Tor ili VPN: odlučite po tome kome vas svaka staza prisiljava da vjerujete
VPN slaže vaše povjerenje na jednog operatera; Tor ga raspršuje po relejima. Odlučite po pokrivenosti, po tome ko vas može povezati sa sajtom i po tome šta možete provjeriti.
Izbor između Tor-a i VPN-a svodi se na to kojoj strani možete dopustiti da vidi oba kraja veze. VPN sabija taj pogled u jednog operatera kojeg ste odabrali. Tor ga dijeli po relejima, pa nijedan pojedinačni relej ne treba da sazna ko ste i šta ste preuzeli.
Nijedan raspored sam po sebi ne čini vas anonimnim. Odaberite onaj čije preostalo povjerenje možete izgovoriti naglas, a zatim popravite dijelove koje ostavlja nepokrivenim.
Prebrojte ko vas može povezati s odredištem
Uz VPN, svaki pokriveni tok stiže do operaterovog izlaza prije nego do odredišta. Taj operater nužno vidi vašu izvornu adresu i, za sve što nije šifrovano kroz njega, odredište koje ste tražili. TLS drži sadržaj stranice izvan tog pogleda, ali obično ostavlja ime hosta vidljivim dok se veza uspostavlja. Jedna strana vas zato može povezati sa sajtom, i ta veza je upravo povjerenje koje dajete.
Tor razdvaja te polovine na tri releja: čuvara koji zna vašu adresu ali ne odredište, srednji relej koji ne zna nijedan kraj, i izlaz koji zna odredište ali ne vas. Dizajn pretpostavlja da nijedan relej ne spaja obje činjenice, što je slabija i korisnija pretpostavka od povjerenja u jednu kompaniju. On ne pretpostavlja da su releji pošteni i ne pobjeđuje posmatrača koji gleda oba kraja puta.
Oba dizajna dijele jednu slabu tačku, a ona je na odredištu. Ako se prijavite, servis povezuje tu sesiju s vašim računom bez obzira kojim su putem paketi stigli. Rutiranje mijenja odakle zahtjev izgleda da dolazi, ne šta stranica traži da pružite.
Pokrivenost je važnija od dijagrama rutiranja
VPN rutira na mrežnom sloju, pa svaka aplikacija na uređaju nasljeđuje tunel osim ako ga namjerno isključite. Ta širina je razlog zašto radi istovremeno za poštanskog klijenta, upravitelja paketa i preglednik.
Tor Browser je paket, a njegove zaštite uglavnom žive unutar preglednika: ujednačen otisak, izolacija između sajtova i skripte ograničene sigurnosnim nivoom, a ne ekstenzijama koje ste instalirali. Usmjeravanje Chrome-a na SOCKS port kupuje rutiranje bez ičega od toga, što je čest izvor pogrešnog samopouzdanja.
Ostatak radne površine ostaje netaknut. Klijent za sinhronizaciju, program za ažuriranje ili preuzeti dokument otvoren u drugom programu povezuje se kako je taj program konfigurisan, i ništa od toga ne prolazi kroz SOCKS slušaoca osim ako ga tamo postavite. Nabrojte aplikacije koje razgovaraju s mrežom, pa pitajte koje od njih odabrani alat zaista pokriva. Pokrivenost je svojstvo vaše konfiguracije, ne vaše namjere.
Odaberite s tri uslova
Odluka se obično razrješava s tri pitanja: dolazi li promet iz jedne aplikacije ili s cijelog uređaja, mora li odredište biti nesposobno da identificira vašu adresu, i trebate li dosegnuti privatnu mrežu? Odgovorite na njih tim redom i alat će se uglavnom sam odabrati.
| Requirement | Better fit | Reason |
|---|---|---|
| Every app covered, including non-browser traffic | A device VPN | Routing happens below the application, with a kill switch to stop leaks |
| Destination must not learn your address | Tor | The site sees a shared exit address rather than one tied to your account |
| Browser fingerprint that blends in | Tor Browser | The uniformity ships with the browser, a proxy alone adds none of it |
| Access to a private subnet or office resource | A VPN | Tor exits reach the public internet, not your internal routes |
Kad se dva zahtjeva sukobe, odmjerite koji možete provesti. Tunel na uređaju s propusnom listom izuzetaka gori je od staze samo u pregledniku koju možete demonstrirati.
Provjera je jeftina za obje staze i treba se dogoditi prije nego se na bilo koju oslonite:
curl -s --socks5-hostname 127.0.0.1:9050 https://check.torproject.org/api/ip curl -4 -s https://api.ipify.org; echo
Lažan rezultat prve komande znači da je zahtjev izašao izvan kruga, a to je kvar koji vrijedi uhvatiti rano. Uporedite drugu s adresom koju je dodijelio vaš provajder, a ne s onom koju pamtite od prošle sedmice.
Šta nijedna opcija ne popravlja
Šifrovanje aplikacija i dalje obavlja posao koji nijedna staza ne izvodi. Obični HTTP koji prelazi mrežu za privatnost ostaje čitljiv na izlazu, a HTTPS ostaje jedino što štiti teret od kraja do kraja. TLS takođe ne govori ništa o imenu hosta koje ste otkucali, zbog čega odredište ostaje vidljivo svakome ko prekida stazu.
Računi vas identificiraju i nijedan izbor rutiranja to ne mijenja: servis zna ko se prijavio bez obzira na adresu u zaglavlju. Korelacija od strane posmatrača koji vidi dovoljno mreže, kompromitovanje vašeg uređaja i sve što upišete u obrazac preživljavaju oba dizajna. Tretirajte oba alata kao načine da premještate povjerenje, a ne da ga brišete.
Počnite od zadane konfiguracije koju svaki projekt dokumentuje, potvrdite stazu s dvije komande iznad i tek onda razmotrite slaganje VPN-a pod Tor. Ulaganje jednog u drugi je konfiguracija s vlastitim načinima kvara, a ne besplatna nadogradnja.