Արդյո՞ք VPN-ը թաքցնում է Tor Browser-ի ներբեռնումը տեղական ցանցից։

VPN-ի ներսում ընթացող ներբեռնումը լավ թաքցնում է մեկ բան՝ նպատակակետը տեղական ցանցից։ Երթուղիչը տեսնում է կապ դեպի VPN-ի վերջնակետը և ոչինչ դրա ներսում։ Սա իրական շահույթ է, և սա է նաև ամբողջ շահույթը։ Օպերատորը դեռ տեսնում է հարցումը, իսկ սարքը դեռ գրանցում է ֆայլը։

Մեթոդ ընտրելուց առաջ անվանեք այն դիտորդին, ումից թաքնվում եք։

Քայլ 1 — անվանեք դիտորդին

Ծածկված ներբեռնման մեջ կան չորս դիտորդներ։ Մուտքի ցանցը տեսնում է ժամանակը և ծավալը։ VPN-ի օպերատորը տեսնում է նպատակակետը, քանի որ հենց նա է փոխանցում հարցումը։ Ներբեռնման կայքը տեսնում է VPN-ի հասցեն։ Մեքենան տեսնում է ֆայլը, տեղադրումը և դրան հաջորդող պատմության գրառումը։

Միայն առաջինն է պարտվում թունելից։ Մյուս երեքին այլ վերահսկողություն է պետք։

Քայլ 2 — ստուգեք, թե ներբեռնումն իսկապես որ ուղին է անցնում

Ներբեռնելուց առաջ հաստատեք, որ երթևեկությունը թունելի ներսում է, ոչ թե կողքին։ ip route get 1.1.1.1 ցույց է տալիս, թե որ ինտերֆեյսը կօգտագործեր նպատակակետը, իսկ փորձնական ներբեռնման ընթացքում ss -tn state established "( dport = :443 )" ցույց է տալիս այն զուգակցի հասցեն, ուր կապը փաստացի հասել է։ Եթե այդ զուգակիցը VPN-ի վերջնակետն է, ուղին ծածկված է։ Եթե դա նպատակակետին պատկանող հանրային հասցե է, ապա գործում է բաժանված թունելավորումը, և մուտքի ցանցը տեսնում է ամեն ինչ։

Կրկնեք ստուգումը ցանկացած հաճախորդի թարմացումից հետո, քանի որ բաժանված թունելի կանոնները քաղաքականություն են, ոչ թե ինտերֆեյսի հատկություն։

Քայլ 3 — օգտագործեք պաշտոնական աղբյուրը և ստուգեք արտեֆակտը

Օգտագործեք աջակցվող ներբեռնման էջը և պահեք HTTPS ստուգումները անձեռնմխելի։ Այս ներբեռնման ժամանակ սերտիֆիկատի մասին նախազգուշացումը սեղմելով անցնելու բան չէ, և ավելի արագ տեղադրիչ խոստացող հայելին չի փոխարինում հրատարակչին։ Թունելը փոխում է այն ուղին, որով անցնում են բայթերը, և ոչինչ չի ասում այն մասին, թե ով է դրանք ստեղծել։

Ստուգեք ստորագրությունը, այլ ոչ թե վստահեք ֆայլի անվանը

gpg --verify tor-browser-linux-x86_64-*.tar.xz.asc tor-browser-linux-x86_64-*.tar.xz
sha256sum tor-browser-linux-x86_64-*.tar.xz

Հրատարակչի բանալիով լավ ստորագրությունը ամբողջականության ստուգումն է։ Նույն անվստահելի հայելու հրապարակած համընկնող ստուգիչ գումարը՝ ոչ։

Քայլ 4 — առանձնացրեք գործարկման ուղին

VPN-ի ներքո ներբեռնելը չի կարգավորում Tor Browser-ը շարունակել օգտագործել մեկը։ Զննարկիչը Tor ցանցին հասնում է օպերացիոն համակարգի այն երթուղավորմամբ, որը առկա է գործարկման պահին, ուստի ներբեռնման ընթացքում միացված և գործարկման պահին անջատված թունելը նույն բինարով այլ ուղի է ստեղծում։ Որոշեք հերթականությունը գիտակցաբար՝ սկզբում VPN, ապա Tor, թե՞ Tor-ը միայնակ, և գրեք, թե որում պետք է լինի մեքենան։ Երկուսը պատահաբար խառնելը ձեզ ոչ մեկի տեսանելիությունը չի տալիս։

Ստուգեք գործարկումից հետո՝ ենթադրելու փոխարեն՝ շղթայի ցուցադրումը ցույց է տալիս զննարկիչի ընտրած պահակին, իսկ սովորական կապի թեստը ցույց է տալիս՝ արդյոք համակարգի ուղին դեռ թունելն է։

Քայլ 5 — մաքրեք այն, ինչ սարքը դեռ գրանցում է

Ֆայլը ամենամեծ հետքն է։ Ներբեռնումները, shell-ի պատմությունը, վերջին փաստաթղթերի ցանկերը, փաթեթների կառավարչի մատյանը, եթե տեղադրել եք deb, և ցանկացած վերջնակետային գործակալ կառավարվող մեքենայի վրա բոլորը պահում են տեղադրման ապացույցները։ Սարքավորումների վրա, որոնք դուք չեք կառավարում, թունելը չի հեռացնում կառավարումը, և դրան այնպես վերաբերվելը, կարծես թե հեռացնում է, քաղաքականության, ոչ թե տեխնիկական խնդիր է։

Ջնջեք արխիվը, երբ տեղադրումը ստուգված է, և ընդունեք, որ զննարկիչի ավելի ուշ հեռացումը չի ջնջի ներբեռնման գրառումը կառավարվող սարքից։

Սա է ազնիվ պատասխանը՝ տեղական ցանցը քիչ է տեսնում, իսկ մնացած բոլորը տեսնում են այն, ինչ տեսնում էին առաջ։