גשרי Tor מול VPN: איזו בעיה כל אחד פותר?

גישה חסומה, Tor Browser שלא מתחבר, ושני מוצרים המוצעים כפתרון: גשר ו-VPN. הם נכשלים במקומות שונים ומתקנים דברים שונים. גשר הוא נקודת כניסה ל-Tor שאינה מפורסמת בספריית הממסרים, ואילו VPN הוא מנהרה אל מפעיל שאתם בחרתם. הבחירה ביניהם מתחילה בשם של מה שבאמת שבור.

שני כלים, שתי משימות שונות

גשר משנה את הדרך שבה Tor Browser מגיע לרשת Tor. הלקוח עדיין בונה מעגל, עדיין משתמש בממסר יציאה עבור האינטרנט הציבורי, ועדיין תלוי ברשויות הספרייה בכל דבר מלבד הקפיצה הראשונה. VPN משנה את הדרך שבה המכונה המקומית מגיעה לנקודת קצה שאתם בוחרים, וכל מה שאחרי אותה נקודה הוא עסקו של המפעיל.

ההבדל הזה קובע איזו תקלה כל כלי יכול לטפל בה. אם חיבורים לכתובות כניסה ידועות של Tor חסומים, גשר מציע כניסה אחרת, והתיעוד של Tor Project על גשרים מתאר את הדרכים הנתמכות להשגת אחד. אם הרשת בודקת את כל התעבורה, גשר עשוי לעזור ועשוי שלא, משום שתעבורה ניתנת לחיבור משנה את צורת החיבור במקום להבטיח שאיש לא יזהה אותו. אם הרשת המקומית עוקבת אחר יעדים, התשובה היא שאלה אחרת לגמרי. הביאו את התסמין לפני שאתם מביאים מוצר.

מה גשר באמת מסתיר

גשר הוא ממסר שאינו מופיע בספרייה הציבורית, והוא מופץ בערוצים נפרדים כמו זרימת הבקשה המובנית או דואר אלקטרוני. הוא מסתיר את נקודת הכניסה מכל מי שקורא את הרשימה הציבורית, וזו כל המטרה.

הוא אינו מסתיר את היעד מהאתר שאתם מבקרים בו, משום שממסר היציאה עדיין מבצע את הבקשה הזו. הוא גם אינו מעוור את הרשת המקומית, שכן החיבור עדיין יוצא מהמכונה עם כתובת ודפוס תזמון. גשר הוא קודם כל כלי נגישות ורק אחר כך כלי פרטיות.

מה משתנה כשמריצים Tor דרך VPN

הרצת Tor דרך VPN מעבירה את הקפיצה הראשונה: הרשת המקומית רואה את נקודת הקצה של ה-VPN, ומפעיל ה-VPN רואה חיבור לכניסת Tor. המעגל עצמו אינו משתנה מאותה נקודה.

סידור כזה מעביר את השאלה מי יכול להתבונן בחיבור הכניסה ומוסיף חשבון, לקוח ומצב כשל נוספים לתחזוקה. הוא גם משנה מה מפעיל ה-VPN יכול היה לתאם, וזו שאלה של מדיניות ולא של טכניקה. VPN אינו מכסה כברירת מחדל כל תוכנית במכונה, ולכן לקוח דואר נפרד או כלי סנכרון עשויים עדיין להשתמש במסלול הרגיל. התייחסו לכל מחוון חיבור כראיה לגבי תוכנית אחת, ולא לגבי המכשיר.

בדקו את התוכנית שמעניינת אתכם

בדקו את היישום המדובר ולא את נוכחותו של סמל. פורט SOCKS שמאזין ומעגל שעובד הם שתי עובדות נפרדות, ורק השנייה אומרת משהו.

tor --verify-config
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip

הפקודה הראשונה בודקת שתהליך Tor מקבל את התצורה שלו, והשנייה מדווחת איזו כתובת יציאה הרשת באמת רואה. אם השנייה נכשלת בזמן שהראשונה עוברת, הבעיה אינה המעגל אלא הגדרת ה-proxy המקומית. חזרו על הבדיקה עם הכלי שנכשל, משום שתוסף דפדפן יכול להחזיק תצורת proxy משלו.

שמרו את הראיות עם הפנייה: התעבורה שבשימוש, סוג הכניסה והיציאה שנצפתה. שלוש השורות האלה מכריעות את רוב הוויכוחים על קישוריות בלי עוד השוואת מוצרים.