VPN は Tor Browser のダウンロードをローカルネットワークから隠せるか？

VPN の内側を通るダウンロードがうまく隠すのは、ローカルネットワークから見た宛先だけです。ルーターには VPN の終端への接続だけが見え、その中身は見えません。これは確かな利得であり、利得はそれで全部です。事業者は依然として要求を見ており、端末は依然としてファイルを記録します。

方法を選ぶ前に、誰から隠れたいのか観察者を名指ししてください。

ステップ 1：観察者を名指しする

覆われたダウンロードには四人の観察者がいます。アクセスネットワークは時刻と量を見ます。VPN 事業者は宛先を見ます。要求を転送しているのが当事者だからです。ダウンロードサイトは VPN のアドレスを見ます。機械はファイル、インストール、その後に残る履歴の項目を見ます。

トンネルに敗れるのは最初の一人だけです。残る三人には別の制御が要ります。

ステップ 2：ダウンロードが実際にたどる経路を確かめる

ダウンロードの前に、通信がトンネルの内側にあり、横を流れていないことを確かめます。ip route get 1.1.1.1 は、ある宛先がどのインターフェースを使うかを示し、ss -tn state established "( dport = :443 )" は、試験ダウンロードの間に、接続が実際に到達した相手のアドレスを示します。その相手が VPN の終端なら、経路は覆われています。宛先に属する公開アドレスなら、スプリットトンネリングが効いており、アクセスネットワークはすべてを見ます。

クライアントを更新するたびに検査をやり直してください。スプリットトンネルの規則はインターフェースの性質ではなく方針ですから。

ステップ 3：公式の入手元から取得し、成果物を検証する

対応しているダウンロードページを使い、HTTPS の検査はそのままにします。このダウンロードで証明書の警告が出ても、クリックで通り抜けるものではありません。より速いインストーラーを約束するミラーは、配布元の代わりになりません。トンネルが変えるのはバイトが通る経路であり、誰が作ったかについては何も言いません。

ファイル名を信じるのではなく、署名を検証してください：

gpg --verify tor-browser-linux-x86_64-*.tar.xz.asc tor-browser-linux-x86_64-*.tar.xz
sha256sum tor-browser-linux-x86_64-*.tar.xz

配布元の鍵による正しい署名が完全性の検査です。同じ信頼できないミラーが公開した一致するチェックサムは、そうではありません。

ステップ 4：実行時の経路を分けておく

VPN の下でダウンロードしても、Tor Browser がそのまま VPN を使い続けるようには設定されません。ブラウザーは起動時に OS が持っている経路で Tor ネットワークに達するので、ダウンロード中は上がっていて起動時には下がっているトンネルでは、同じバイナリでも別の経路になります。順序は意識して決めてください。先に VPN、そのあと Tor か、Tor だけかです。二つを偶然混ぜると、どちらの可視性も得られません。

起動後に確かめてください。回路の表示にはブラウザーが選んだガードが出て、ふつうの接続試験ではシステムの経路がまだトンネルかどうかが分かります。

ステップ 5：端末がなお記録しているものを片づける

ファイルが最大の痕跡です。ダウンロード、シェルの履歴、最近使った文書の一覧、deb を入れたならパッケージ管理のログ、管理された機械のエンドポイントエージェントは、どれもインストールの証拠を残します。自分が管理していない機器では、トンネルは管理を消しません。消すかのように扱うのは、技術ではなく方針の問題です。

インストールを検証したら書庫を削除し、あとでブラウザーを消しても管理された端末からダウンロードの記録は消えないと受け入れてください。

正直な答えはこうです。ローカルネットワークが見るものは減り、ほかの全員は前と同じものを見ます。