האם VPN מסתיר את הורדת Tor Browser מהרשת המקומית?

הורדה שעוברת בתוך VPN מסתירה דבר אחד היטב: את היעד מהרשת המקומית. הנתב רואה חיבור לנקודת הקצה של ה-VPN וכלום בתוכו. זהו רווח אמיתי, וזהו גם כל הרווח. המפעיל עדיין רואה את הבקשה, והמכשיר עדיין רושם את הקובץ.

נקוב בשם הצופה שממנו אתם מתחבאים לפני שתבחרו שיטה.

שלב 1: נקוב בשם הצופה

בהורדה מכוסה יש ארבעה צופים. רשת הגישה רואה תזמון ונפח. מפעיל ה-VPN רואה את היעד, כי הוא הצד שמעביר את הבקשה. אתר ההורדה רואה את כתובת ה-VPN. המכונה רואה את הקובץ, את ההתקנה ואת רשומת ההיסטוריה שבאה אחריה.

רק הראשון מובס על ידי המנהרה. שלושת האחרים זקוקים לבקרה אחרת.

שלב 2: אמת את המסלול שההורדה באמת עוברת

לפני ההורדה, ודאו שהתעבורה נמצאת בתוך המנהרה ולא לצדה. ip route get 1.1.1.1 מראה איזה ממשק יעד היה משתמש בו, ו-ss -tn state established "( dport = :443 )" בזמן הורדת בדיקה מראה את כתובת העמית שאליה החיבור הגיע בפועל. אם העמית הזה הוא נקודת הקצה של ה-VPN, המסלול מכוסה. אם זו כתובת ציבורית השייכת ליעד, מתבצע מינהור מפוצל ורשת הגישה רואה הכול.

הריצו את הבדיקה שוב לאחר כל עדכון לקוח, כי כללי המינהור המפוצל הם מדיניות ולא תכונה של הממשק.

שלב 3: הורידו מהמקור הרשמי ואמתו את הארטיפקט

השתמשו בדף ההורדה הנתמך והשאירו את בדיקות ה-HTTPS שלמות. אזהרת תעודה בהורדה הזו אינה משהו שמדלגים עליו בקליק, ומראה שמבטיחה מתקין מהיר יותר אינה מחליפה את המפרסם. המנהרה משנה את המסלול שהבתים עוברים בו ואינה אומרת דבר על מי יצר אותם.

אמתו את החתימה במקום לסמוך על שם הקובץ:

gpg --verify tor-browser-linux-x86_64-*.tar.xz.asc tor-browser-linux-x86_64-*.tar.xz
sha256sum tor-browser-linux-x86_64-*.tar.xz

חתימה תקינה ממפתח המפרסם היא בדיקת השלמות. סכום בדיקה תואם שפרסמה אותה מראה לא מהימנה אינו כזה.

שלב 4: החזיקו את מסלול הריצה בנפרד

הורדה תחת VPN אינה מגדירה את Tor Browser להמשיך להשתמש באחד. הדפדפן מגיע לרשת Tor דרך כל ניתוב שיש למערכת ההפעלה בעת ההפעלה, ולכן מנהרה שהייתה פעילה בזמן ההורדה וכבויה בעת ההפעלה יוצרת מסלול אחר עם אותו קובץ בינארי. החליטו על הסדר בכוונה, תחילה VPN ואחר כך Tor או Tor לבדו, ורשמו באיזה מהם המכונה אמורה להיות. ערבוב של השניים בטעות לא נותן לכם נראות של אף אחד מהם.

בדקו לאחר ההפעלה במקום להניח: תצוגת המעגל מראה את השומר שהדפדפן בחר, ובדיקת חיבור פשוטה מראה אם מסלול המערכת הוא עדיין המנהרה.

שלב 5: נקו את מה שהמכשיר עדיין רושם

הקובץ הוא העקבה הגדולה ביותר. הורדות, היסטוריית המעטפת, רשימות מסמכים אחרונים, יומן מנהל החבילות אם התקנתם deb, וכל סוכן קצה במכונה מנוהלת כולם שומרים ראיות להתקנה. בציוד שאינכם מנהלים, מנהרה אינה מסירה ניהול, והתייחסות אליה כאילו היא כן עושה זאת היא בעיית מדיניות ולא בעיה טכנית.

מחקו את הארכיון לאחר אימות ההתקנה, וקבלו שהסרת הדפדפן מאוחר יותר לא תסיר את רשומת ההורדה ממכשיר מנוהל.

זו התשובה הכנה: הרשת המקומית רואה פחות, וכל השאר רואים את מה שראו קודם.