Tor eða VPN: ákveddu eftir því hverjum hver leið neyðir þig til að treysta
VPN hleður trausti þínu á einn rekstraraðila; Tor dreifir því á endurvarpa. Ákveddu eftir umfangi, eftir því hver getur tengt þig við vefsvæði og eftir því hvað þú getur staðfest.
Valið milli Tor og VPN snýst um hvora aðilann þú getur þolað að sjá báða enda tengingar. VPN þéttir það sjónarhorn hjá einum rekstraraðila sem þú valdir. Tor dreifir því á endurvarpa, svo ekkert einstakt endurvarp á að komast að því hver þú ert og hvað þú sóttir.
Hvort fyrirkomulagið um sig gerir þig ekki nafnlausan. Veldu það fyrirkomulag sem þú getur nefnt upphátt það traust sem eftir stendur, og lagaðu síðan þá hluta sem það hylur ekki.
Teldu hver getur tengt þig við áfangastað
Með VPN nær hvert þakið flæði útgangi rekstraraðilans áður en það nær áfangastaðnum. Sá rekstraraðili sér nauðsynlega upprunafangið þitt og, fyrir allt sem er ekki dulkóðað í gegnum hann, áfangastaðinn sem þú baðst um. TLS heldur innihaldi síðunnar utan þessa sjónarhorns en lætur venjulega hýsilnafnið sjást á meðan tengingin er sett upp. Einn aðili getur því tengt þig við vefsvæði, og sú tenging er nákvæmlega það traust sem þú veitir.
Tor skilur þessa helminga á milli þriggja endurvarpa: varðar sem þekkir fangið þitt en ekki áfangastaðinn, miðendurvarps sem þekkir hvorugan endann, og útgangs sem þekkir áfangastaðinn en ekki þig. Hönnunin gerir ráð fyrir að ekkert einstakt endurvarp sameini bæði staðreyndin, sem er veikari og nytsamlegri forsendan en að treysta einu fyrirtæki. Hún gerir ekki ráð fyrir að endurvörp séu heiðarleg, og hún sigrar ekki áhorfanda sem fylgist með báðum endum leiðarinnar.
Báðar hannanir eiga einn veikan punkt, og hann er á áfangastaðnum. Ef þú skráir þig inn tengir þjónustan þá lotu við reikninginn þinn hvaða leið sem pakkarnir fóru. Leiðsla breytir því hvaðan beiðni virðist koma, ekki því sem síðan biður þig að veita.
Umfang skiptir meira máli en leiðsluritið
VPN beinir á netlaginu, svo hvert forrit í tækinu erfir göngin nema þú útilokir það viljandi. Þessi breidd er ástæðan fyrir því að það virkar fyrir póstforrit, pakkastjóra og vafra á sama tíma.
Tor Browser er búnt, og varnir þess búa að mestu inni í vafranum: einsleit fingrafar, einangrun milli vefsvæða og skriftur sem takmarkast af öryggisstigi frekar en af viðbótunum sem þú settir upp. Að beina Chrome að SOCKS-gátt kaupir leiðsluna án nokkurs af þessu, sem er algeng uppspretta rangrar sjálfstrausts.
Afgangur skjáborðsins er ósnortinn. Samstillingarforrit, uppfærsluforrit eða niðurhalað skjal sem opnað er í öðru forriti tengist eins og það forrit er stillt, og ekkert af því fer í gegnum SOCKS-hlustarann nema þú stillir það þar. Teldu upp forritin sem tala við netið og spurðu síðan hver þeirra verkfærið sem valið var nær í raun yfir. Umfang er eiginleiki stillinganna þinna, ekki áformana þinna.
Veldu með þremur skilyrðum
Ákvörðunin ræðst venjulega af þremur spurningum: kemur umferðin frá einu forriti eða öllu tækinu, á áfangastaðurinn að geta ekki auðkennt fangið þitt, og þarftu að ná í einkatengingu? Svaraðu þeim í þeirri röð og verkfærið velur sig venjulega sjálft.
| Requirement | Better fit | Reason |
|---|---|---|
| Every app covered, including non-browser traffic | A device VPN | Routing happens below the application, with a kill switch to stop leaks |
| Destination must not learn your address | Tor | The site sees a shared exit address rather than one tied to your account |
| Browser fingerprint that blends in | Tor Browser | The uniformity ships with the browser, a proxy alone adds none of it |
| Access to a private subnet or office resource | A VPN | Tor exits reach the public internet, not your internal routes |
Þar sem tvær kröfur stangast á, mettu hvorja þú getur framfylgt. Tækjagöng með leka undantekningarlista er verri en leið aðeins í vafranum sem þú getur sýnt fram á.
Sannprófun er ódýr fyrir báðar leiðir, og hún ætti að eiga sér stað áður en þú treystir á aðra hvora:
curl -s --socks5-hostname 127.0.0.1:9050 https://check.torproject.org/api/ip curl -4 -s https://api.ipify.org; echo
Rangt svar frá fyrstu skipuninni þýðir að beiðnin fór út fyrir hringrásina, og það er bilunin sem er þess virði að grípa snemma. Berðu hina saman við fangið sem þjónustuveitandinn þinn úthlutaði, ekki það sem þú manst frá síðustu viku.
Það sem hvorugur valkosturinn lagar
Dulkóðun forrita vinnur enn verk sem engin leið vinnur. Venjulegt HTTP sem fer yfir persónuverndarnet er áfram læsilegt við útganginn, og HTTPS er áfram eina hluturinn sem verndar farminn frá enda til enda. TLS segir líka ekkert um hýsilnafnið sem þú skrifaðir, og þess vegna er áfangastaðurinn áfram sýnilegur hverjum sem endar leiðina.
Reikningar auðkenna þig, og ekkert leiðsluval breytir því: þjónustan veit hver skráði sig inn óháð fanginu í hausnum. Fylgni eftir áhorfanda sem sér nóg af netinu, skaði á þínu eigin tæki og allt sem þú skrifar í eyðublað standast báðar hannanir. Líttu á bæði verkfærin sem leiðir til að færa traust, ekki leiðir til að eyða því.
Byrjaðu á sjálfgefnu stillingunni sem hvert verkefni skjalfestir, staðfestu leiðina með skipununum tveimur hér að ofan, og íhugaðu aðeins þá að stafla VPN undir Tor. Að hreiðra þau er stilling með eigin bilunum, ekki ókeypis uppfærsla.