VPN batek ezkutatzen du Tor Browserren deskarga sare lokaletik?

VPN baten barruan bidaiatzen duen deskarga batek gauza bat ondo ezkutatzen du: helmuga sare lokaletik. Routerrak VPNren amaierako punturako konexio bat ikusten du eta ez du ezer ikusten haren barruan. Irabazi erreala da, eta irabazi osoa ere bada. Operadoreak oraindik eskaera ikusten du, eta gailuak oraindik fitxategia erregistratzen du.

Metodoa aukeratu aurretik, izenda ezazu zein behatzaileren aurrean ezkutatzen zaren.

1. urratsa: izenda ezazu behatzailea

Deskarga estali batean lau behatzaile daude. Sarbide-sareak denbora eta bolumena ikusten ditu. VPNren operadoreak helmuga ikusten du, eskaera birbidaltzen duen alderdia bera delako. Deskarga-guneak VPNren helbidea ikusten du. Makinak fitxategia, instalazioa eta ondoren datorren historial-sarrera ikusten ditu.

Lehenengoa soilik menderatzen du tuneletik. Beste hirurek beste kontrol bat behar dute.

2. urratsa: egiaztatu deskargak benetan egiten duen bidea

Deskargatu aurretik, egiaztatu trafikoa tunelearen barruan dagoela, ez ondoan. ip route get 1.1.1.1 erakusten du zein interfaze erabiliko lukeen helmuga batek, eta ss -tn state established "( dport = :443 )" probako deskarga batean erakusten du konexioak benetan lortu duen parearen helbidea. Pare hori VPNren amaierako puntua bada, bidea estalita dago. Helmugari dagokion helbide publikoa bada, tunel zatitua dago indarrean eta sarbide-sareak dena ikusten du.

Errepikatu egiaztapena edozein bezero-eguneratze ondoren, tunel zatituaren arauak politika direlako, ez interfazearen ezaugarria.

3. urratsa: jaitsi iturri ofizialetik eta egiaztatu artefaktua

Erabili onartutako deskarga-orria eta mantendu HTTPS egiaztapenak osorik. Deskarga honetako ziurtagiri-abisua ez da klik batekin pasatzen den zerbait, eta instalatzaile azkarragoa agintzen duen ispiluak ez du argitaratzailea ordezkatzen. Tuneleak byteek egiten duten bidea aldatzen du eta ez du ezer esaten nor-k egin zituen.

Egiaztatu sinadura fitxategi-izena fidatu beharrean:

gpg --verify tor-browser-linux-x86_64-*.tar.xz.asc tor-browser-linux-x86_64-*.tar.xz
sha256sum tor-browser-linux-x86_64-*.tar.xz

Argitaratzailearen gakoarekin lortutako sinadura ona da osotasun-egiaztapena. Ispilu fidagaitz berak argitaratutako kontrol-batuketa bat datorrena ez da.

4. urratsa: mantendu exekuzio-bidea bereizita

VPN baten pean deskargatzeak ez du Tor Browser bat erabiltzen jarraitzeko konfiguratzen. Nabigatzaileak Tor sarera iristen da sistema eragileak abiaraztean duen bideratzearen bidez, beraz, deskargan aktibo eta abiaraztean itzalita zegoen tunele batek bide desberdina sortzen du fitxategi bitar berarekin. Erabaki ordena jakitun, lehenengo VPN eta gero Tor edo Tor bakarrik, eta idatzi zein egoeran egon behar duen makinak. Biak ustekabean nahasteak ez dizu inoren ikusgaitasunik ematen.

Egiaztatu abiarazi ondoren suposatu beharrean: zirkuituaren bistaratzeak nabigatzaileak aukeratutako zaindaria erakusten du, eta konexio-proba soil batek erakusten du sistemaren bidea oraindik tunele den.

5. urratsa: garbitu gailuak oraindik erregistratzen duena

Fitxategia da arrastorik handiena. Deskargak, shell-historia, azken dokumentuen zerrendak, pakete-kudeatzailearen erregistroa deb bat instalatu baduzu, eta kudeatutako makina bateko edozein amaierako agente, guztiek gordetzen dute instalazioaren froga. Zuk administratzen ez duzun ekipoan, tunele batek ez du kudeaketa kentzen, eta hala egingo balu bezala tratatzea politika-arazoa da, ez tekniko.

Ezabatu artxiboa instalazioa egiaztatu ondoren, eta onartu nabigatzailea geroago desinstalatzeak ez duela kenduko kudeatutako gailutik deskargaren erregistroa.

Hau da erantzun zintzoa: sare lokalak gutxiago ikusten du, eta gainerako guztiek lehenago ikusten zutena ikusten dute.