VPN-ը Tor-ի առջևում. ավելի՞ դժվար է դարձնում ձեր դիտումը

Ուղուն ևս մեկ գաղտնագրված հատված ավելացնելը չի հեռացնում դիտորդներին. այն տեղափոխում է նրանց, իսկ երբեմն ավելացնում է մեկին։ Օգտակար վարժությունը երթուղին գծելն ու պիտակավորելն է, թե յուրաքանչյուր քայլին ով ինչ է տեսնում, որովհետև Tor-ի առջևում դրված VPN-ը և Tor-ի միջով հասանելի VPN-ը գրեթե բոլոր արժանի հարցերին հակառակ պատասխաններ են տալիս։ Ոչ մի դասավորություն չի հաղթահարում վտանգված վերջնակետը, և ոչ մեկը չի շտկում այն հաշիվը, որը նշում է օգտատիրոջ անունը։ Ուղին հերթականությամբ անցնելը և ապա հարցնելը, թե ինչ է կոտրվում, երբ շերտը անհետանում է, կարգախոսը վերածում է որոշման։

Անցեք ուղին և անվանեք յուրաքանչյուր դիտորդի

Սկսեք Tor-ի սովորական դեպքից և պիտակավորեք յուրաքանչյուր ցատկ։ Տեղական ցանցը և ինտերնետ մատակարարը տեսնում են կապը Tor-ի մուտքի կետի հետ՝ իր չափով և ժամանակացույցով։ Մուտքի պահակը տեսնում է հաճախորդի հասցեն, դրա համար էլ պահակը երկարաժամկետ հարաբերություն է, ոչ թե պատահական ընտրություն։ Ելքի հանգույցը տեսնում է նպատակակետը և այն ամենի բաց տեքստը, ինչը ծայրից ծայր գաղտնագրված չէ, մինչդեռ նպատակակետը տեսնում է ելքի հասցե, որին ոչ մի հաճախորդի հասցե կցված չէ։

Գրեք այդ պիտակները, նախքան որևէ բան ավելացնելը։ Դիագրամը հենց փաստարկն է, և այն հեշտ է ստուգել։

Երկու հերթականություն տալիս է տարբեր դիտարկումներ

Tor-ի առջևում դրված VPN-ը նշանակում է, որ երթևեկությունը թողնում է սարքը դեպի VPN մատակարարը, դուրս է գալիս այդ մատակարարից և միայն դրանից հետո հասնում Tor-ի մուտք։ Տեղական ցանցն այլևս ընդհանրապես Tor չի տեսնում, և դա է ամբողջ իմաստը, երբ ցանցը արգելափակում կամ հսկում է այն։ Մուտքի պահակը հիմա տեսնում է VPN-ի հասցեն՝ օգտատիրոջ փոխարեն, իսկ VPN մատակարարը տեսնում է, որ որոշակի հաճախորդ որոշակի ժամանակային օրինաչափությամբ միանում է Tor-ին։ Այդ մատակարարը դառնում է արժեքավոր դիտարկում ունեցող նոր կողմ, և նրա մատյանային քաղաքականությունն այժմ սպառնալիքի մոդելի մասն է, ոչ թե դրանից դուրս։

Tor-ի միջով VPN-ին հասնելը շրջում է հերթականությունը և շրջում է նաև բացահայտվողը՝ նպատակակետը տեսնում է VPN-ի հասցեն, Tor-ի ելքն այլևս չի տեսնում նպատակակետը, իսկ VPN մատակարարը տեսնում է եկող Tor երթևեկություն՝ հաճախորդի տան հասցեի փոխարեն։ Սա նաև ծանրաբեռնում է կապը ուշացման երկու շերտով և պահանջում է հաճախորդի աջակցություն, որը շատ առևտրային հավելվածներ չեն տրամադրում։

Նրանց միջև ընտրությունը հարց է այն մասին, թե որ դիտորդն է ամենակարևորը, ոչ թե որը ավելի ապահով է հնչում։ Այն օգտատերը, որը թաքցնում է Tor-ի օգտագործումը տեղական ցանցից, ուզում է առաջին հերթականությունը, իսկ այն օգտատերը, որը փորձում է թույլ չտալ նպատակակետին իմանալ իրեն վերագրելի որևէ բան, այլ վերլուծության կարիք ունի, և ոչ մի հերթականություն չի թաքցնում հաշվի անունը։

Ինչն է դեռ նույնականացնում նստաշրջանը

Հասցեի մակարդակի դիտորդները պատկերի մի մասն են, և հաճախ ոչ որոշիչ մասը։ Մուտք գործած հաշիվը գործունեությունը կապում է ինքնության հետ, անկախ նրանից, թե որ ելքի հասցեն է տարել փաթեթը, և վճարման գրառումը, որը ծառայությունը կարող է կապել մարդու հետ, նույնն է անում։ Զննարկիչի վիճակը նույնպես նպաստում է. մշտական cookie, պահված մուտք կամ նույնականացնող ընդլայնում կարող են հետևել օգտատիրոջը շղթաներով, որոնք նախագծված են եղել անկապելի լինելու համար։

Կայք ուղարկված բովանդակությունը երրորդ ազդանշանն է։ Մետատվյալներով փաստաթուղթը, ձևաթղթում մուտքագրված անունը կամ յուրահատուկ գրելաոճը դիմանում են գաղտնագրման ցանկացած քանակի շերտերի, և դրանց առջևում գտնվող գործիքներից ոչ մեկը նախատեսված չէ դրան դիպչելու համար։ Այս նույնականացուցիչների ազնիվ ցանկ պահելը ավելի շատ է պաշտպանում, քան ևս մեկ ցատկ ավելացնելը։

Պլանավորեք շերտ, որը կվերանա

Ձախողման պահին վարքագիծը հենց այն տեղն է, որտեղ դասավորությունները իսկապես տարբերվում են, և դա կարգավորման հատկություն է, ոչ թե երկու գործիքներից որևէ մեկի առանձնահատկություն։ Եթե VPN-ն ընկնում է, մինչ Tor-ը կարգավորված է դրա միջով անցնելու, հարցն այն է, թե Tor-ը կանգ է առնում, թե լուռ նորից միանում է սովորական ուղով։ Երկրորդ ելքը նպատակակետի արտահոսք չէ, սակայն այն տեղական ցանցին բացահայտում է, որ Tor-ը օգտագործվում է, ինչը, հնարավոր է, հենց այն էր, ինչ դասավորությունը պետք է կանխեր։

Սարքի մակարդակի անջատիչը կարող է կատարել պատասխանի մի մասը՝ մերժելով թունելից դուրս երթևեկությունը, և այն ծածկում է միայն այն երթևեկությունը, որը սարքը երթուղավորում է։ Թունելից բացառված հավելվածը շրջանցում է այդ պաշտպանությունը, և կապի հաստատման ժամանակ օգտագործվող անվանաթերթը կարող է բացահայտել անուններ նույնիսկ այն դեպքում, երբ բեռը մնում է թունելի ներսում։ Կարդացեք բացառությունները և անվանաթերթի կարգավորումը՝ փոխարենը ենթադրելու, որ անջատիչը ծածկում է ամեն ինչ։

Թողեք զննարկիչի փաթեթը հանգիստ

Tor Browser-ի պաշտպանությունները կախված են նրանից, որ ամբողջ փաթեթը վարվի այնպես, ինչպես նախագծված է՝ իր սեփական փոխարինող սերվերի կարգավորումը, կայքերի միջև մեկուսացումը և մատնահետքերի դեմ պաշտպանությունները։ Սովորական զննարկիչը տեղական Tor պորտին ուղղելը կամ Tor Browser-ին փոխարինող սերվերի ընդլայնում ավելացնելը փոխում է այն ենթադրությունները, որոնց վրա հենվում է նախագծումը։ Tor Project-ի սեփական ուղեցույցը VPN-ը Tor-ի հետ համատեղելու մասին այդ համատեղումը դիտարկում է որպես առաջադեմ կարգավորում, և այդ զգուշությունը վերաբերում է հենց այս փոխազդեցություններին, ոչ թե VPN վաճառողին։

Նախքան գործիքները համատեղելը, կարողացեք պարզ նախադասություններով նշել սովորական ուղին, ձախողման ուղին և յուրաքանչյուր օպերատորի դերը։ Եթե միակ հիմնավորումը այն է, որ երկու շերտ ավելի ապահով են հնչում, ապա չկա պահանջ, որի դեմ պետք է նախագծել, և ավելացված ձախողման ռեժիմը հենց այն հիմնական բանն է, ինչ ավելացվել է։