Apakah VPN menyembunyikan unduhan Tor Browser dari jaringan lokal?

Unduhan yang berjalan di dalam VPN menyembunyikan satu hal dengan baik: tujuan dari jaringan lokal. Router melihat koneksi ke titik akhir VPN dan tidak melihat apa pun di dalamnya. Itu keuntungan nyata, dan itu juga seluruh keuntungannya. Operator masih melihat permintaan, dan perangkat masih mencatat berkasnya.

Sebutkan pengamat yang ingin Anda hindari sebelum memilih metode.

Langkah 1: sebutkan pengamat

Dalam unduhan tertutup ada empat pengamat. Jaringan akses melihat waktu dan volume. Operator VPN melihat tujuan, karena dialah pihak yang meneruskan permintaan. Situs unduhan melihat alamat VPN. Mesin melihat berkas, pemasangan, dan entri riwayat yang menyusul.

Hanya yang pertama dikalahkan oleh terowongan. Tiga lainnya membutuhkan kendali berbeda.

Langkah 2: pastikan jalur yang benar-benar diambil unduhan

Sebelum mengunduh, pastikan lalu lintas berada di dalam terowongan, bukan di sampingnya. ip route get 1.1.1.1 menunjukkan antarmuka mana yang akan dipakai suatu tujuan, dan ss -tn state established "( dport = :443 )" selama uji unduhan menunjukkan alamat peer yang benar-benar dicapai koneksi. Jika peer itu adalah titik akhir VPN, jalurnya tertutup. Jika itu alamat publik milik tujuan, terowongan terpisah aktif dan jaringan akses melihat semuanya.

Ulangi pemeriksaan setelah pembaruan klien apa pun, karena aturan terowongan terpisah adalah kebijakan, bukan sifat antarmuka.

Langkah 3: ambil dari sumber resmi dan verifikasi artefaknya

Gunakan halaman unduhan yang didukung dan jaga pemeriksaan HTTPS tetap utuh. Peringatan sertifikat pada unduhan ini bukan sesuatu yang dilewati dengan klik, dan cermin yang menjanjikan pemasang lebih cepat bukan pengganti penerbit. Terowongan mengubah jalur yang dilalui byte dan tidak mengatakan apa pun tentang siapa yang membuatnya.

Verifikasi tanda tangan alih-alih memercayai nama berkas:

gpg --verify tor-browser-linux-x86_64-*.tar.xz.asc tor-browser-linux-x86_64-*.tar.xz
sha256sum tor-browser-linux-x86_64-*.tar.xz

Tanda tangan yang baik dari kunci penerbit adalah pemeriksaan integritas. Jumlah pemeriksa yang cocok yang diterbitkan oleh cermin tidak tepercaya yang sama bukanlah itu.

Langkah 4: pisahkan jalur runtime

Mengunduh di bawah VPN tidak mengonfigurasi Tor Browser agar terus memakainya. Peramban mencapai jaringan Tor melalui perutean apa pun yang dimiliki sistem operasi saat mulai, sehingga terowongan yang aktif selama unduhan dan mati saat peluncuran menghasilkan jalur berbeda dengan biner yang sama. Tentukan urutannya dengan sadar, dulu VPN lalu Tor atau Tor sendiri, dan tuliskan mana yang seharusnya dipakai mesin. Mencampur keduanya secara tidak sengaja tidak memberi Anda visibilitas keduanya.

Periksa setelah peluncuran alih-alih mengasumsikan: tampilan sirkuit menunjukkan penjaga yang dipilih peramban, dan uji koneksi biasa menunjukkan apakah rute sistem masih terowongan.

Langkah 5: bersihkan yang masih dicatat perangkat

Berkas adalah jejak terbesar. Unduhan, riwayat shell, daftar dokumen terbaru, log manajer paket jika Anda memasang deb, dan agen titik akhir apa pun pada mesin terkelola semuanya menyimpan bukti pemasangan. Pada peralatan yang tidak Anda kelola, terowongan tidak menghapus pengelolaan, dan memperlakukannya seolah menghapus adalah masalah kebijakan, bukan teknis.

Hapus arsipnya setelah pemasangan terverifikasi, dan terima bahwa menghapus peramban nanti tidak akan menghapus catatan unduhan dari perangkat terkelola.

Itulah jawaban jujurnya: jaringan lokal melihat lebih sedikit, dan semua orang lain melihat apa yang mereka lihat sebelumnya.