Tor Browser dekt ien applikaasje, net jo hiele apparaat
De browser rjochtet syn eigen ferbiningen troch Tor en neat oars. Kontrolearje hokker proses in ferbining besit foardat jo oannimme dat de rest fan de masine folget.
Tor Browser stjoert syn eigen ferbiningen troch in lokale proxy en rjochtet se it Tor-netwurk yn, en it ferpleatst de rest fan de masine net. In e-postkliïnt, in syngronisaasjeproses en in twadde browser hâlde de ynstellings dy’t se hiene, en dêrom kin in skjin resultaat yn ien finster njonken direkte ferbiningen dêrefter bestean. Fjouwer kontrôles skiede wat dekt is fan wat allinnich dekt liket. Begjin mei dy’t in proses neamt.
Wat de browser eins troch de proxy stjoert
Binnen de browser giet it ferkear nei in lokale SOCKS-harker dy’t Tor Browser foar himsels start, en de browser is ynsteld om dy te brûken. De kar fan it sirkwy, de isolaasje fan identiteit en de beskerming tsjin fingerôfdrukken libje allegear yn dat pear. In bestân dat op skiif bewarre wurdt, draacht dêr neat fan, en it iepenjen fan dat bestân yn in eksterne besjogger start in nij programma mei syn eigen netwurkgedrach.
Dêrom bewiist de bekende side mei it iepenbiere adres sa min. It meldt de útgong dy’t de browser brûkte dy’t it laden hat, en kin in oare applikaasje hielendal net waarnimme. Besjoch it resultaat as bewiis oer ien programma, net as in útspraak oer it apparaat.
Hokker proses beskikt oer elke ferbining
List de sockets en de prosessen dêrefter op. Sykje nei alles dat net de browser is dy’t mei in lokale harker praat:
ss -tunp
ss -tunp | grep -E 'tor|firefox'Alles mei in iepenbier bestimming is in ferbining dy’t it sirkwy foarby gie. Fynst jo ien, identifisearje dan it programma foardat jo eat oars feroarje, want de oplossing ferskilt foar elke kliïnt:
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ipDe foarm -hostname is wichtich, want dy freget de proxy om de namme op te lossen. Lokaal oplosse en de proxy in adres jaan ferriedt de bestimming sels as de ferbining sels troch in proxy giet.
Oft it protokol oait droegen wurdt
Tor-relays drage TCP-stromen. Applikaasjes boud om UDP, lykas guon stim- en spultsjekliïnten, gedrage har op it netwurk net as in webside, en har troch in proxy twinge mislearret meastentiids ynstee fan har te beskermjen.
| Coverage model | What it covers | What it leaves alone |
|---|---|---|
| Tor Browser | Its own browsing and downloads | Every other application |
| Proxy setting in one app | That app, if it honours the proxy | Its DNS behaviour and other programs |
| System VPN | Traffic routed through the tunnel | Browser fingerprint and identity |
| Whole-device routing | The operating system's traffic | Application-level identity signals |
As de app dy’t jo oanbelanget fan UDP ôfhinklik is, is in browserynstelling net it antwurd, en in proxyfariabele dy’t de app negearret ek net. De eask wurdt in oar ûntwerp mei oare modi fan mislearjen.
De dekking dy’t jo eins keazen hawwe
In systeem-VPN is breder yn omfang as in browser en smeller yn doel. It kin ferskate applikaasjes drage as de rûtes en de platfoarmstipe dêrfoar ynsteld binne, mar it biedt gjin wjerstân tsjin fingerôfdrukken, en in VPN-útgong is gjin anonimiteitsnetwurk.
Dekking fan it hiele apparaat is in systeemûntwerp, net in ynstallearder. It rjochtet it ferkear fan it bestjoeringssysteem yn plak fan ien proses, en it bringt syn eigen operasjonele grinzen mei dy’t in browserdownload net hat.
Beslis op hokker fraach jo antwurdzje: hokker app beskerme is, of oft elk pakket dat is. It earste is in browserynstelling en it twadde is in rûtebelied. Se trochinoar helje is hoe’t in masine einiget mei ien beskerme finster en fiif ûnbeskerme prosessen. Skriuw it antwurd op foardat jo eat oars ynstallearje.