Felur VPN niðurhalið á Tor Browser fyrir staðarnetinu?

Niðurhal sem fer inni í VPN felur eitt atriði vel: áfangastaðinn fyrir staðarnetinu. Beininn sér tengingu við endapunkt VPN og ekkert inni í henni. Það er raunverulegur ávinningur, og það er líka allur ávinningurinn. Rekstraraðilinn sér enn beiðnina, og tækið skráir enn skrána.

Nefndu athugandann sem þú felur þig fyrir áður en þú velur aðferð.

Skref 1: nefndu athugandann

Í huldu niðurhali eru fjórir athugendur. Aðgangsnetið sér tímasetningu og magn. Rekstraraðili VPN sér áfangastaðinn, því hann er aðilinn sem sendir beiðnina áfram. Niðurhalsvefurinn sér VPN-tölu. Vélin sér skrána, uppsetninguna og færsluna í ferlinu sem kemur á eftir.

Aðeins hinn fyrsti er sigraður af göngunni. Hinir þrír þurfa aðra stjórn.

Skref 2: staðfestu leiðina sem niðurhalið fer í raun

Áður en þú hleður niður skaltu staðfesta að umferðin sé inni í göngunni en ekki við hlið hennar. ip route get 1.1.1.1 sýnir hvaða tengi áfangastaður myndi nota, og ss -tn state established "( dport = :443 )" í prófunarniðurhali sýnir slóð jafningjans sem tengingin náði í raun. Ef sá jafningi er endapunktur VPN er leiðin hulin. Ef það er opinber slóð sem tilheyrir áfangastaðnum er klofin göngun í gildi og aðgangsnetið sér allt.

Endurtaktu athugunina eftir hverja uppfærslu biðlarans, því reglur klofinnar göngunar eru stefna en ekki eiginleiki tengisins.

Skref 3: sæktu frá opinberu upprunanum og staðfestu gagnaskrána

Notaðu studdu niðurhalssíðuna og haltu HTTPS-athugununum óskertum. Viðvörun um skírteini við þetta niðurhal er ekki hægt að smella fram hjá, og spegill sem lofar hraðari uppsetningarforriti kemur ekki í stað útgefandans. Göngin breyta leiðinni sem bætin fara og segja ekkert um hver framleiddi þau.

Staðfestu undirskriftina í stað þess að treysta skráarnafninu:

gpg --verify tor-browser-linux-x86_64-*.tar.xz.asc tor-browser-linux-x86_64-*.tar.xz
sha256sum tor-browser-linux-x86_64-*.tar.xz

Góð undirskrift frá lykli útgefandans er heilleikaprófið. Samsvarandi gátsumma sem sami óáreiðanlegi spegillinn birtir er það ekki.

Skref 4: haltu keyrsluleiðinni aðskilinni

Niðurhal undir VPN stillir ekki Tor Browser á að halda áfram að nota eitt. Vafrinn nær Tor-netinu um hvaða leiðsögn sem stýrikerfið hefur við ræsingu, svo göng sem voru virk meðan á niðurhali stóð og óvirk við ræsingu gefa aðra leið með sama tvíundarforritinu. Ákveddu röðina af ásettu ráði, fyrst VPN og svo Tor eða Tor eitt sér, og skrifaðu niður hvort vélinni á að vera í. Að blanda þeim tveimur fyrir slysni gefur þér sýnileika hvorugs.

Athugaðu eftir ræsingu í stað þess að gera ráð fyrir: hringrásarskjárinn sýnir varðann sem vafrinn valdi, og einfalt tengipróf sýnir hvort leiðsögn kerfisins er enn göngin.

Skref 5: hreinsaðu það sem tækið skráir enn

Skráin er stærsta spor. Niðurhöl, skeljarferill, listar yfir nýleg skjöl, annál pakkastjórans ef þú settir upp deb, og hvaða endapunktsumboð sem er á stýrðri vél geyma öll sönnun um uppsetninguna. Á búnaði sem þú stjórnar ekki fjarlægir göngin ekki stjórnun, og að meðhöndla það eins og þau geri er stefnuvandamál en ekki tæknilegt.

Eyddu safninu þegar uppsetningin hefur verið staðfest, og samþykktu að uppsetning vafrans síðar muni ekki fjarlægja niðurhalsfærsluna af stýrðu tæki.

Þetta er heiðarlegt svar: staðarnetið sér minna, og allir aðrir sjá það sem þeir sáu áður.