Cara Menjaga Pengujian Tor Browser Terpisah dari Lalu Lintas VPN

Eksperimennya bukan browser; itu seluruh rangkaian jalur di mesin selama browser berjalan. Jika Anda mengubah proxy global atau rute untuk menguji Tor Browser dengan VPN, setiap aplikasi lain mewarisi perubahan itu, termasuk yang menyinkronkan berkas dan memeriksa email di latar belakang. Pola yang aman adalah memberi eksperimen aplikasinya sendiri, profilnya sendiri, dan rutenya sendiri, serta tahu persis cara mengembalikan semuanya. Halaman IP publik memberi tahu Anda bahwa satu jalan keluar digunakan; itu tidak memberi tahu apa yang dilakukan bagian lain mesin.

Pemeriksaan 1: namai tiga koneksi

Namai sebelum menyentuh pengaturan apa pun. Jalur normal adalah yang digunakan aplikasi kerja Anda hari ini; jalur eksperimental adalah yang Anda ingin Tor Browser gunakan; perilaku kegagalan yang dimaksud adalah apa yang seharusnya terjadi ketika lapisan gagal.

Tuliskan ketiganya di satu tempat, termasuk aplikasi mana milik jalur mana. Alasannya bukan birokrasi: sebagian besar kebocoran tak sengaja dalam pengujian semacam ini berasal dari aplikasi yang tidak diingat siapa pun sedang berjalan, bukan dari browser yang diuji. Pengelola kata sandi, klien obrolan, dan layanan sinkronisasi berkas semuanya lalu lintas latar yang akan mengambil rute apa pun yang diberikan sistem. Menamai merekalah yang membuat batas itu nyata.

Pemeriksaan 2: simpan setiap pengaturan bersama program pemiliknya

Konfigurasi Tor Browser yang didukung bukan hal yang sama dengan pengaturan proxy sistem, dan dengan sengaja tidak dirancang untuk diarahkan ke proxy sembarang dari lingkungan.

Variabel lingkungan atau ekstensi browser dapat membuat jalur ketiga yang tidak dijelaskan dokumentasi browser maupun catatan Anda. Utamakan pengaturan yang didukung di dalam aplikasi daripada penggantian global.

Hal yang sama berlaku untuk apa pun yang diserahkan browser. Dokumen yang diunduh dan dibuka di penampil eksternal tidak mewarisi rute browser; ia memakai rute sistem, yang bisa berupa VPN, LAN, atau tidak sama sekali. Penyerahan itu adalah cara umum dan senyap bagi konten yang ingin Anda jaga di dalam eksperimen untuk pergi ke luarnya. Putuskan apakah penampil eksternal bagian dari eksperimen atau bukan, dan jika bukan, simpan berkas di dalam browser.

Pemeriksaan 3: gunakan muatan yang aman untuk hilang

Pemeriksaan jaringan sebaiknya memakai halaman yang tidak memerlukan akun pribadi, karena sesi akun mengubah uji perutean menjadi peristiwa terautentikasi di server orang lain. Halaman pemeriksa yang mengembalikan jalan keluar tampak Anda sudah cukup untuk pertanyaan perutean.

Secara konkret, curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip menjalankan titik akhir SOCKS yang sama dengan yang dipakai browser dan mengembalikan jalan keluar yang dilihatnya, yang memisahkan masalah browser dari masalah Tor. ss -tnp di mesin menunjukkan proses mana yang berbicara dengan alamat mana, dan itulah pemeriksaan yang menangkap aplikasi yang Anda lupakan. Tidak ada perintah yang memerlukan login, dan keduanya dapat diulang. Simpan hasilnya sebagai pasangan sebelum-dan-sesudah, bukan satu pengamatan.

Pemeriksaan 4: pulihkan penggunaan biasa dengan sengaja

Hapus pengecualian pengujian dan pengaturan sementara melalui komponen yang membuatnya, bukan melalui alat lain yang kebetulan menawarkan sakelar serupa.

Lalu periksa aplikasi normal, termasuk resolusi DNS dan sumber daya privat yang dibutuhkan jalur kerja. Pengujian yang berakhir dengan penjelajahan berfungsi tetapi nama internal rusak belum selesai.

Simpan catatan yang cukup untuk mereproduksi temuan berguna dan tidak lebih. Catat profil VPN yang dipakai, pengecualian aplikasi, alamat jalan keluar yang diamati, dan waktunya; jangan catat kredensial akun atau isi halaman yang Anda kunjungi. Jika kombinasi tidak memberi manfaat jelas, jangan biarkan pengaturan tambahannya aktif hanya karena satu halaman uji dimuat. Eksperimen yang tetap di tempatnya menjadi bagian tak terdokumentasi dari jalur produksi.

Panduan Tor Project tentang pengelolaan identitas di Tor Browser adalah rujukan untuk apa yang dijaga browser secara terpisah dengan sendirinya, dan layak dibaca sebelum menambahkan lapisan lain di atasnya.

Pengujian selesai ketika penyiapan yang dimaksud dipulihkan atau penyiapan baru dipahami, bukan ketika satu aplikasi berhenti menampilkan kesalahan. Itu keadaan akhir yang berbeda dan hanya satu yang aman ditinggalkan. Jika Anda tidak dapat menjelaskan jalur saat ini setiap aplikasi yang Anda daftar di pemeriksaan satu, eksperimen masih berjalan. Tutup dengan sengaja.