Hoe't jo Tor Browser-tests skiede fan VPN-ferkear

It eksperimint is net de browser; it is de hiele set fan paden op 'e masine wylst de browser rint. As jo in globale proxy of in rûte feroarje om Tor Browser mei in VPN te testen, ervet elke oare applikaasje de feroaring, ynklusyf dy't eftergrûn bestannen syngronisearje en post kontrolearje. It feilige patroan is om it eksperimint syn eigen applikaasje, syn eigen profyl en syn eigen rûte te jaan, en krekt te witten hoe't jo alles weromsette. In iepenbiere IP-side fertelt jo dat ien útgong brûkt is; it fertelt net wat de rest fan 'e masine die.

Kontrôle 1: neam de trije ferbiningen

Neam se foardat jo hokker ynstelling oanreitsje. It normale paad is wat jo wurkapplikaasjes hjoed brûke; it eksperimintele paad is wat jo wolle dat Tor Browser brûkt; it bedoelde flatergedrach is wat der barre moat as in laach falt.

Skriuw dy trije op ien plak, ynklusyf hokker applikaasje by hokker paad heart. De reden is gjin burokrasy: de measte tafallige lekken by dit soarte test komme fan in applikaasje dy't nimmen betocht dat er rûn, net fan 'e browser dy't test wurdt. In wachtwurdbehearder, in chatklient en in bestânssyngronisaasjetsjinst binne allegear eftergrûnferkear dat elk paad nimt dat it systeem har jout. Se neame is wat de grins echt makket.

Kontrôle 2: hâld elke ynstelling by syn eigen program

De stipe konfiguraasje fan Tor Browser is net itselde as in systeemproxy-ynstelling, en it is bewust net ûntwurpen om fanút de omjouwing nei in willekeurige proxy rjochte te wurden.

In omjouwingsfariabele of in browserútwreiding kin in tredde paad meitsje dat noch de browserdokumintaasje noch jo notysjes beskriuwe. Ferkies de stipe ynstelling binnen de applikaasje boppe in globale oerskriuwing.

Itselde jildt foar alles wat de browser oerdraacht. In download dokumint dat yn in eksterne besjogger iepene wurdt, ervet de rûte fan 'e browser net; it brûkt dy fan it systeem, dy't de VPN, it LAN of neat wêze kin. Dy oerdracht is in gewoane en stille manier wêrop ynhâld dy't jo binnen it eksperimint hâlde woene, derbûten reizget. Beslis oft de eksterne besjogger diel is fan it eksperimint of net, en sa net, hâld it bestân binnen de browser.

Kontrôle 3: brûk in lading dy't feilich te ferliezen is

Netwurkkontrôles moatte siden brûke dy't gjin persoanlik akkount freegje, want in akkountsesje feroaret in routingstest yn in autentisearre barren op immen syn server. In kontrôleside dy't jo skynbere útgong weromjout, is genôch foar de routingfrage.

Konkreet, curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip oefenet itselde SOCKS-einpunt dat de browser brûkt en jout de útgong werom dy't it sjocht, wat in browserprobleem fan in Tor-probleem skiedt. ss -tnp op 'e masine lit sjen hokker proses mei hokker adres praat, en dat is de kontrôle dy't de applikaasje fangt dy't jo fergetten. Gjin fan beide opdrachten freget oanmelding, en beide binne werhellber. Hâld de resultaten as in pear foar en nei ynstee fan ien waarnimming.

Kontrôle 4: restaurearje gewoan gebrûk bewust

Ferwiderje testútsluitingen en tydlike ynstellingen fia it komponint dat se makke hat, net fia in oar ark dat tafallich in ferlykbere skeakel biedt.

Kontrolearje dan de normale applikaasjes, ynklusyf DNS-oplossing en elk privee-boarne dat it wurkpaad nedich hat. In test dy't einiget mei wurkjend browsen mar brutsen ynterne nammen is net dien.

Hâld notysjes dy't goed genôch binne om in nuttige fynst te reprodusearjen, en net mear. Registrearje it brûkte VPN-profyl, de applikaasje-útsluitingen, de waarnommen útgongsadressen en de tiid; registrearje gjin akkountgegevens of de ynhâld fan siden dy't jo besocht hawwe. As de kombinaasje gjin dúdlik foardiel biedt, lit dan syn ekstra ynstellingen net aktyf om't ien testside laden is. In eksperimint dat op syn plak bliuwt, wurdt in ûndokumintearre diel fan it produksjepaad.

De lieding fan Tor Project oer it behear fan identiteiten yn Tor Browser is de referinsje foar wat de browser sels skieden hâldt, en it is de muoite wurdich te lêzen foardat jo noch in laach derboppe lizze.

In test is dien as de bedoelde opset restaurearre is of de nije opset begrepen is, net as ien applikaasje ophâldt in flater te toanen. Dat binne ferskillende einsteaten en mar ien fan beide is feilich om efter te litten. As jo it hjoeddeiske paad fan elke applikaasje dy't jo yn kontrôle ien neamden net beskriuwe kinne, rint it eksperimint noch. Slút it bewust.