Tor Browser એક જ એપને આવરે છે, આખું ઉપકરણ નહીં
બ્રાઉઝર પોતાના કનેક્શન Tor દ્વારા મોકલે છે અને બીજું કંઈ નહીં. મશીનનો બાકીનો ભાગ પણ તેને અનુસરે છે એમ માન્યા પહેલાં તપાસો કે કઈ પ્રક્રિયા કનેક્શન ધરાવે છે.
Tor Browser પોતાના કનેક્શન સ્થાનિક પ્રોક્સી દ્વારા મોકલે છે અને તેમને Tor નેટવર્કમાં લઈ જાય છે, અને બાકીનું મશીન હલાવતું નથી. મેઇલ ક્લાયન્ટ, સિંક પ્રક્રિયા અને બીજું બ્રાઉઝર પોતાની જૂની સેટિંગ્સ રાખે છે, અને તેથી એક વિન્ડોમાં સ્વચ્છ પરિણામ તેની પાછળના સીધા કનેક્શન સાથે સહઅસ્તિત્વમાં રહી શકે છે. ચાર તપાસ આવરેલાને ફક્ત આવરેલા લાગતા હોય તેનાથી અલગ પાડે છે. જે પ્રક્રિયાનું નામ લે છે તેનાથી શરૂ કરો.
બ્રાઉઝર ખરેખર શું પ્રોક્સી કરે છે
બ્રાઉઝરની અંદર, ટ્રાફિક સ્થાનિક SOCKS શ્રોતા પાસે જાય છે જે Tor Browser પોતાના માટે શરૂ કરે છે, અને બ્રાઉઝર તેનો ઉપયોગ કરવા માટે ગોઠવાયેલું છે. સર્કિટની પસંદગી, ઓળખનું અલગીકરણ અને ફિંગરપ્રિન્ટ સામેની સુરક્ષા એ બધું તે જોડમાં રહે છે. ડિસ્ક પર સાચવેલી ફાઇલ તેમાંથી કંઈ પણ ધરાવતી નથી, અને તે ફાઇલને બાહ્ય વ્યૂઅરમાં ખોલવાથી પોતાના નેટવર્ક વર્તન સાથે નવો પ્રોગ્રામ શરૂ થાય છે.
તેથી જ જાણીતું જાહેર-સરનામું પૃષ્ઠ ખૂબ ઓછું સાબિત કરે છે. તે જે બ્રાઉઝરે લોડ કર્યું તેના વપરાયેલા એક્ઝિટની જાણ કરે છે અને બીજી એપને બિલકુલ જોઈ શકતું નથી. પરિણામને એક પ્રોગ્રામ વિશેના પુરાવા તરીકે લો, ઉપકરણ વિશેના નિવેદન તરીકે નહીં.
દરેક કનેક્શન કઈ પ્રક્રિયાનું છે
સોકેટ અને તેમની પાછળની પ્રક્રિયાઓની યાદી બનાવો. સ્થાનિક શ્રોતા સાથે વાત કરતું બ્રાઉઝર ન હોય તેવું કંઈ પણ શોધો:
ss -tunp
ss -tunp | grep -E 'tor|firefox'જાહેર ગંતવ્ય ધરાવતું કંઈ પણ એ સર્કિટને ટાળી ગયેલું કનેક્શન છે. જો એક મળે, તો બીજું કંઈ બદલતા પહેલાં પ્રોગ્રામ ઓળખો, કારણ કે સુધારો દરેક ક્લાયન્ટ માટે અલગ છે:
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip-hostname સ્વરૂપ મહત્વનું છે કારણ કે તે પ્રોક્સીને નામ ઉકેલવા કહે છે. સ્થાનિક રીતે ઉકેલીને પ્રોક્સીને સરનામું આપવું ગંતવ્યને જાહેર કરે છે, પછી ભલે કનેક્શન પોતે પ્રોક્સીમાંથી પસાર થતું હોય.
શું પ્રોટોકોલ બિલકુલ વહન થાય છે
Tor રિલે TCP સ્ટ્રીમ વહન કરે છે. UDP આસપાસ બનેલી એપ્લિકેશનો, જેમ કે કેટલાક વોઇસ અને ગેમ ક્લાયન્ટ, નેટવર્ક પર વેબ પૃષ્ઠની જેમ વર્તતા નથી, અને તેમને પ્રોક્સીમાંથી ફરજિયાત પસાર કરાવવું સામાન્ય રીતે તેમને બચાવવાને બદલે નિષ્ફળ જાય છે.
| Coverage model | What it covers | What it leaves alone |
|---|---|---|
| Tor Browser | Its own browsing and downloads | Every other application |
| Proxy setting in one app | That app, if it honours the proxy | Its DNS behaviour and other programs |
| System VPN | Traffic routed through the tunnel | Browser fingerprint and identity |
| Whole-device routing | The operating system's traffic | Application-level identity signals |
જો તમને વિચારની એપ UDP પર આધારિત હોય, તો બ્રાઉઝર સેટિંગ જવાબ નથી, અને એપ જે પ્રોક્સી ચલને અવગણે છે તે પણ જવાબ નથી. જરૂરિયાત અલગ નિષ્ફળતા સ્થિતિઓ સાથે અલગ ડિઝાઇન બની જાય છે.
તમે ખરેખર પસંદ કરેલું આવરણ
સિસ્ટમ VPN બ્રાઉઝર કરતાં વ્યાપમાં વિશાળ અને હેતુમાં સાંકડું છે. જ્યારે રૂટ અને પ્લેટફોર્મ સપોર્ટ તે માટે ગોઠવાયેલા હોય ત્યારે તે ઘણી એપ્લિકેશનો વહન કરી શકે છે, પરંતુ તે ફિંગરપ્રિન્ટ પ્રતિકાર આપતું નથી, અને VPN એક્ઝિટ અનામતા નેટવર્ક નથી.
આખા ઉપકરણનું આવરણ સિસ્ટમ ડિઝાઇન છે, ઇન્સ્ટોલર નહીં. તે એક પ્રક્રિયાને બદલે ઓપરેટિંગ સિસ્ટમનો ટ્રાફિક રૂટ કરે છે, અને બ્રાઉઝર ડાઉનલોડમાં ન હોય તેવી પોતાની કાર્યસીમાઓ લાવે છે.
તમે કયા પ્રશ્નનો જવાબ આપો છો તે નક્કી કરો: કઈ એપ સુરક્ષિત છે, અથવા દરેક પેકેટ સુરક્ષિત છે કે નહીં. પહેલું બ્રાઉઝર સેટિંગ છે અને બીજું રૂટિંગ નીતિ છે. આ બંનેને ભેળવી દેવાથી જ મશીન એક સુરક્ષિત વિન્ડો અને પાંચ અસુરક્ષિત પ્રક્રિયાઓ સાથે રહી જાય છે. બીજું કંઈ ઇન્સ્ટોલ કરતા પહેલાં જવાબ લખી લો.