მალავს VPN Tor Browser-ის ჩამოტვირთვას ლოკალური ქსელისგან?

VPN-ის შიგნით მოძრავი ჩამოტვირთვა კარგად მალავს ერთ რამეს: დანიშნულებას ლოკალური ქსელისგან. როუტერი ხედავს კავშირს VPN-ის ბოლო წერტილთან და ვერაფერს ხედავს მის შიგნით. ეს რეალური მოგებაა და ეს არის მთელი მოგებაც. ოპერატორი კვლავ ხედავს მოთხოვნას, მოწყობილობა კი კვლავ იწერს ფაილს.

სანამ მეთოდს აირჩევთ, დაასახელეთ დამკვირვებელი, რომლისგანაც იმალებით.

ნაბიჯი 1: დაასახელეთ დამკვირვებელი

დაფარულ ჩამოტვირთვაში ოთხი დამკვირვებელია. წვდომის ქსელი ხედავს დროსა და მოცულობას. VPN-ის ოპერატორი ხედავს დანიშნულებას, რადგან სწორედ ის გადასცემს მოთხოვნას. ჩამოტვირთვის საიტი ხედავს VPN-ის მისამართს. მანქანა ხედავს ფაილს, ინსტალაციას და მის შემდეგ ისტორიის ჩანაწერს.

მხოლოდ პირველი მარცხდება გვირაბისგან. დანარჩენ სამს სხვა კონტროლი სჭირდება.

ნაბიჯი 2: შეამოწმეთ გზა, რომელსაც ჩამოტვირთვა ნამდვილად გადის

ჩამოტვირთვამდე დაადასტურეთ, რომ ტრაფიკი გვირაბის შიგნითაა და არა მის გვერდით. ip route get 1.1.1.1 გვიჩვენებს, რომელ ინტერფეისს გამოიყენებდა დანიშნულება, ხოლო საცდელი ჩამოტვირთვის დროს ss -tn state established "( dport = :443 )" გვიჩვენებს იმ პირის მისამართს, სადამდეც კავშირი რეალურად მივიდა. თუ ეს პირი VPN-ის ბოლო წერტილია, გზა დაფარულია. თუ ეს დანიშნულების საჯარო მისამართია, გაყოფილი გვირაბი მოქმედებს და წვდომის ქსელი ყველაფერს ხედავს.

გაიმეორეთ შემოწმება კლიენტის ნებისმიერი განახლების შემდეგ, რადგან გაყოფილი გვირაბის წესები პოლიტიკაა და არა ინტერფეისის თვისება.

ნაბიჯი 3: ჩამოტვირთეთ ოფიციალური წყაროდან და გადაამოწმეთ არტეფაქტი

გამოიყენეთ მხარდაჭერილი ჩამოტვირთვის გვერდი და შეინარჩუნეთ HTTPS შემოწმებები უცვლელად. სერტიფიკატის გაფრთხილება ამ ჩამოტვირთვაზე არ არის ის, რაც დაწკაპუნებით გადაიტანება, ხოლო სარკე, რომელიც უფრო სწრაფ ინსტალატორს გვპირდება, არ ცვლის გამომცემელს. გვირაბი ცვლის გზას, რომელსაც ბაიტები გადიან და არაფერს ამბობს იმაზე, თუ ვინ შექმნა ისინი.

შეამოწმეთ ხელმოწერა ფაილის სახელის ნდობის ნაცვლად:

gpg --verify tor-browser-linux-x86_64-*.tar.xz.asc tor-browser-linux-x86_64-*.tar.xz
sha256sum tor-browser-linux-x86_64-*.tar.xz

გამომცემლის გასაღებით კარგი ხელმოწერა მთლიანობის შემოწმებაა. იმავე არასანდო სარკის მიერ გამოქვეყნებული დამთხვევადი საკონტროლო ჯამი ასეთი არ არის.

ნაბიჯი 4: გამოყავით გაშვების მარშრუტი

VPN-ის ქვეშ ჩამოტვირთვა არ აყენებს Tor Browser-ს ისე, რომ კვლავ გამოიყენოს ერთი. ბრაუზერი Tor-ის ქსელს აღწევს იმ მარშრუტიზაციით, რომელიც ოპერაციულ სისტემას გაშვებისას აქვს, ამიტომ გვირაბი, რომელიც ჩამოტვირთვის დროს ჩართული იყო და გაშვებისას გამორთული, სხვა გზას იძლევა იმავე ბინარული ფაილით. გადაწყვიტეთ თანმიმდევრობა შეგნებულად, ჯერ VPN, შემდეგ Tor, ან მხოლოდ Tor, და ჩაწერეთ, რომელში უნდა იყოს მანქანა. ორივეს შემთხვევითი შერევა არც ერთის ხილვადობას არ გაძლევთ.

შეამოწმეთ გაშვების შემდეგ და ნუ ივარაუდებთ: წრედის ჩვენება აჩვენებს ბრაუზერის მიერ არჩეულ მცველს, ხოლო ჩვეულებრივი კავშირის ტესტი აჩვენებს, ჯერ კიდევ გვირაბია თუ არა სისტემის მარშრუტი.

ნაბიჯი 5: გაასუფთავეთ, რასაც მოწყობილობა კვლავ იწერს

ფაილი ყველაზე დიდი კვალია. ჩამოტვირთვები, გარსის ისტორია, ბოლო დოკუმენტების სიები, პაკეტების მენეჯერის ჟურნალი, თუ deb დააყენეთ, და ნებისმიერი ბოლო წერტილის აგენტი მართულ მანქანაზე ყველა ინახავს ინსტალაციის მტკიცებულებას. იმ აღჭურვილობაზე, რომელსაც არ მართავთ, გვირაბი მართვას არ ხსნის და მას ისე მოპყრობა, თითქოს ხსნის, პოლიტიკის და არა ტექნიკური პრობლემაა.

წაშალეთ არქივი ინსტალაციის გადამოწმების შემდეგ და მიიღეთ, რომ ბრაუზერის მოგვიანებით წაშლა არ მოხსნის ჩამოტვირთვის ჩანაწერს მართული მოწყობილობიდან.

ეს არის პატიოსანი პასუხი: ლოკალური ქსელი ნაკლებს ხედავს, დანარჩენები კი იმას ხედავენ, რასაც ადრე ხედავდნენ.