Torren aurrean VPN bat jartzeak zailtzen du zu zelatatzea?

Bide bati beste segmentu zifratu bat gehitzeak ez ditu behatzaileak kentzen; haiek lekuz aldatzen ditu, eta batzuetan bat gehitzen du. Ariketa erabilgarria bidea marraztea eta urrats bakoitzean nork zer ikusten duen etiketatzea da, Torren aurreko VPN batek eta Tor bidez iritsitako VPN batek galdera ia guztiei erantzun kontrajarriak ematen dizkietelako. Bi antolamenduetako batek ere ez du konprometitutako mutur bat garaitzen, eta batek ere ez du erabiltzailea izendatzen duen kontu bat konpontzen. Bidea ordenan ibili eta gero geruza bat desagertzean zer hausten den galdetzeak lelo bat erabaki bihurtzen du.

Ibili bidea eta izenda ezazu behatzaile bakoitza

Hasi Toren ohiko kasuarekin eta etiketatu jauzi bakoitza. Sare lokalak eta interneteko hornitzaileak Tor sarrera-puntu baterako konexioa ikusten dute, haren tamainarekin eta denborarekin. Sarrera-zaindariak bezeroaren helbidea ikusten du, eta horregatik zaindaria epe luzeko harremana da, ez ausazko aukera. Irteera-nodoak helmuga eta muturretik muturrera zifratuta ez dagoen guztiaren testu arrunta ikusten ditu, eta helmugak bezero-helbiderik ez duen irteera-helbide bat ikusten du.

Idatzi etiketa horiek ezer gehitu aurretik. Diagrama da argudioa, eta erraza da egiaztatzen.

Bi ordenek behaketa desberdinak sortzen dituzte

Torren aurrean jarritako VPN batek esan nahi du trafikoa gailutik VPN hornitzailera ateratzen dela, hornitzaile horretatik irteten dela eta orduan soilik iristen dela Tor sarrera batera. Sare lokalak jada ez du Tor batere ikusten, eta hori da kontua sare batek Tor blokeatzen edo zaintzen duenean. Sarrera-zaindariak orain VPNaren helbidea ikusten du erabiltzailearena beharrean, eta VPN hornitzaileak ikusten du bezero jakin bat Tor-era konektatzen dela denbora-eredu jakin batekin. Hornitzaile hori behaketa baliotsua duen alde berri bihurtzen da, eta haren erregistro-politika mehatxu-ereduaren barruan dago orain, ez kanpoan.

Tor bidez VPN batera iristeak ordena eta agerian geratzen dena ere alderantzikatzen ditu: helmugak VPNaren helbidea ikusten du, Tor irteerak ez du helmuga gehiago ikusten, eta VPN hornitzaileak Tor trafikoa iristen ikusten du bezero baten etxeko helbidea beharrean. Gainera, konexioa bi latentzia-geruzaz kargatzen du eta aplikazio komertzial askok eskaintzen ez duten bezero-laguntza eskatzen du.

Halen artean aukeratzea zein behatzailek duen garrantzi handiena da kontua, ez zeinek ematen duen seguruago. Tor erabilera sare lokal batetik ezkutatzen duen erabiltzaileak lehen ordena nahi du; helmugak berari egotz dakiokeen ezer ez ikastea lortu nahi duen erabiltzaileak beste analisi bat behar du, eta ordenetako batek ere ez du kontu-izenik ezkutatzen.

Zerk identifikatzen du oraindik saioa

Helbide-mailako behatzaileak irudiaren zati bat baino ez dira, eta askotan ez parte erabakigarria. Saioa hasita duen kontu batek jarduera nortasun bati lotzen dio paketea zer irteera-helbidek eraman zuen kontuan hartu gabe, eta zerbitzuak pertsona batekin lotu dezakeen ordainketa-erregistro batek gauza bera egiten du. Nabigatzailearen egoerak ere laguntzen du: cookie iraunkor bat, gordetako saio-hasiera edo luzapen identifikatzaile bat erabiltzaileari jarrai diezaioke lotu ez daitezen diseinatu ziren zirkuituetan zehar.

Gune bati bidalitako edukia hirugarren seinalea da. Metadatuak dituen dokumentu bat, inprimaki batean idatzitako izen bat edo idazkera-estilo berezi bat edozein zifratze-geruza kopururi irabazten dio, eta haien aurreko tresnetako bat ere ez dago hori ukitzen diseinatuta. Identifikatzaile horien zerrenda zintzo bat edukitzea beste jauzi bat gehitzea baino babes handiagoa da.

Aurreikusi desagertzen den geruza bat

Huts egiteko portaera da antolamenduek benetan desberdintzen diren tokia, eta konfigurazioaren ezaugarria da, ez bi tresnetako inongo ezaugarria. VPNak huts egiten badu Tor haren bidez ibiltzeko konfiguratuta dagoen bitartean, Tor gelditzen da, edo isilpean berriro konektatzen da bide arruntetik? Bigarren emaitza ez da helmugarako isurketa bat, baina sare lokalari jakinarazten dio Tor erabiltzen ari dela, eta agian hori zen antolamenduak eragotzi nahi zuen gauza bera.

Gailu-mailako kill switch batek erantzunaren zati bat betearaz dezake tunelaren kanpoko trafikoa ukatuz, eta gailuak bideratzen duen trafikoa soilik hartzen du. Tunelaren kanpo utzitako aplikazio batek babes hori saihesten du, eta konexioa ezartzean erabiltzen den ebazle batek izenak agerra ditzake karga erabilgarria tunelean geratzen denean ere. Irakurri bazterketak eta ebazlearen konfigurazioa, etengailuak dena hartzen duela suposatu beharrean.

Utzi nabigatzailearen paketea bakean

Tor Browserren babesak pakete osoak diseinatu bezala jokatzearen mende daude: bere proxy konfigurazioa, guneen arteko isolamendua eta hatz-marken aurkako defentsak. Nabigatzaile arrunt bat Tor ataka lokal batera zuzentzeak, edo Tor Browserri proxy luzapen bat gehitzeak, diseinuak oinarritzat dituen suposizioak aldatzen ditu. Tor Projectek berak VPN bat Torrekin konbinatzeari buruz ematen duen gidaritzak konbinazioa konfigurazio aurreratutzat jotzen du, eta zuhurtzia hori elkarreragin horiei buruzkoa da, ez VPN hornitzaileari buruzkoa.

Tresnak konbinatu aurretik, jakin ezazu esaldi errazetan adierazten bide arrunta, hutsegite-bidea eta operadore bakoitzaren zeregina. Arrazoi bakarra bi geruzak seguruago ematen badute, ez dago diseinatzeko baldintzarik, eta gehitutako hutsegite-modua da gehitu den gauza nagusia.