Skriva li VPN preuzimanje Tor Browsera od lokalne mreže?

Preuzimanje koje putuje kroz VPN dobro skriva jednu stvar: odredište od lokalne mreže. Ruter vidi vezu prema VPN krajnjoj tački i ništa unutar nje. To je stvarna dobit, i to je cijela dobit. Operater još uvijek vidi zahtjev, a uređaj još uvijek bilježi datoteku.

Imenujte posmatrača od kojeg se skrivate prije nego što odaberete metodu.

Korak 1: imenujte posmatrača

U pokrivenom preuzimanju postoje četiri posmatrača. Pristupna mreža vidi vrijeme i obim. VPN operater vidi odredište, jer je on strana koja prosljeđuje zahtjev. Stranica za preuzimanje vidi VPN adresu. Mašina vidi datoteku, instalaciju i zapis u historiji koji slijedi.

Samo je prvi poražen tunelom. Ostala tri traže drugu kontrolu.

Korak 2: provjerite putanju koju preuzimanje zaista prelazi

Prije preuzimanja provjerite da je saobraćaj unutar tunela, a ne pored njega. ip route get 1.1.1.1 pokazuje koje bi sučelje odredište koristilo, a ss -tn state established "( dport = :443 )" tokom probnog preuzimanja pokazuje adresu sagovornika do koje je veza stvarno stigla. Ako je taj sagovornik VPN krajnja tačka, putanja je pokrivena. Ako je to javna adresa koja pripada odredištu, na snazi je razdvojeno tuneliranje i pristupna mreža vidi sve.

Ponovite provjeru nakon svakog ažuriranja klijenta, jer su pravila razdvojenog tuneliranja politika, a ne osobina sučelja.

Korak 3: preuzmite sa zvaničnog izvora i provjerite artefakt

Koristite podržanu stranicu za preuzimanje i sačuvajte HTTPS provjere netaknutima. Upozorenje o certifikatu pri ovom preuzimanju nije nešto što se preskače klikom, a ogledalo koje obećava brži instalater nije zamjena za izdavača. Tunel mijenja putanju kojom bajtovi idu i ne govori ništa o tome ko ih je proizveo.

Provjerite potpis umjesto da vjerujete imenu datoteke:

gpg --verify tor-browser-linux-x86_64-*.tar.xz.asc tor-browser-linux-x86_64-*.tar.xz
sha256sum tor-browser-linux-x86_64-*.tar.xz

Dobar potpis ključem izdavača jest provjera integriteta. Odgovarajući kontrolni zbir koji objavi isto nepouzdano ogledalo nije.

Korak 4: držite putanju izvođenja odvojenom

Preuzimanje pod VPN-om ne podešava Tor Browser da ga nastavi koristiti. Preglednik dolazi do Tor mreže preko usmjeravanja koje operativni sistem ima u trenutku pokretanja, pa tunel koji je bio uključen tokom preuzimanja i isključen pri pokretanju daje drugačiju putanju s istim binarnim fajlom. Odredite redoslijed svjesno, prvo VPN pa Tor ili Tor sam, i zapišite u kojem od njih mašina treba biti. Slučajno miješanje dvaju ne daje vam vidljivost ni jednog.

Provjerite nakon pokretanja umjesto da pretpostavljate: prikaz kruga pokazuje čuvara koji je preglednik odabrao, a običan test veze pokazuje je li sistemska putanja još tunel.

Korak 5: očistite ono što uređaj još uvijek bilježi

Datoteka je najveći trag. Preuzimanja, historija ljuske, liste nedavnih dokumenata, dnevnik upravitelja paketa ako ste instalirali deb, i bilo koji agent krajnje tačke na upravljanoj mašini svi čuvaju dokaz o instalaciji. Na opremi kojom ne upravljate, tunel ne uklanja upravljanje, a tretirati ga kao da uklanja jest politički, a ne tehnički problem.

Izbrišite arhivu kad je instalacija provjerena i prihvatite da deinstaliranje preglednika kasnije neće ukloniti zapis o preuzimanju s upravljanog uređaja.

To je iskren odgovor: lokalna mreža vidi manje, a svi ostali vide ono što su vidjeli prije.