Oculta unha VPN a descarga de Tor Browser á rede local?

Unha descarga que viaxa dentro dunha VPN oculta ben unha cousa: o destino á rede local. O router ve unha conexión ao punto final da VPN e nada dentro dela. É unha ganancia real, e tamén é toda a ganancia. O operador segue vendo a petición, e o dispositivo segue rexistrando o ficheiro.

Nomea o observador do que te agachas antes de escoller un método.

Paso 1: nomea o observador

Nunha descarga cuberta hai catro observadores. A rede de acceso ve o momento e o volume. O operador da VPN ve o destino, porque é quen reenvía a petición. O sitio de descarga ve o enderezo da VPN. A máquina ve o ficheiro, a instalación e a entrada de historial que segue.

Só o primeiro é derrotado polo túnel. Os outros tres necesitan un control distinto.

Paso 2: verifica a ruta que a descarga toma de verdade

Antes de descargar, confirma que o tráfico vai dentro do túnel e non ao lado. ip route get 1.1.1.1 mostra que interface usaría un destino, e ss -tn state established "( dport = :443 )" durante unha proba de descarga mostra o enderezo do par ao que a conexión chegou realmente. Se ese par é o punto final da VPN, a ruta está cuberta. Se é un enderezo público que pertence ao destino, o túnel dividido está activo e a rede de acceso véo todo.

Repite a comprobación despois de calquera actualización do cliente, porque as regras do túnel dividido son política e non unha propiedade da interface.

Paso 3: descarga da fonte oficial e verifica o artefacto

Usa a páxina de descarga admitida e mantén intactas as comprobacións HTTPS. Un aviso de certificado nesta descarga non é algo que se salte cun clic, e un espello que promete un instalador máis rápido non substitúe o editor. O túnel cambia a ruta que toman os bytes e non di nada sobre quen os produciu.

Verifica a sinatura en lugar de confiar no nome do ficheiro:

gpg --verify tor-browser-linux-x86_64-*.tar.xz.asc tor-browser-linux-x86_64-*.tar.xz
sha256sum tor-browser-linux-x86_64-*.tar.xz

Unha boa sinatura coa clave do editor é a comprobación de integridade. Unha suma de verificación coincidente publicada polo mesmo espello non fiable non o é.

Paso 4: mantén a ruta de execución aparte

Descargar baixo unha VPN non configura Tor Browser para que siga usando unha. O navegador chega á rede Tor a través do encamiñamento que o sistema operativo teña ao arrincar, así que un túnel que estaba activo durante a descarga e apagado ao iniciar produce unha ruta distinta co mesmo binario. Decide a orde a conciencia, primeiro VPN e despois Tor ou Tor só, e anota en cal debe estar a máquina. Mesturar ambos por accidente non che dá a visibilidade de ningún.

Comproba tras o arrinque en lugar de supoñer: a pantalla do circuíto mostra o gardián que escolleu o navegador, e unha proba de conexión sinxela mostra se a ruta do sistema segue sendo o túnel.

Paso 5: limpa o que o dispositivo segue rexistrando

O ficheiro é o maior rastro. As descargas, o historial da consola, as listas de documentos recentes, o rexistro do xestor de paquetes se instalaches un deb, e calquera axente de punto final nunha máquina xestionada gardan todos probas da instalación. Nun equipo que non administras, un túnel non elimina a xestión, e tratalo como se o fixera é un problema de política e non técnico.

Borra o arquivo comprimido cando a instalación estea verificada, e acepta que desinstalar o navegador máis adiante non retirará o rexistro da descarga dun dispositivo xestionado.

Esa é a resposta honesta: a rede local ve menos, e todos os demais ven o que vían antes.