Vaikeuttaako VPN Torin edessä sinun seuraamistasi?

Uuden salatun osuuden lisääminen polulle ei poista tarkkailijoita; se siirtää heidät ja joskus lisää yhden. Hyödyllinen harjoitus on piirtää reitti ja merkitä, kuka näkee mitä kullakin askeleella, sillä VPN Torin edessä ja Torin kautta saavutettu VPN antavat vastakkaiset vastaukset lähes jokaiseen kysymykseen, joka kannattaa esittää. Kumpikaan järjestely ei voita vaarantunutta päätepistettä, eikä kumpikaan korjaa tiliä, joka nimeää käyttäjän. Polun läpikäynti järjestyksessä ja sen jälkeen kysymys siitä, mikä hajoaa kun kerros katoaa, muuttaa iskulauseen päätökseksi.

Käy polku läpi ja nimeä jokainen tarkkailija

Aloita tavallisesta Tor-tapauksesta ja merkitse jokainen hyppy. Paikallinen verkko ja internetpalvelun tarjoaja näkevät yhteyden Torin sisääntulopisteeseen sekä sen koon ja ajoituksen. Sisääntulovartija näkee asiakkaan osoitteen, minkä vuoksi vartija on pitkäaikainen suhde eikä satunnainen valinta. Poistumissolmu näkee kohteen ja kaiken sellaisen selkokielisen sisällön, jota ei ole salattu päästä päähän, kun taas kohde näkee poistumisosoitteen, johon ei ole liitetty asiakkaan osoitetta.

Kirjoita ne merkinnät muistiin ennen kuin lisäät mitään. Kaavio on argumentti, ja se on helppo tarkistaa.

Kaksi järjestystä tuottaa erilaiset havainnot

Torin eteen sijoitettu VPN tarkoittaa, että liikenne lähtee laitteesta VPN-tarjoajaa kohti, poistuu tältä tarjoajalta ja saavuttaa vasta sitten Torin sisääntulon. Paikallinen verkko ei enää näe Toria lainkaan, ja juuri se on koko pointti, kun verkko estää tai valvoo sitä. Sisääntulovartija näkee nyt VPN:n osoitteen käyttäjän osoitteen sijaan, ja VPN-tarjoaja näkee, että tietty asiakas yhdistää Toriin tietyllä ajoituskuviolla. Tästä tarjoajasta tulee uusi osapuoli, jolla on arvokas havainto, ja sen lokituskäytäntö on nyt osa uhkamallia eikä sen ulkopuolella.

VPN:n saavuttaminen Torin kautta kääntää järjestyksen ja kääntää myös sen, mikä paljastuu: kohde näkee VPN:n osoitteen, Torin poistuminen ei enää näe kohdetta, ja VPN-tarjoaja näkee saapuvan Tor-liikenteen eikä asiakkaan kotiosoitetta. Se myös rasittaa yhteyttä kahdella viivekerroksella ja vaatii asiakastukea, jota monet kaupalliset sovellukset eivät tarjoa.

Niiden välillä valitseminen on kysymys siitä, mikä tarkkailija merkitsee eniten, ei siitä, mikä kuulostaa turvallisemmalta. Käyttäjä, joka piilottaa Torin käytön paikalliselta verkolta, haluaa ensimmäisen järjestyksen; käyttäjä, joka yrittää estää kohdetta oppimasta mitään hänelle luettavaa, tarvitsee erilaista analyysia, eikä kumpikaan järjestys piilota tilin nimeä.

Mikä yhä tunnistaa istunnon

Osoitetason tarkkailijat ovat vain osa kuvaa, eivätkä usein ratkaiseva osa. Kirjautunut tili sitoo toiminnan identiteettiin riippumatta siitä, mikä poistumisosoite paketin kuljetti, ja maksutieto, jonka palvelu voi yhdistää henkilöön, tekee saman. Myös selaimen tila vaikuttaa: pysyvä eväste, tallennettu kirjautuminen tai tunnistava laajennus voivat seurata käyttäjää piireissä, jotka on suunniteltu yhdistämättömiksi.

Sivustolle lähetetty sisältö on kolmas signaali. Metatietoja sisältävä asiakirja, lomakkeeseen kirjoitettu nimi tai ainutlaatuinen kirjoitustyyli selviävät mistä tahansa määrästä salauskerroksia, eikä mikään niiden edessä olevista työkaluista ole suunniteltu koskemaan siihen. Näiden tunnisteiden rehellinen listaaminen suojaa enemmän kuin uuden hypyn lisääminen.

Varaudu kerrokseen, joka katoaa

Vikatilanteen käyttäytyminen on se kohta, jossa järjestelyt todella eroavat, ja se on kokoonpanon ominaisuus eikä kummankaan työkalun ominaisuus. Jos VPN kaatuu samalla kun Tor on määritetty kulkemaan sen kautta, pysähtyykö Tor vai yhdistääkö se hiljaa uudelleen tavallista polkua pitkin? Jälkimmäinen tulos ei ole vuoto kohteelle, mutta se paljastaa paikalliselle verkolle, että Toria käytetään, mikä saattoi olla juuri se, mitä järjestelyllä haluttiin estää.

Laitetason tappokytkin voi toteuttaa osan vastauksesta kieltäytymällä tunnelin ulkopuolisesta liikenteestä, ja se kattaa vain liikenteen, jonka laite reitittää. Tunnelista pois jätetty sovellus ohittaa tämän suojan, ja yhteyden muodostuksessa käytetty nimipalvelin voi paljastaa nimiä vaikka hyötykuorma pysyisi tunnelissa. Lue poissulkemiset ja nimipalvelimen kokoonpano sen sijaan, että olettaisit kytkimen kattavan kaiken.

Jätä selainpaketti rauhaan

Tor Browserin suojaukset riippuvat siitä, että koko paketti käyttäytyy suunnitellusti: sen oma välityspalvelinkokoonpano, sivustojen välinen eristys ja sormenjälkien torjunta. Tavallisen selaimen osoittaminen paikalliseen Tor-porttiin tai välityspalvelinlaajennuksen lisääminen Tor Browseriin muuttaa oletuksia, joihin suunnittelu nojaa. Tor Projectin oma ohje VPN:n ja Torin yhdistämisestä pitää yhdistelmää edistyneenä kokoonpanona, ja tuo varovaisuus koskee juuri näitä vuorovaikutuksia eikä VPN-toimittajaa.

Ennen kuin yhdistät työkaluja, osaa kertoa yksinkertaisin lausein tavallinen polku, vikapolku ja kunkin operaattorin rooli. Jos ainoa perustelu on, että kaksi kerrosta kuulostaa turvallisemmalta, ei ole vaatimusta, jonka mukaan suunnitella, ja lisätty vikatila on tärkein lisätty asia.