Hogyan tartsuk a Tor Browser tesztjeit elkülönítve a VPN-forgalomtól

A kísérlet nem a böngésző; az a gép összes útvonala, miközben a böngésző fut. Ha módosít egy globális proxyt vagy egy útvonalat, hogy VPN-nel tesztelje a Tor Browsert, minden más alkalmazás örökli a változást, beleértve azokat is, amelyek a háttérben fájlokat szinkronizálnak és levelet ellenőriznek. A biztonságos minta az, hogy a kísérlet saját alkalmazást, saját profilt és saját útvonalat kap, és pontosan tudjuk, hogyan állítsunk vissza mindent. Egy nyilvános IP-oldal azt mondja meg, hogy egy kilépést használtak; azt nem, hogy a gép többi része mit tett.

1. ellenőrzés: nevezze meg a három kapcsolatot

Nevezze meg őket, mielőtt bármely beállításhoz nyúlna. A normál útvonal az, amit a munka alkalmazásai ma használnak; a kísérleti útvonal az, amit szeretne, hogy a Tor Browser használjon; a szándékolt hiba-viselkedés az, aminek történnie kell, amikor egy réteg kiesik.

Írja le ezt a hármat egy helyre, beleértve azt is, melyik alkalmazás melyik útvonalhoz tartozik. Az ok nem bürokrácia: az ilyen típusú teszt során a legtöbb véletlen szivárgás olyan alkalmazásból származik, amelyről senki nem emlékezett, hogy fut, nem a tesztelt böngészőből. A jelszókezelő, a csevegőügyfél és a fájlszinkronizáló szolgáltatás mind háttérforgalom, amely azt az útvonalat veszi, amit a rendszer ad neki. A megnevezésük teszi valódivá a határt.

2. ellenőrzés: minden beállítást a saját programjánál tartson

A Tor Browser támogatott konfigurációja nem ugyanaz, mint egy rendszerproxy-beállítás, és szándékosan nem arra tervezték, hogy a környezetből egy tetszőleges proxyra irányítsák.

Egy környezeti változó vagy böngészőbővítmény harmadik útvonalat hozhat létre, amelyet sem a böngésző dokumentációja, sem a jegyzetei nem írnak le. Részesítse előnyben az alkalmazáson belüli támogatott beállítást egy globális felülírással szemben.

Ugyanez vonatkozik mindenre, amit a böngésző továbbad. Egy letöltött dokumentum, amelyet külső nézegetőben nyitnak meg, nem örökli a böngésző útvonalát; a rendszerét használja, amely a VPN, a LAN vagy semmi lehet. Ez az átadás gyakori és csendes módja annak, hogy a kísérletben tartani kívánt tartalom kijusson belőle. Döntse el, hogy a külső nézegető a kísérlet része-e vagy sem, és ha nem, tartsa a fájlt a böngészőn belül.

3. ellenőrzés: használjon olyan terhet, amelyet biztonságos elveszíteni

A hálózati ellenőrzéseknek olyan oldalakat kell használniuk, amelyek nem igényelnek személyes fiókot, mert a fiókmunkamenet az útvonal-tesztet valaki más szerverén hitelesített eseménnyé teszi. Egy ellenőrző oldal, amely visszaadja a látszólagos kilépését, elég az útvonal kérdéséhez.

Konkrétan a curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip ugyanazt a SOCKS végpontot használja, amelyet a böngésző, és visszaadja az általa látott kilépést, ami elválasztja a böngésző problémáját a Tor problémájától. A gépen a ss -tnp megmutatja, melyik folyamat melyik címmel beszél, és ez az az ellenőrzés, amely elkapja az elfelejtett alkalmazást. Egyik parancs sem igényel bejelentkezést, és mindkettő megismételhető. Tartsa az eredményeket előtte-utána párként, nem egyetlen megfigyelésként.

4. ellenőrzés: szándékosan állítsa vissza a szokásos használatot

Távolítsa el a teszt-kizárásokat és az ideiglenes beállításokat azon a komponensen keresztül, amely létrehozta őket, nem egy másik eszközön keresztül, amely véletlenül hasonló kapcsolót kínál.

Ezután ellenőrizze a normál alkalmazásokat, beleértve a DNS-feloldást és minden privát erőforrást, amelyre a munkavonalnak szüksége van. Egy teszt, amely működő böngészéssel, de törött belső nevekkel ér véget, nem fejeződött be.

Vezessen olyan jegyzeteket, amelyek elegendőek egy hasznos lelet újratermeléséhez, és nem többet. Rögzítse a használt VPN-profilt, az alkalmazás-kizárásokat, a megfigyelt kilépési címeket és az időt; ne rögzítsen fiók-hitelesítő adatokat vagy a meglátogatott oldalak tartalmát. Ha a kombináció nem nyújt egyértelmű hasznot, ne hagyja aktívan a további beállításait csak azért, mert egy tesztoldal betöltődött. A helyén maradó kísérlet a termelési útvonal nem dokumentált részévé válik.

A Tor Project útmutatása a személyazonosságok kezeléséről a Tor Browserben a hivatkozás arra, amit a böngésző magától elkülönítve tart, és érdemes elolvasni, mielőtt még egy réteget tesz a tetejére.

Egy teszt akkor fejeződik be, amikor a szándékolt beállítás helyreállt, vagy az új beállítást megértették, nem amikor egy alkalmazás abbahagyja a hiba jelzését. Ezek különböző végállapotok, és csak az egyik biztonságos hátrahagyni. Ha nem tudja leírni minden alkalmazás jelenlegi útvonalát, amelyet az első ellenőrzésben felsorolt, a kísérlet még fut. Zárja le szándékosan.