Tor թե VPN՝ որոշեք ըստ այն բանի, թե ում է յուրաքանչյուր ուղին ստիպում ձեզ վստահել
VPN-ը ձեր վստահությունը կուտակում է մեկ օպերատորի վրա, Tor-ը՝ բաշխում է այն ռելեների միջև։ Որոշեք ըստ ծածկույթի, ըստ այն բանի, թե ով կարող է ձեզ կապել կայքի հետ, և ըստ այն բանի, ինչ կարող եք ստուգել։
Tor-ի և VPN-ի միջև ընտրությունը հանգում է նրան, թե որ կողմին կարող եք թույլ տալ տեսնել կապի երկու ծայրերը։ VPN-ը այդ տեսքը կենտրոնացնում է ձեր ընտրած մեկ օպերատորի մոտ։ Tor-ը բաշխում է այն ռելեների միջև, այնպես որ ոչ մի առանձին ռելե չպետք է իմանա, թե ով եք դուք և ինչ եք ներբեռնել։
Երկու կարգավորումներից ոչ մեկն ինքնին ձեզ անանուն չի դարձնում։ Ընտրեք այն, որի մնացած վստահությունը կարող եք բարձրաձայն ասել, ապա ուղղեք այն մասերը, որոնք այն բաց է թողնում։
Հաշվեք, թե ով կարող է ձեզ կապել նպատակակետի հետ
VPN-ի դեպքում յուրաքանչյուր ծածկված հոսք հասնում է օպերատորի ելքին նախքան նպատակակետին հասնելը։ Այդ օպերատորը անխուսափելիորեն տեսնում է ձեր սկզբնաղբյուրի հասցեն և, դրա միջով չգաղտնագրված ամեն ինչի համար, ձեր պահանջած նպատակակետը։ TLS-ը էջի բովանդակությունը դուրս է պահում այդ տեսքից, սակայն սովորաբար հոսթի անունը տեսանելի է թողնում, քանի դեռ կապը հաստատվում է։ Այսպիսով, մի կողմը կարող է ձեզ կապել կայքի հետ, և այդ կապը հենց այն վստահությունն է, որ դուք տալիս եք։
Tor-ը այդ կեսերը բաժանում է երեք ռելեների միջև՝ պահակ, որը գիտի ձեր հասցեն, բայց ոչ նպատակակետը, միջին ռելե, որը չգիտի ոչ մի ծայրը, և ելք, որը գիտի նպատակակետը, բայց ոչ ձեզ։ Նախագիծը ենթադրում է, որ ոչ մի ռելե չի միավորում երկու փաստերը, ինչը ավելի թույլ և ավելի օգտակար ենթադրություն է, քան մեկ ընկերության վստահելը։ Այն չի ենթադրում, որ ռելեները ազնիվ են, և չի հաղթահարում ուղու երկու ծայրերը դիտող դիտորդին։
Երկու նախագծերն էլ ունեն մեկ թույլ կետ, և այն գտնվում է նպատակակետում։ Եթե մուտք գործեք, ծառայությունը այդ նստաշրջանը կապում է ձեր հաշվի հետ՝ անկախ այն ուղուց, որով փաթեթները հասել են այնտեղ։ Երթուղումը փոխում է, թե որտեղից է հարցումը կարծես գալիս, ոչ թե ինչ է էջը խնդրում ձեզ տրամադրել։
Ծածկույթն ավելի կարևոր է, քան երթուղման գծապատկերը
VPN-ը երթուղավորում է ցանցային շերտում, ուստի սարքի յուրաքանչյուր ծրագիր ժառանգում է թունելը, եթե դուք միտումնավոր չբացառեք այն։ Այդ լայնությունն է պատճառը, որ այն միաժամանակ աշխատում է փոստի հաճախորդի, փաթեթների կառավարչի և զննարկիչի համար։
Tor Browser-ը փաթեթ է, և նրա պաշտպանությունները հիմնականում ապրում են զննարկիչի ներսում՝ միատեսակ մատնահետք, կայքերի միջև մեկուսացում և անվտանգության մակարդակով սահմանափակված սկրիպտներ, այլ ոչ թե ձեր տեղադրած ընդլայնումներով։ Chrome-ը SOCKS պորտին ուղղելը գնում է երթուղավորումը՝ առանց այդ ամենից որևէ բանի, ինչը սխալ տեղում ինքնավստահության սովորական աղբյուր է։
Աշխատասեղանի մնացած մասը մնում է անձեռնմխելի։ Համաժամեցման հաճախորդը, թարմացուցիչը կամ այլ ծրագրում բացված ներբեռնված փաստաթուղթը միանում է այնպես, ինչպես կարգավորված է այդ ծրագիրը, և դրանցից ոչինչ չի անցնում SOCKS լսորդով, եթե դուք այնտեղ չկարգավորեք այն։ Թվարկեք ցանցի հետ խոսող ծրագրերը, ապա հարցրեք, թե դրանցից որոնք է ընտրված գործիքը իրականում ծածկում։ Ծածկույթը ձեր կարգավորումների հատկությունն է, ոչ թե ձեր մտադրությունը։
Ընտրեք երեք պայմանով
Որոշումը սովորաբար լուծվում է երեք հարցով՝ երթևեկությունը գալիս է մեկ ծրագրից, թե ամբողջ սարքից, արդյո՞ք նպատակակետը պետք է չկարողանա նույնականացնել ձեր հասցեն, և արդյո՞ք պետք է հասնեք մասնավոր ցանց։ Պատասխանեք դրանց այդ հերթականությամբ, և գործիքը հիմնականում ինքն իրեն է ընտրում։
| Requirement | Better fit | Reason |
|---|---|---|
| Every app covered, including non-browser traffic | A device VPN | Routing happens below the application, with a kill switch to stop leaks |
| Destination must not learn your address | Tor | The site sees a shared exit address rather than one tied to your account |
| Browser fingerprint that blends in | Tor Browser | The uniformity ships with the browser, a proxy alone adds none of it |
| Access to a private subnet or office resource | A VPN | Tor exits reach the public internet, not your internal routes |
Երբ երկու պահանջներ հակասում են, կշռեք, թե որն եք կարող պարտադրել։ Սարքի թունելը արտահոսող բացառությունների ցանկով ավելի վատ է, քան ձեր ցուցադրած միայն զննարկիչի ուղին։
Ստուգումը էժան է երկու ուղիների համար, և այն պետք է տեղի ունենա նախքան դրանցից որևէ մեկին ապավինելը՝
curl -s --socks5-hostname 127.0.0.1:9050 https://check.torproject.org/api/ip curl -4 -s https://api.ipify.org; echo
Առաջին հրամանի կեղծ արդյունքը նշանակում է, որ հարցումը դուրս է եկել շղթայից, և դա այն ձախողումն է, որն արժե վաղ բռնել։ Համեմատեք երկրորդը ձեր մատակարարի տրամադրած հասցեի հետ, ոչ թե նրա, որը հիշում եք անցյալ շաբաթից։
Ինչ չի վերանորոգում ոչ մի տարբերակ
Ծրագրերի գաղտնագրումը դեռ կատարում է աշխատանք, որը ոչ մի ուղի չի կատարում։ Գաղտնիության ցանցով անցնող պարզ HTTP-ը ելքում մնում է ընթեռնելի, և HTTPS-ը մնում է միակ բանը, որը պաշտպանում է բեռը ծայրից ծայր։ TLS-ը նաև ոչինչ չի ասում ձեր մուտքագրած հոսթի անվան մասին, դրա համար էլ նպատակակետը տեսանելի է մնում նրան, ով ավարտում է ուղին։
Հաշիվները նույնականացնում են ձեզ, և ոչ մի երթուղային ընտրություն դա չի փոխում՝ ծառայությունը գիտի, թե ով է մուտք գործել, անկախ վերնագրի հասցեից։ Բավականաչափ ցանց տեսնող դիտորդի հարաբերակցությունը, ձեր սեփական սարքի վնասումը և այն ամենը, ինչ դուք մուտքագրում եք ձևաթղթում, գոյատևում են երկու նախագծերում էլ։ Երկու գործիքներին վերաբերվեք որպես վստահությունը տեղափոխելու միջոց, ոչ թե ջնջելու։
Սկսեք յուրաքանչյուր նախագծի փաստաթղթավորած լռելյայն կարգավորումից, հաստատեք ուղին վերը նշված երկու հրամաններով, և միայն դրանից հետո դիտարկեք VPN-ը Tor-ի տակ դնելը։ Դրանց բնադրումը սեփական ձախողման ռեժիմներով կարգավորում է, ոչ թե անվճար արդիականացում։