Una VPN nasconde il download di Tor Browser dalla rete locale?

Un download che viaggia dentro una VPN nasconde bene una cosa: la destinazione alla rete locale. Il router vede una connessione al punto finale della VPN e nulla al suo interno. È un guadagno reale, ed è anche tutto il guadagno. L'operatore vede ancora la richiesta, e il dispositivo registra ancora il file.

Nominate l'osservatore da cui vi nascondete prima di scegliere un metodo.

Passo 1: nominate l'osservatore

In un download coperto ci sono quattro osservatori. La rete di accesso vede il momento e il volume. L'operatore della VPN vede la destinazione, perché è la parte che inoltra la richiesta. Il sito di download vede l'indirizzo della VPN. La macchina vede il file, l'installazione e la voce di cronologia che segue.

Solo il primo è sconfitto dal tunnel. Gli altri tre richiedono un controllo diverso.

Passo 2: verificate il percorso che il download prende davvero

Prima di scaricare, confermate che il traffico sia dentro il tunnel e non accanto. ip route get 1.1.1.1 mostra quale interfaccia userebbe una destinazione, e ss -tn state established "( dport = :443 )" durante un download di prova mostra l'indirizzo del peer che la connessione ha realmente raggiunto. Se quel peer è il punto finale della VPN, il percorso è coperto. Se è un indirizzo pubblico appartenente alla destinazione, il split tunneling è attivo e la rete di accesso vede tutto.

Ripetete il controllo dopo ogni aggiornamento del client, perché le regole del split tunneling sono policy e non una proprietà dell'interfaccia.

Passo 3: scaricate dalla fonte ufficiale e verificate l'artefatto

Usate la pagina di download supportata e mantenete intatti i controlli HTTPS. Un avviso di certificato su questo download non è qualcosa da superare con un clic, e uno specchio che promette un installer più veloce non sostituisce l'editore. Il tunnel cambia il percorso dei byte e non dice nulla su chi li ha prodotti.

Verificate la firma invece di fidarvi del nome del file:

gpg --verify tor-browser-linux-x86_64-*.tar.xz.asc tor-browser-linux-x86_64-*.tar.xz
sha256sum tor-browser-linux-x86_64-*.tar.xz

Una buona firma con la chiave dell'editore è il controllo di integrità. Un checksum corrispondente pubblicato dallo stesso specchio non affidabile non lo è.

Passo 4: tenete separato il percorso di esecuzione

Scaricare sotto una VPN non configura Tor Browser per continuare a usarne una. Il browser raggiunge la rete Tor tramite il routing che il sistema operativo ha all'avvio, quindi un tunnel attivo durante il download e spento al lancio produce un percorso diverso con lo stesso binario. Decidete l'ordine deliberatamente, prima VPN poi Tor o solo Tor, e annotate in quale deve stare la macchina. Mescolare i due per caso non vi dà la visibilità di nessuno.

Controllate dopo l'avvio invece di presumere: la visualizzazione del circuito mostra la guardia scelta dal browser, e un semplice test di connessione mostra se il percorso di sistema è ancora il tunnel.

Passo 5: pulite ciò che il dispositivo registra ancora

Il file è la traccia più grande. I download, la cronologia della shell, gli elenchi dei documenti recenti, il registro del gestore pacchetti se avete installato un deb, e qualsiasi agente endpoint su una macchina gestita conservano tutti prove dell'installazione. Su apparecchiature che non amministrate, un tunnel non rimuove la gestione, e trattarlo come se lo facesse è un problema di policy, non tecnico.

Eliminate l'archivio quando l'installazione è verificata, e accettate che disinstallare il browser in seguito non rimuoverà il record del download da un dispositivo gestito.

Questa è la risposta onesta: la rete locale vede meno, e tutti gli altri vedono quello che vedevano prima.