Apakah VPN di Depan Tor Membuat Anda Lebih Sulit Diawasi?

Menambahkan satu segmen terenkripsi lagi ke sebuah jalur tidak menghilangkan pengamat; ia memindahkan mereka, dan kadang menambahkan satu. Latihan yang berguna adalah menggambar rutenya dan memberi label siapa melihat apa di setiap langkah, karena VPN di depan Tor dan VPN yang dicapai melalui Tor memberi jawaban berlawanan atas hampir setiap pertanyaan yang layak diajukan. Tidak ada dari kedua susunan yang mengalahkan titik akhir yang sudah disusupi, dan tidak ada yang memperbaiki akun yang menyebutkan nama pengguna. Menelusuri jalur secara berurutan lalu bertanya apa yang rusak ketika sebuah lapisan hilang mengubah slogan menjadi keputusan.

Telusuri Jalur dan Namai Setiap Pengamat

Mulailah dengan kasus Tor biasa dan beri label setiap lompatan. Jaringan lokal dan penyedia internet melihat koneksi ke titik masuk Tor, beserta ukuran dan waktunya. Penjaga masuk melihat alamat klien, itulah sebabnya penjaga adalah hubungan jangka panjang, bukan pilihan acak. Simpul keluar melihat tujuan dan teks biasa dari apa pun yang tidak terenkripsi ujung ke ujung, sementara tujuan melihat alamat keluar yang tidak memiliki alamat klien terlampir.

Tuliskan label-label itu sebelum menambahkan apa pun. Diagramnya adalah argumennya, dan mudah diperiksa.

Dua Urutan Menghasilkan Pengamatan Berbeda

VPN yang ditempatkan di depan Tor berarti lalu lintas meninggalkan perangkat menuju penyedia VPN, keluar dari penyedia itu, dan baru setelah itu mencapai pintu masuk Tor. Jaringan lokal tidak lagi melihat Tor sama sekali, dan itulah intinya ketika sebuah jaringan memblokir atau memantaunya. Penjaga masuk sekarang melihat alamat VPN alih-alih alamat pengguna, dan penyedia VPN melihat bahwa pelanggan tertentu terhubung ke Tor dengan pola waktu tertentu. Penyedia itu menjadi pihak baru dengan pengamatan yang berharga, dan kebijakan pencatatannya kini menjadi bagian dari model ancaman, bukan di luarnya.

Mencapai VPN melalui Tor membalik urutannya dan membalik juga apa yang terekspos: tujuan melihat alamat VPN, pintu keluar Tor tidak lagi melihat tujuan, dan penyedia VPN melihat lalu lintas Tor yang datang alih-alih alamat rumah pelanggan. Ini juga membebani koneksi dengan dua lapis latensi dan menuntut dukungan klien yang tidak disediakan banyak aplikasi komersial.

Memilih di antara keduanya adalah pertanyaan tentang pengamat mana yang paling penting, bukan tentang mana yang terdengar lebih aman. Pengguna yang menyembunyikan penggunaan Tor dari jaringan lokal menginginkan urutan pertama; pengguna yang berusaha mencegah tujuan mengetahui apa pun yang dapat dikaitkan dengannya memerlukan analisis lain, dan tidak ada urutan yang menyembunyikan nama akun.

Apa yang Masih Mengidentifikasi Sesi

Pengamat di tingkat alamat hanyalah sebagian dari gambaran, dan sering bukan bagian yang menentukan. Akun yang sudah masuk mengikat aktivitas pada identitas terlepas dari alamat keluar mana yang membawa paket, dan catatan pembayaran yang dapat dihubungkan layanan ke seseorang melakukan hal yang sama. Keadaan peramban juga menyumbang: cookie persisten, login tersimpan, atau ekstensi pengenal dapat mengikuti pengguna melintasi sirkuit yang dirancang agar tidak dapat ditautkan.

Konten yang dikirim ke situs adalah sinyal ketiga. Dokumen dengan metadata, nama yang diketik ke formulir, atau gaya tulisan yang khas bertahan melewati berapa pun lapisan enkripsi, dan tidak ada alat di depannya yang dirancang untuk menyentuh hal itu. Menyimpan daftar jujur dari pengenal ini lebih melindungi daripada menambahkan satu lompatan lagi.

Rencanakan Lapisan yang Menghilang

Perilaku saat gagal adalah tempat kedua susunan benar-benar berbeda, dan itu adalah sifat konfigurasi, bukan fitur salah satu alat. Jika VPN mati sementara Tor dikonfigurasi untuk melewatinya, apakah Tor berhenti, atau diam-diam terhubung kembali melalui jalur biasa? Hasil kedua bukan kebocoran ke tujuan, tetapi ia memberi tahu jaringan lokal bahwa Tor sedang digunakan, yang mungkin justru ingin dicegah oleh susunan itu.

Sakelar darurat di tingkat perangkat dapat menegakkan sebagian jawaban dengan menolak lalu lintas di luar terowongan, dan itu hanya mencakup lalu lintas yang dirutekan perangkat. Aplikasi yang dikecualikan dari terowongan melewati perlindungan itu, dan resolver yang dipakai saat menyiapkan koneksi dapat mengungkap nama bahkan ketika muatan tetap di dalam terowongan. Bacalah pengecualian dan konfigurasi resolver alih-alih menganggap sakelar mencakup semuanya.

Biarkan Paket Peramban Apa Adanya

Perlindungan Tor Browser bergantung pada seluruh paket berperilaku seperti yang dirancang: konfigurasi proksinya sendiri, isolasi antar situs, dan pertahanan terhadap sidik jari. Mengarahkan peramban biasa ke porta Tor lokal, atau menambahkan ekstensi proksi ke Tor Browser, mengubah asumsi yang menjadi landasan desainnya. Panduan Tor Project sendiri tentang menggabungkan VPN dengan Tor memperlakukan kombinasi itu sebagai konfigurasi lanjutan, dan kehati-hatian itu menyangkut interaksi ini, bukan tentang vendor VPN.

Sebelum menggabungkan alat, mampu menyatakan jalur normal, jalur kegagalan, dan peran setiap operator dalam kalimat sederhana. Jika satu-satunya pembenaran adalah bahwa dua lapisan terdengar lebih aman, tidak ada persyaratan yang perlu dirancang untuknya, dan mode kegagalan tambahan adalah hal utama yang ditambahkan.