Makket in VPN foar Tor jo dreger te besjen?

In ekstra fersifere segmint oan in paad tafoegje ferwideret de waarnimmers net; it ferpleatst se, en soms foeget it ien ta. De nuttige oefening is de rûte te tekenjen en te labeljen wa't by elke stap wat sjocht, want in VPN foar Tor en in VPN dat troch Tor berikt wurdt jouwe tsjinoerstelde antwurden op hast elke fraach dy't it stellen wurdich is. Gjin fan beide opstellings ferslacht in kompromittearre einpunt, en gjin fan beide makket in akkount goed dat de brûker neamt. It paad yn oarder rinne en dan freegje wat brekt as in laach ferdwynt, makket in slogan ta in beslút.

Rin it paad en beneam elke waarnimmer

Begjin mei it gewoane gefal fan Tor en labelje elke hop. It lokale netwurk en de ynternetprovider sjogge in ferbining nei in Tor-yngongspunt, tegearre mei de grutte en de timing dêrfan. De yngongsgarder sjocht it adres fan 'e klant, en dêrom is de garder in langduorjende relaasje ynstee fan in tafallige kar. De útgongsknooppunt sjocht de bestimming en de iepen tekst fan alles dat net fan ein oant ein fersifere is, wylst de bestimming in útgongsadres sjocht dêr't gjin klantadres oan ferbûn is.

Skriuw dy labels op foardat jo eat tafoegje. It diagram is it argumint, en it is maklik te kontrolearjen.

Twa oarders jouwe ferskate waarnimmings

In VPN foar Tor betsjut dat it ferkear it apparaat ferlit rjochting de VPN-provider, dy provider ferlit en pas dêrnei in Tor-yngong berikt. It lokale netwurk sjocht Tor hielendal net mear, en dat is krekt it punt as in netwurk it blokkearret of begjint te folgjen. De yngongsgarder sjocht no it adres fan 'e VPN ynstee fan dat fan 'e brûker, en de VPN-provider sjocht dat in beskaat klant mei in beskaat timingpatroan oan Tor ferbynt. Dy provider wurdt in nije partij mei in weardefolle waarnimming, en syn logbelied is no part fan it bedrigingsmodel ynstee fan derbûten.

In VPN troch Tor berikke keart de oarder om en keart ek de bleatstelling om: de bestimming sjocht it adres fan 'e VPN, de Tor-útgong sjocht de bestimming net mear, en de VPN-provider sjocht Tor-ferkear oankommen ynstee fan it thúsadres fan in klant. It belêstet ek de ferbining mei twa lagen fertraging en freget klantstipe dy't in protte kommersjele tapassings net biede.

Kieze tusken har beiden is in fraach oer hokker waarnimmer it measte útmakket, net oer hokker feiliger klinkt. In brûker dy't Tor-gebrûk foar in lokaal netwurk ferberget wol de earste oarder; in brûker dy't besiket in bestimming neat te learen dat him taskreaun wurde kin, hat oare analyze nedich, en gjin fan beide oarders ferberget in akkountnamme.

Wat de sesje noch identifisearret

Waarnimmers op adresnivo binne mar in part fan it byld, en faak net it beslissende part. In oanmeld akkount bynt de aktiviteit oan in identiteit, hokker útgongsadres it pakket ek droech, en in betellingsrecord dat de tsjinst oan in persoan keppelje kin docht itselde. De tastân fan 'e browser draacht ek by: in bliuwende cookie, in bewarre oanmelding as in werkennende útwreiding kin in brûker folgje oer sirkwy's dy't ûntwurpen binne om net te keppeljen.

Ynhâld dy't nei in side stjoerd wurdt is it tredde sinjaal. In dokumint mei metadata, in namme dy't yn in formulier typt is of in unike skriuwstyl oerlibje elk oantal fersiferingslagen, en gjin fan 'e helpmiddels derfoar is ûntwurpen om dat oan te reitsjen. In earlike list fan dizze identifiers byhâlde beskermet mear as noch in hop tafoegje.

Planje foar in laach dy't ferdwynt

It gedrach by mislearring is dêr't de opstellings echt ferskille, en it is in eigenskip fan konfiguraasje, net in funksje fan ien fan beide helpmiddels. As de VPN falt wylst Tor ynsteld is om der troch te gean, stopet Tor dan, of ferbynt it him stil wer oer it gewoane paad? De twadde útkomst is gjin lek nei de bestimming, mar it makket it lokale netwurk dúdlik dat Tor brûkt wurdt, wat miskien krekt is wat de opstelling foarkomme moast.

In kill-switch op apparaatnivo kin in part fan it antwurd erzje troch ferkear bûten de tunnel te wegerjen, en it dekt allinnich ferkear dat it apparaat rûtelet. In tapassing dy't fan 'e tunnel útsletten is, giet dy beskerming foarby, en in resolver dy't by it opsetten fan 'e ferbining brûkt wurdt, kin nammen blootlizze sels as de lading yn 'e tunnel bliuwt. Lês de útslutings en de konfiguraasje fan 'e resolver ynstee fan oan te nimmen dat de skakel alles dekt.

Lit it browserpakket gewurde

De beskermingen fan Tor Browser hingje ôf fan 'e hiele pakket dat him hâldt en draacht sa't it ûntwurpen is: syn eigen proxykonfiguraasje, syn isolaasje tusken siden en syn ferdigening tsjin fingerprinting. In gewoane browser nei in lokale Tor-poarte wize, of in proxy-útwreiding oan Tor Browser tafoegje, feroaret oannames dêr't it ûntwerp op bout. De eigen lieding fan Tor Project oer it kombinearjen fan in VPN mei Tor behannelet de kombinaasje as in avansearre konfiguraasje, en dy foarsichtigens giet oer dizze ynteraksjes ynstee fan oer de VPN-leveransier.

Foardat jo helpmiddels kombinearje, moatte jo it gewoane paad, it miste paad en de rol fan elke operator yn ienfâldige sinnen sizze kinne. As de iennichste rjochtfeardiging is dat twa lagen feiliger klinke, is der gjin eask om tsjin te ûntwerpen, en de tafoege mislearringmodus is it wichtichste dat tafoege is.