Tor-sillat vastaan VPN: minkä ongelman kumpikin ratkaisee?

Estetty pääsy, Tor Browser joka ei yhdistä, ja kaksi ratkaisuksi tarjottua tuotetta: silta ja VPN. Ne epäonnistuvat eri kohdissa ja korjaavat eri asioita. Silta on Toriin johtava sisäänkäynti, jota ei julkaista relehakemistossa, kun taas VPN on tunneli valitsemaasi operaattoriin. Valinta niiden välillä alkaa nimeämällä, mikä oikeastaan on rikki.

Kaksi työkalua, kaksi eri työtä

Silta muuttaa sitä, miten Tor Browser saavuttaa Tor-verkon. Asiakas rakentaa edelleen piirin, käyttää edelleen ulostulorelettä julkiseen verkkoon ja on edelleen hakemistoviranomaisten varassa kaikessa paitsi siinä ensimmäisessä hypyssä. VPN muuttaa sitä, miten paikallinen kone saavuttaa valitsemasi päätepisteen, ja kaikki sen pisteen jälkeen on operaattorin asia.

Tämä ero ratkaisee, mihin vikaan kumpikin työkalu voi puuttua. Jos yhteydet tunnettuihin Torin sisäänkäyntiosoitteisiin on estetty, silta tarjoaa toisen sisäänkäynnin, ja Tor Projectin siltadokumentaatio kuvaa tuetut tavat hankkia sellainen. Jos verkko tarkastaa kaiken liikenteen, silta voi auttaa tai olla auttamatta, koska liitettävät siirtotiet muuttavat yhteyden muotoa sen sijaan että ne takaisivat, ettei kukaan tunnista sitä. Jos paikallinen verkko seuraa kohdeosoitteita, vastaus on täysin toinen kysymys. Tuo oire ennen kuin tuot tuotteen.

Mitä silta todella kätkee

Silta on rele, joka puuttuu julkisesta hakemistosta ja jota jaetaan erillisten kanavien kautta, kuten sisäänrakennetun pyyntövirran tai sähköpostin välityksellä. Se kätkee sisäänkäynnin kaikilta, jotka lukevat julkista luetteloa, ja siinä on koko tarkoitus.

Se ei kätke kohdetta sivustolta, jota käytät, koska ulostulorele tekee sen pyynnön edelleen. Se ei sokaise paikallista verkkoakaan, sillä yhteys lähtee koneesta edelleen osoitteen ja aikakuvion kanssa. Silta on ennen kaikkea saavutettavuustyökalu ja vasta toiseksi yksityisyyden työkalu.

Mitä Torin ajaminen VPN:n kautta muuttaa

Torin ajaminen VPN:n kautta siirtää ensimmäistä hyppyä: paikallinen verkko näkee VPN:n päätepisteen ja VPN-operaattori näkee yhteyden Torin sisäänkäyntiin. Itse piiri ei muutu siitä pisteestä eteenpäin.

Tällainen järjestely siirtää sitä, kuka voi havainnoida sisäänkäyntiyhteyttä, ja lisää yhden tilin, asiakkaan ja vikatilan ylläpidettäväksi. Se muuttaa myös sitä, mitä VPN-operaattori voisi yhdistää, ja se on politiikan eikä tekniikan kysymys. VPN ei oletuksena kata jokaista koneen ohjelmaa, joten erillinen sähköpostiohjelma tai synkronointityökalu voi yhä käyttää tavallista reittiä. Kohtele mitä tahansa yhteysilmaisinta todisteena yhdestä ohjelmasta, ei laitteesta.

Varmista ohjelma, josta välität

Testaa kyseistä sovellusta etkä kuvakkeen olemassaoloa. Kuunteleva SOCKS-portti ja toimiva piiri ovat kaksi erillistä tosiasiaa, ja vain jälkimmäinen merkitsee jotain.

tor --verify-config
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip

Ensimmäinen komento tarkistaa, että Tor-prosessi hyväksyy asetuksensa, ja toinen kertoo, minkä ulostulo-osoitteen verkko todella näkee. Jos toinen epäonnistuu ensimmäisen mennessä läpi, ongelma ei ole piirissä vaan paikallisessa välityspalvelinasetuksessa. Toista tarkistus työkalulla, joka epäonnistui, sillä selainlaajennuksella voi olla oma välityspalvelinasetuksensa.

Säilytä todisteet tiketin yhteydessä: käytetty siirtotie, sisäänkäynnin tyyppi ja havaittu ulostulo. Nuo kolme riviä ratkaisevat useimmat yhteyskiistat ilman uutta tuotevertailua.