Gerir VPN fyrir framan Tor það erfiðara að fylgjast með þér?

Að bæta enn einu dulkóðuðu hluti við leið fjarlægir ekki athugendur; það færir þá til og bætir stundum einum við. Gagnlega æfingin er að teikna leiðina og merkja hver sér hvað á hverju stigi, því VPN fyrir framan Tor og VPN sem næst í gegnum Tor gefa andstæð svör við næstum hverri spurningu sem er þess virði að spyrja. Hvorugt fyrirkomulagið sigrar íhlaðinn endapunkt, og hvorugt lagar reikning sem nefnir notandann. Að ganga leiðina í réttri röð og spyrja svo hvað brotni þegar lag hverfur gerir slagorð að ákvörðun.

Gakktu leiðina og nefndu hvern athuganda

Byrjaðu á venjulega Tor-tilvikinu og merktu hvert stökk. Staðarnetið og netþjónustan sjá tengingu við inngöngupunkt Tor, ásamt stærð hennar og tímasetningu. Inngönguverðirinn sér heimilisfang biðlarans, og þess vegna er verðirinn langtímasamband en ekki tilviljunarkennd val. Útgönguhnúturinn sér áfangann og venjulegan texta alls sem er ekki dulkóðað frá enda til enda, en áfanginn sér útgangsheimilisfang sem ekkert biðlaraheimilisfang fylgir.

Skrifaðu þessar merkingar niður áður en þú bætir einhverju við. Skýringarmyndin er röksemdin, og auðvelt er að athuga hana.

Tvær raðir gefa mismunandi athuganir

VPN staðsett fyrir framan Tor þýðir að umferðin yfirgefur tækið í átt að VPN-þjónustunni, fer út frá þeirri þjónustu og nær aðeins þá inngöngu Tor. Staðarnetið sér Tor alls ekki lengur, og það er allur tilgangurinn þegar net lokar fyrir eða fylgist með því. Inngönguverðirinn sér nú heimilisfang VPN í stað notandans, og VPN-þjónustan sér að tiltekinn viðskiptavinur tengist Tor með ákveðnu tímasetningarmynstri. Sú þjónusta verður nýr aðili með dýrmæta athugun, og skráningastefna hennar er nú hluti af ógnarlíkaninu en ekki utan þess.

Að ná VPN í gegnum Tor snýr við röðinni og snýr líka við því sem verður berskjaldað: áfanginn sér heimilisfang VPN, útgangur Tor sér ekki lengur áfangann, og VPN-þjónustan sér Tor-umferð berast en ekki heimilisfang heimilis viðskiptavinar. Það leggur líka tveimur lögum af biðtíma á tenginguna og krefst stuðnings í biðlara sem margar verslunarforrit bjóða ekki.

Að velja á milli þeirra er spurning um hvaða athugandi skiptir mestu, ekki hvaða hljómar öruggari. Notandi sem felur notkun Tor fyrir staðarneti vill fyrri röðina; notandi sem reynir að koma í veg fyrir að áfanginn læri eitthvað sem rekja má til hans þarf aðra greiningu, og hvorug röðin felur reikningsnafn.

Hvað auðkennir lotuna ennþá

Athugendur á heimilisfangsstigi eru aðeins hluti myndarinnar, og oft ekki afgerandi hlutinn. Innskráður reikningur bindur virknina við auðkenni óháð því hvaða útgangsheimilisfang bar pakkann, og greiðsluskrá sem þjónustan getur tengt við einstakling gerir það sama. Ástand vafrans leggur líka til: viðvarandi kaka, geymd innskráning eða auðkennandi viðbót geta fylgt notanda í gegnum rásir sem hannaðar voru til að vera ótengjanlegar.

Efni sem sent er á vefsvæði er þriðja merkið. Skjal með lýsigögnum, nafn sem slegið er inn í eyðublað eða einstakur ritstíll lifa af hvaða fjölda dulkóðunarlaga sem er, og ekkert tækjanna fyrir framan þau er hannað til að snerta það. Að halda heiðarlegum lista yfir þessi auðkenni verndar meira en að bæta við enn einu stökki.

Skipuleggðu lag sem hverfur

Hegðun við bilun er þar sem fyrirkomulagið raunverulega er ólíkt, og það er eiginleiki stillinga en ekki einkenni annars hvors tækisins. Ef VPN dettur út á meðan Tor er stillt til að fara í gegnum það, stöðvast Tor þá, eða tengist það hljóðlega aftur um venjulegu leiðina? Seinni útkoman er ekki leki til áfangans, en hún upplýsir staðarnetið um að Tor sé í notkun, sem kann að vera einmitt það sem fyrirkomulaginu var ætlað að koma í veg fyrir.

Rofrofi á tækjastigi getur framfylgt hluta svarsins með því að neita umferð utan göngunnar, og hann nær aðeins yfir umferð sem tækið beinir. Forrit sem er undanskilið göngunni fer fram hjá þeirri vernd, og uppflettir sem notaður er við uppsetningu tengingar getur leitt nöfn í ljós jafnvel þótt farmurinn haldist inni í göngunni. Lestu undantekningarnar og stillingar uppflettisins í stað þess að gera ráð fyrir að rofinn nái yfir allt.

Láttu vafrapakkann í friði

Vernd Tor Browser byggir á því að allur pakkinn hegði sér eins og hann var hannaður: eigin milliþjónastilling, einangrun milli vefsvæða og vörn gegn fingraförum. Að beina venjulegum vafra að staðbundinni Tor-höfn, eða bæta milliþjónaviðbót við Tor Browser, breytir forsendum sem hönnunin hvílir á. Leiðbeiningar Tor Project sjálfs um að sameina VPN og Tor líta á samsetninguna sem háþróaðar stillingar, og sú varúð snýr að þessum samskiptum en ekki VPN-seljandanum.

Áður en þú sameinar tæki, skaltu geta lýst venjulegu leiðinni, bilunarleiðinni og hlutverki hvers rekstraraðila í einföldum setningum. Ef eina réttlætingin er að tvö lög hljómi öruggari, er engin krafa sem hanna á gegn, og viðbótarbilunarhamurinn er það helsta sem bættist við.