostalari-izena ikusgai uzten du konexioa ezartzen den bitartean. Beraz, alderdi batek gune batekin lotu zaitzake, eta lotura hori ematen duzun konfiantza da hain zuzen.
Torrek erdi horiek hiru erreleren artean bereizten ditu: zure helbidea baina ez helmuga ezagutzen duen guardia bat, bi muturrak ezagutzen ez dituen erdiko errele bat, eta helmuga baina ez zu ezagutzen duen irteera bat. Diseinuak suposatzen du errele bakar batek ez dituela bi datuak bateratzen, eta hori enpresa bakarrean fidatzea baino suposizio ahulagoa eta erabilgarriagoa da. Ez du suposatzen erreleak zintzoak direnik, eta ez du bidearen bi muturrak ikusten dituen behatzaile bat garaitzen.
Bi diseinuek ahuldade-puntu bat partekatzen dute, eta helmugan dago. Hasi saioa egiten baduzu, zerbitzuak saio hori zure kontuarekin lotzen du, paketeek hara iristeko hartu duten bidea edozein dela ere. Bideratzeak eskaera nondik datorren itxura aldatzen du, ez orriak eman dezazun eskatzen duena.
Estaldurak bideratze-diagramak baino gehiago axola du
VPN batek sare-geruzan bideratzen du, beraz gailuko aplikazio bakoitzak tunela heredatzen du, nahita baztertu ezean. Zabaltasun hori da posta-bezero, pakete-kudeatzaile eta nabigatzailearentzat aldi berean funtzionatzeko arrazoia.
Tor Browser pakete bat da, eta haren babesak nabigatzailearen barruan bizi dira batez ere: hatz-marka uniformea, guneen arteko isolamendua eta segurtasun-mailak mugatutako scriptak, instalatu dituzun luzapenek mugatu beharrean. Chrome SOCKS ataka batera bideratzeak bideratzea erosten du, baina ez du horietako ezer ematen, eta hori ohiko iturria da konfiantza okerrekoa izateko.
Mahaigainaren gainerakoa ukitu gabe dago. Sinkronizazio-bezero bat, eguneratzaile bat edo beste programa batean irekitako deskargatutako dokumentu bat programa hori konfiguratuta dagoen moduan konektatzen da, eta horietako batek ere ez du SOCKS entzulea zeharkatzen han konfiguratzen ez baduzu. Zerrendatu sarearekin hitz egiten duten aplikazioak, eta gero galdetu aukeratutako tresnak horietako zein estaltzen duen benetan. Estaldura zure konfigurazioaren ezaugarria da, ez zure asmoarena.
Aukeratu hiru baldintzarekin
Erabakia hiru galderatan argitzen da normalean: trafikoa aplikazio batetik edo gailu osotik dator, helmugak zure helbidea identifikatu behar ez du, eta sare pribatu batera iritsi behar duzu? Erantzun horiei ordena horretan, eta tresnak gehienetan bere burua hautatzen du.
| Requirement | Better fit | Reason |
|---|---|---|
| Every app covered, including non-browser traffic | A device VPN | Routing happens below the application, with a kill switch to stop leaks |
| Destination must not learn your address | Tor | The site sees a shared exit address rather than one tied to your account |
| Browser fingerprint that blends in | Tor Browser | The uniformity ships with the browser, a proxy alone adds none of it |
| Access to a private subnet or office resource | A VPN | Tor exits reach the public internet, not your internal routes |
Bi baldintza gatazkan daudenean, pisatu zein bete dezakezun. Gailuko tunel bat ihes egiten duen bazterketa-zerrenda batekin zure frogatu dezakezun nabigatzaile-soil bide bat baino okerragoa da.
Egiaztapena merkea da bide bietarako, eta edozeinen mende jarri aurretik egin behar da:
curl -s --socks5-hostname 127.0.0.1:9050 https://check.torproject.org/api/ip curl -4 -s https://api.ipify.org; echo
Lehen komandotik ateratako emaitza faltsuak esan nahi du eskaera zirkuitutik kanpora atera zela, eta hori da goizegi harrapatzea merezi duen hutsegitea. Konparatu bigarrena zure hornitzaileak esleitutako helbidearekin, ez joan den astetik gogoratzen duzunarekin.
Bi aukerek konpondu ez dutena
Aplikazioen zifratzeak bide batek ere egiten ez duen lana egiten du oraindik. Pribatutasun-sare bat zeharkatzen duen HTTP soila irakurgarri geratzen da irteeran, eta HTTPS da karga mutur batetik bestera babesten duen gauza bakarra. TLSek ez du ezer esaten idatzi duzun ostalari-izenari buruz, eta horregatik helmuga ikusgai geratzen da bidea amaitzen duenarentzat.
Kontuek identifikatu egiten zaituzte, eta bideratze-hautu batek ere ez du hori aldatzen: zerbitzuak badaki nor saioa hasi duen, goiburuko helbidea edozein dela ere. Sarearen zati nahikoa ikusten duen behatzailearen korrelazioak, zure gailuaren konpromisoak eta inprimaki batean idazten duzun guztiak bi diseinuak gainditzen dituzte. Bi tresnak konfiantza mugitzeko modu gisa tratatu, ez ezabatzeko modu gisa.
Hasi proiektu bakoitzak dokumentatzen duen konfigurazio lehenetsitik, berretsi bidea goiko bi komandoekin, eta soilik orduan aztertu VPN bat Torren azpian pilatzea. Haiek habiaratzea bere hutsegite-moduak dituen konfigurazio bat da, ez doako hobekuntza.