Piilottaako VPN Tor Browserin latauksen paikallisverkolta?

VPN:n sisällä kulkeva lataus piilottaa hyvin yhden asian: kohteen paikallisverkolta. Reititin näkee yhteyden VPN:n päätepisteeseen eikä mitään sen sisällä. Se on todellinen hyöty, ja se on myös koko hyöty. Operaattori näkee yhä pyynnön, ja laite tallentaa yhä tiedoston.

Nimeä tarkkailija, jolta piiloudut, ennen kuin valitset menetelmän.

Vaihe 1: nimeä tarkkailija

Peitetyssä latauksessa on neljä tarkkailijaa. Liityntäverkko näkee ajoituksen ja määrän. VPN-operaattori näkee kohteen, koska se on osapuoli, joka välittää pyynnön. Lataussivusto näkee VPN-osoitteen. Kone näkee tiedoston, asennuksen ja sitä seuraavan historiamerkinnän.

Vain ensimmäinen kukistetaan tunnelilla. Muut kolme tarvitsevat toisenlaisen hallinnan.

Vaihe 2: varmista reitti, jonka lataus todella kulkee

Varmista ennen latausta, että liikenne on tunnelin sisällä eikä sen vieressä. ip route get 1.1.1.1 näyttää, mitä liitäntää kohde käyttäisi, ja ss -tn state established "( dport = :443 )" testilatauksen aikana näyttää vertaisosoitteen, johon yhteys todella pääsi. Jos tämä vertainen on VPN:n päätepiste, reitti on peitetty. Jos se on kohteelle kuuluva julkinen osoite, jaettu tunnelointi on käytössä ja liityntäverkko näkee kaiken.

Toista tarkistus jokaisen asiakaspäivityksen jälkeen, koska jaetun tunnelin säännöt ovat politiikkaa eivätkä liitännän ominaisuus.

Vaihe 3: hae virallisesta lähteestä ja varmista artefakti

Käytä tuettua lataussivua ja pidä HTTPS-tarkistukset ehjinä. Tämän latauksen varoitus varmennevirheestä ei ole jotain, jonka voi ohittaa napsauttamalla, eikä nopeampaa asennusohjelmaa lupaava peili korvaa julkaisijaa. Tunneli muuttaa reitin, jonka tavut kulkevat, eikä kerro mitään siitä, kuka ne tuotti.

Varmista allekirjoitus sen sijaan, että luottaisit tiedostonimeen:

gpg --verify tor-browser-linux-x86_64-*.tar.xz.asc tor-browser-linux-x86_64-*.tar.xz
sha256sum tor-browser-linux-x86_64-*.tar.xz

Hyvä allekirjoitus julkaisijan avaimella on eheyden tarkistus. Saman epäluotettavan peilin julkaisema täsmäävä tarkistussumma ei ole.

Vaihe 4: pidä ajonaikainen reitti erillään

VPN:n alla lataaminen ei määritä Tor Browseria jatkamaan sellaisen käyttöä. Selain saavuttaa Tor-verkon millä tahansa reitityksellä, joka käyttöjärjestelmällä on käynnistyessään, joten tunnelista, joka oli päällä latauksen aikana ja pois päältä käynnistyksessä, syntyy eri reitti samalla binaaritiedostolla. Päätä järjestys tietoisesti, ensin VPN ja sitten Tor tai Tor yksin, ja kirjoita, missä tilassa koneen pitäisi olla. Kahden sekoittaminen vahingossa ei anna näkyvyyttä kumpaankaan.

Tarkista käynnistyksen jälkeen sen sijaan, että olettaisit: piirin näyttö näyttää vartijan, jonka selain valitsi, ja yksinkertainen yhteystesti näyttää, onko järjestelmän reitti yhä tunneli.

Vaihe 5: siivoa se, mitä laite yhä tallentaa

Tiedosto on suurin jälki. Lataukset, komentotulkin historia, viimeaikaisten asiakirjojen luettelot, paketinhallinnan loki jos asensit deb-paketin, ja mikä tahansa päätepisteagentti hallitulla koneella säilyttävät kaikki todisteita asennuksesta. Laitteilla, joita et hallinnoi, tunneli ei poista hallintaa, ja sen kohteleminen kuin se poistaisi, on politiikka- eikä tekninen ongelma.

Poista arkisto, kun asennus on varmistettu, ja hyväksy, että selaimen poistaminen myöhemmin ei poista latausmerkintää hallitulta laitteelta.

Tämä on rehellinen vastaus: paikallisverkko näkee vähemmän, ja kaikki muut näkevät sen, minkä näkivät ennen.