Tor vai VPN: päätä sen mukaan, ketä kukin reitti pakottaa sinut luottamaan
VPN kasaa luottamuksesi yhdelle operaattorille; Tor jakaa sen releille. Päätä kattavuuden, sen mukaan kuka voi yhdistää sinut sivustoon, ja sen mukaan mitä voit varmistaa.
Torin ja VPN:n välillä valitseminen palautuu siihen, kumman osapuolen voit sietää näkevän yhteyden molemmat päät. VPN keskittää tämän näkymän yhteen operaattoriin, jonka valitsit. Tor jakaa sen releille, joten yksikään yksittäinen rele ei ole tarkoitettu oppimaan, kuka olet ja mitä noutit.
Kumpikaan järjestely ei tee sinusta anonyymia itsessään. Valitse se, jonka jäljellä olevan luottamuksen voit sanoa ääneen, ja korjaa sitten osat, jotka se jättää kattamatta.
Laske, kuka voi yhdistää sinut kohteeseen
VPN:ssä jokainen katettu virtaus saavuttaa operaattorin lähdön ennen kohdetta. Operaattori näkee väistämättä lähdeosoitteesi ja kaiken sellaisen osalta, mitä ei ole salattu sen kautta, pyytämäsi kohteen. TLS pitää sivun sisällön tuon näkymän ulkopuolella mutta jättää yleensä isäntänimen näkyviin yhteyden muodostamisen ajaksi. Yksi osapuoli voi siis yhdistää sinut sivustoon, ja tuo yhteys on juuri se luottamus, jonka annat.
Tor erottaa nuo puoliskot kolmelle releelle: vartija, joka tuntee osoitteesi mutta ei kohdettasi, keskirele, joka ei tunne kumpaakaan päätä, ja lähtö, joka tuntee kohteen mutta ei sinua. Suunnittelu olettaa, ettei yksikään rele yhdistä molempia tosiasioita, mikä on heikompi ja hyödyllisempi oletus kuin yhden yrityksen luottaminen. Se ei oleta releiden olevan rehellisiä eikä päihitä tarkkailijaa, joka näkee reitin molemmat päät.
Molemmilla suunnitelmilla on yksi heikko kohta, ja se on kohteessa. Jos kirjaudut sisään, palvelu yhdistää istunnon tiliisi riippumatta siitä, mitä reittiä paketit tulivat. Reititys muuttaa sitä, mistä pyyntö näyttää tulevan, ei sitä, mitä sivu pyytää sinua toimittamaan.
Kattavuus on tärkeämpää kuin reitityskaavio
VPN reitittää verkkokerroksella, joten jokainen laitteen sovellus perii tunnelin, ellet tarkoituksella sulje sitä pois. Juuri tämä laajuus on syy siihen, että se toimii samanaikaisesti sähköpostiohjelmalle, paketinhallinnalle ja selaimelle.
Tor Browser on paketti, ja sen suojaukset elävät pääosin selaimen sisällä: yhtenäinen sormenjälki, sivustojen välinen eristys ja skriptit, joita rajoittaa suojaustaso eikä asentamasi laajennukset. Chromen osoittaminen SOCKS-porttiin ostaa reitityksen ilman mitään tuosta, mikä on tavallinen väärän itseluottamuksen lähde.
Työpöydän muu osa jää koskemattomaksi. Synkronointiohjelma, päivittäjä tai toisessa ohjelmassa avattu ladattu asiakirja yhdistää niin kuin kyseinen ohjelma on määritetty, eikä mikään siitä kulje SOCKS-kuuntelijan läpi, ellet aseta sitä sinne. Listaa sovellukset, jotka puhuvat verkolle, ja kysy sitten, mitkä niistä valittu työkalu todella kattaa. Kattavuus on kokoonpanosi ominaisuus, ei aikomuksesi.
Valitse kolmella ehdolla
Päätös ratkeaa yleensä kolmella kysymyksellä: tuleeko liikenne yhdestä sovelluksesta vai koko laitteesta, täytyykö kohteen olla tunnistamatta osoitettasi, ja tarvitseeko sinun päästä yksityiseen verkkoon? Vastaa niihin siinä järjestyksessä, ja työkalu valitsee yleensä itse itsensä.
| Requirement | Better fit | Reason |
|---|---|---|
| Every app covered, including non-browser traffic | A device VPN | Routing happens below the application, with a kill switch to stop leaks |
| Destination must not learn your address | Tor | The site sees a shared exit address rather than one tied to your account |
| Browser fingerprint that blends in | Tor Browser | The uniformity ships with the browser, a proxy alone adds none of it |
| Access to a private subnet or office resource | A VPN | Tor exits reach the public internet, not your internal routes |
Kun kaksi vaatimusta on ristiriidassa, punnitse, kumman voit toteuttaa. Laitekohtainen tunneli vuotavalla poikkeuslistalla on huonompi kuin selainkohtainen reitti, jonka voit osoittaa.
Varmistus on halpaa molemmille reiteille, ja se pitäisi tehdä ennen kuin luotat kumpaankaan:
curl -s --socks5-hostname 127.0.0.1:9050 https://check.torproject.org/api/ip curl -4 -s https://api.ipify.org; echo
Ensimmäisen komennon väärä tulos tarkoittaa, että pyyntö lähti piirin ulkopuolelle, ja se on vika, joka kannattaa napata varhain. Vertaa toista osoitteeseen, jonka palveluntarjoajasi antoi, älä siihen, jonka muistat viime viikolta.
Mitä kumpikaan vaihtoehto ei korjaa
Sovellusten salaus tekee edelleen työtä, jota mikään reitti ei tee. Tavallinen HTTP, joka ylittää yksityisyysverkon, pysyy lähdössä luettavana, ja HTTPS pysyy ainoana asiana, joka suojaa hyötykuorman päästä päähän. TLS ei myöskään kerro mitään kirjoittamastasi isäntänimestä, minkä vuoksi kohde pysyy näkyvänä sille, joka päättää reitin.
Tilit tunnistavat sinut, eikä mikään reititysvalinta muuta sitä: palvelu tietää, kuka kirjautui, riippumatta otsakkeen osoitteesta. Riittävän verkon näkevän tarkkailijan korrelaatio, oman laitteesi vaarantuminen ja kaikki, mitä kirjoitat lomakkeeseen, kestävät kumman tahansa suunnitelman. Kohtele molempia työkaluja tapoina siirtää luottamusta, ei tapoina poistaa sitä.
Aloita oletusasetuksesta, jonka jokainen projekti dokumentoi, vahvista reitti kahdella yllä olevalla komennolla ja harkitse vasta sitten VPN:n asettamista Torin alle. Niiden sisäkkäisyys on kokoonpano, jolla on omat vikatilansa, ei ilmainen päivitys.