Tor के आगे VPN लगाने से आपको देखना कठिन हो जाता है?

किसी मार्ग में एक और एन्क्रिप्टेड खंड जोड़ने से निरीक्षक नहीं हटते; वे स्थानांतरित होते हैं, और कभी-कभी एक और जुड़ जाता है। उपयोगी अभ्यास यह है कि मार्ग बनाएं और हर चरण पर लिखें कि कौन क्या देखता है, क्योंकि Tor के आगे रखा VPN और Tor से होकर पहुँचा गया VPN लगभग हर उस प्रश्न का उलटा उत्तर देते हैं जिसे पूछना उचित है। दोनों में से कोई व्यवस्था किसी समझौता-ग्रस्त अंतिम बिंदु को नहीं हराती, और कोई भी उस खाते को ठीक नहीं करती जो उपयोगकर्ता का नाम बताता है। मार्ग को क्रम से चलना और फिर यह पूछना कि कोई परत हटने पर क्या टूटता है, नारे को निर्णय में बदल देता है।

मार्ग पर चलें और हर निरीक्षक को नाम दें

सामान्य Tor स्थिति से शुरू करें और हर छलांग को नाम दें। स्थानीय नेटवर्क और इंटरनेट प्रदाता Tor प्रवेश बिंदु से एक कनेक्शन देखते हैं, साथ में उसका आकार और समय। प्रवेश रक्षक क्लाइंट का पता देखता है, इसीलिए रक्षक दीर्घकालिक संबंध है, कोई यादृच्छिक चुनाव नहीं। निर्गम नोड गंतव्य और उस सबका सादा पाठ देखता है जो एंड-टू-एंड एन्क्रिप्टेड नहीं है, जबकि गंतव्य ऐसा निर्गम पता देखता है जिससे कोई क्लाइंट पता जुड़ा नहीं है।

कुछ भी जोड़ने से पहले वे लेबल लिख लें। आरेख ही तर्क है, और उसे जाँचना आसान है।

दो क्रम भिन्न अवलोकन देते हैं

Tor के आगे रखा VPN का अर्थ है कि ट्रैफ़िक डिवाइस से VPN प्रदाता की ओर निकलता है, उस प्रदाता से बाहर आता है, और उसके बाद ही Tor प्रवेश तक पहुँचता है। स्थानीय नेटवर्क अब Tor को बिल्कुल नहीं देखता, और जब कोई नेटवर्क उसे अवरुद्ध या निगरानी करता है तो यही पूरा उद्देश्य है। प्रवेश रक्षक अब उपयोगकर्ता के बजाय VPN का पता देखता है, और VPN प्रदाता देखता है कि कोई विशिष्ट ग्राहक एक निश्चित समय-पैटर्न के साथ Tor से जुड़ता है। वह प्रदाता मूल्यवान अवलोकन वाला नया पक्ष बन जाता है, और उसकी लॉग नीति अब खतरा-मॉडल के भीतर है, बाहर नहीं।

Tor के रास्ते VPN तक पहुँचना क्रम को उलट देता है और जो उजागर होता है उसे भी उलट देता है: गंतव्य VPN का पता देखता है, Tor निर्गम अब गंतव्य नहीं देखता, और VPN प्रदाता ग्राहक के घर के पते के बजाय आता Tor ट्रैफ़िक देखता है। यह कनेक्शन पर विलंब की दो परतें भी लगाता है और ऐसा क्लाइंट समर्थन माँगता है जो कई व्यावसायिक अनुप्रयोग नहीं देते।

इनके बीच चुनाव यह प्रश्न है कि कौन सा निरीक्षक सबसे अधिक मायने रखता है, यह नहीं कि कौन अधिक सुरक्षित सुनाई देता है। जो उपयोगकर्ता स्थानीय नेटवर्क से Tor के उपयोग को छिपाता है वह पहला क्रम चाहता है; जो उपयोगकर्ता गंतव्य को अपने बारे में कोई ऐसी बात जानने से रोकना चाहता है जो उससे जोड़ी जा सके, उसे भिन्न विश्लेषण चाहिए, और कोई भी क्रम खाते का नाम नहीं छिपाता।

सत्र को अभी भी क्या पहचानता है

पते के स्तर के निरीक्षक तस्वीर का केवल एक हिस्सा हैं, और अक्सर निर्णायक हिस्सा नहीं। लॉग-इन खाता गतिविधि को पहचान से बाँधता है, चाहे पैकेट किसी भी निर्गम पते से गया हो, और भुगतान रिकॉर्ड जिसे सेवा किसी व्यक्ति से जोड़ सकती है, वही करता है। ब्राउज़र की स्थिति भी जुड़ती है: स्थायी कुकी, सहेजा गया लॉग-इन या पहचान बताने वाला एक्सटेंशन उपयोगकर्ता को ऐसे सर्किटों में ट्रैक कर सकते हैं जो अ-जोड़ने योग्य होने के लिए बनाए गए थे।

किसी साइट पर भेजी गई सामग्री तीसरा संकेत है। मेटाडेटा वाला दस्तावेज़, फ़ॉर्म में टाइप किया गया नाम या अनोखी लेखन शैली एन्क्रिप्शन की कितनी भी परतें पार कर जाती है, और उसके आगे का कोई भी उपकरण उसे छूने के लिए नहीं बनाया गया है। इन पहचानकर्ताओं की ईमानदार सूची रखना एक और छलांग जोड़ने से अधिक सुरक्षा देता है।

ऐसी परत की योजना बनाएं जो गायब हो जाए

विफलता का व्यवहार वह जगह है जहाँ व्यवस्थाएँ वास्तव में भिन्न होती हैं, और यह कॉन्फ़िगरेशन का गुण है, दोनों में से किसी उपकरण की विशेषता नहीं। यदि VPN गिर जाता है जबकि Tor उससे होकर चलने के लिए सेट है, तो Tor रुकता है या चुपचाप सामान्य मार्ग से फिर जुड़ जाता है? दूसरा परिणाम गंतव्य तक रिसाव नहीं है, परंतु यह स्थानीय नेटवर्क को बता देता है कि Tor उपयोग में है, और शायद व्यवस्था ठीक यही रोकना चाहती थी।

डिवाइस-स्तर का किल स्विच टनल के बाहर के ट्रैफ़िक को अस्वीकार करके उत्तर का एक हिस्सा लागू कर सकता है, और यह केवल उस ट्रैफ़िक को कवर करता है जिसे डिवाइस रूट करता है। टनल से बाहर रखा अनुप्रयोग उस सुरक्षा को दरकिनार करता है, और कनेक्शन स्थापित करते समय इस्तेमाल होने वाला रिज़ॉल्वर नाम उजागर कर सकता है तब भी जब पेलोड टनल के भीतर रहे। यह मानने के बजाय कि स्विच सब कुछ कवर करता है, बहिष्करण और रिज़ॉल्वर का कॉन्फ़िगरेशन पढ़ें।

ब्राउज़र पैकेज को अकेला छोड़ दें

Tor Browser की सुरक्षा इस पर निर्भर है कि पूरा पैकेज जैसे डिज़ाइन किया गया है वैसा ही व्यवहार करे: उसका अपना प्रॉक्सी कॉन्फ़िगरेशन, साइटों के बीच अलगाव और फ़िंगरप्रिंट के विरुद्ध रक्षा। किसी सामान्य ब्राउज़र को स्थानीय Tor पोर्ट पर इंगित करना, या Tor Browser में प्रॉक्सी एक्सटेंशन जोड़ना, उन मान्यताओं को बदल देता है जिन पर डिज़ाइन टिका है। VPN को Tor के साथ जोड़ने पर Tor Project का अपना मार्गदर्शन इस संयोजन को उन्नत कॉन्फ़िगरेशन मानता है, और वह सावधानी इन अंतःक्रियाओं के बारे में है, VPN विक्रेता के बारे में नहीं।

उपकरण जोड़ने से पहले सामान्य मार्ग, विफलता का मार्ग और हर संचालक की भूमिका सरल वाक्यों में बता सकें। यदि एकमात्र औचित्य यह है कि दो परतें अधिक सुरक्षित सुनाई देती हैं, तो सामने डिज़ाइन करने के लिए कोई आवश्यकता नहीं है, और जोड़ा गया मुख्य तत्व नया विफलता-मोड है।