ხდის თუ არა VPN Tor-ის წინ თქვენზე დაკვირვებას რთულს?

გზაზე კიდევ ერთი დაშიფრული მონაკვეთის დამატება დამკვირვებლებს არ აშორებს; ის მათ გადააადგილებს და ზოგჯერ ერთსაც ამატებს. სასარგებლო ვარჯიშია მარშრუტის დახატვა და იმის აღნიშვნა, თუ რას ხედავს ვინ ყოველ საფეხურზე, რადგან VPN Tor-ის წინ და Tor-ის გავლით მიღწეული VPN თითქმის ყველა ღირებულ კითხვაზე საპირისპირო პასუხს იძლევა. არც ერთი განლაგება არ ამარცხებს კომპრომეტირებულ ბოლო წერტილს და არც ერთი არ ასწორებს იმ ანგარიშს, რომელიც მომხმარებელს ასახელებს. გზის რიგით გავლა და შემდეგ კითხვა, თუ რა ტყდება ფენის გაქრობისას, ლოზუნგს გადაწყვეტილებად აქცევს.

გაიარეთ გზა და დაასახელეთ ყოველი დამკვირვებელი

დაიწყეთ Tor-ის ჩვეულებრივი შემთხვევით და დაასახელეთ ყოველი ნახტომი. ლოკალური ქსელი და ინტერნეტის მომწოდებელი ხედავენ კავშირს Tor-ის შესასვლელ წერტილთან, მის ზომასა და დროსთან ერთად. შესასვლელი გუშაგი ხედავს კლიენტის მისამართს, ამიტომ გუშაგი გრძელვადიანი ურთიერთობაა და არა შემთხვევითი არჩევანი. გასასვლელი კვანძი ხედავს დანიშნულებას და ყველაფრის ღია ტექსტს, რაც ბოლოდან ბოლომდე არ არის დაშიფრული, ხოლო დანიშნულება ხედავს გასასვლელ მისამართს, რომელსაც არც ერთი კლიენტის მისამართი არ უკავშირდება.

ჩაწერეთ ეს იარლიყები, სანამ რამეს დაამატებთ. დიაგრამა თავად არგუმენტია და მისი შემოწმება ადვილია.

ორი რიგი განსხვავებულ დაკვირვებას იძლევა

Tor-ის წინ მოთავსებული VPN ნიშნავს, რომ ტრაფიკი ტოვებს მოწყობილობას VPN-ის მომწოდებლისკენ, გადის ამ მომწოდებლიდან და მხოლოდ ამის შემდეგ აღწევს Tor-ის შესასვლელს. ლოკალური ქსელი Tor-ს საერთოდ აღარ ხედავს და ეს არის მთელი აზრი, როცა ქსელი მას ბლოკავს ან აკვირდება. შესასვლელი გუშაგი ახლა ხედავს VPN-ის მისამართს და არა მომხმარებლისას, ხოლო VPN-ის მომწოდებელი ხედავს, რომ გარკვეული კლიენტი გარკვეული დროის ნიმუშით უერთდება Tor-ს. ეს მომწოდებელი ხდება ახალი მხარე ღირებული დაკვირვებით და მისი ჟურნალიზაციის პოლიტიკა ახლა საფრთხის მოდელის ნაწილია და არა მის გარეთ.

Tor-ის გავლით VPN-ზე მიღწევა აბრუნებს რიგს და აბრუნებს ასევე გამჟღავნებულს: დანიშნულება ხედავს VPN-ის მისამართს, Tor-ის გასასვლელი აღარ ხედავს დანიშნულებას, ხოლო VPN-ის მომწოდებელი ხედავს მომავალ Tor ტრაფიკს და არა კლიენტის სახლის მისამართს. ეს ასევე ორი ფენის დაყოვნებით ამძიმებს კავშირს და მოითხოვს კლიენტის მხარდაჭერას, რომელსაც ბევრი კომერციული აპლიკაცია არ გვთავაზობს.

მათ შორის არჩევა კითხვაა იმაზე, რომელი დამკვირვებელია უფრო მნიშვნელოვანი და არა იმაზე, რომელი უფრო უსაფრთხოდ ჟღერს. მომხმარებელს, რომელიც Tor-ის გამოყენებას ლოკალურ ქსელს უმალავს, პირველი რიგი სურს; მომხმარებელს, რომელიც ცდილობს დანიშნულებას არ აცნობოს მასზე მისაკუთვნებელი რამ, სხვა ანალიზი სჭირდება და არც ერთი რიგი არ მალავს ანგარიშის სახელს.

რა ამოიცნობს ჯერ კიდევ სესიას

მისამართის დონის დამკვირვებლები სურათის მხოლოდ ნაწილი არიან და ხშირად არა გადამწყვეტი ნაწილი. შესული ანგარიში აქტივობას იდენტობას უკავშირებს, მიუხედავად იმისა, თუ რომელმა გასასვლელმა მისამართმა გადაიტანა პაკეტი, და გადახდის ჩანაწერი, რომელსაც სერვისი ადამიანს დაუკავშირებს, იგივეს აკეთებს. ბრაუზერის მდგომარეობაც ემატება: მუდმივი cookie, შენახული შესვლა ან ამომცნობი გაფართოება შეიძლება მომხმარებელს მიჰყვეს იმ წრედებში, რომლებიც დაუკავშირებლად იყო დაპროექტებული.

საიტზე გაგზავნილი შიგთავსი მესამე სიგნალია. მეტამონაცემებიანი დოკუმენტი, ფორმაში აკრეფილი სახელი ან უნიკალური წერის სტილი გადაურჩება დაშიფვრის ნებისმიერ რაოდენობის ფენას და მათ წინ მდგარი არც ერთი ხელსაწყო არ არის შექმნილი ამაზე შეხებისთვის. ამ იდენტიფიკატორების გულახდილი სიის შენახვა მეტს იცავს, ვიდრე კიდევ ერთი ნახტომის დამატება.

დაგეგმეთ ფენა, რომელიც გაქრება

ჩავარდნის დროს ქცევა ის ადგილია, სადაც განლაგებები ნამდვილად განსხვავდება და ეს კონფიგურაციის თვისებაა და არა რომელიმე ხელსაწყოს თვისება. თუ VPN ვარდება, მაშინ როცა Tor მის გავლით მუშაობაზეა დაყენებული, Tor ჩერდება თუ ჩუმად ხელახლა უკავშირდება ჩვეულებრივი გზით? მეორე შედეგი დანიშნულებისკენ გაჟონვა არ არის, მაგრამ ის ლოკალურ ქსელს აუწყებს, რომ Tor გამოიყენება, რაც შეიძლება ზუსტად ის იყოს, რისი თავიდან აცილებაც განლაგებას უნდა შეეძლო.

მოწყობილობის დონის გადამრთველს შეუძლია პასუხის ნაწილი აიძულოს გვირაბგარეთა ტრაფიკის უარყოფით და ის მხოლოდ იმ ტრაფიკს ფარავს, რომელსაც მოწყობილობა მარშრუტიზებს. გვირაბიდან გამორიცხული აპლიკაცია გვერდს უვლის ამ დაცვას და კავშირის დაყენებისას გამოყენებულ გადამწყვეტს შეუძლია სახელები გაამჟღავნოს მაშინაც კი, როცა დატვირთვა გვირაბში რჩება. წაიკითხეთ გამონაკლისები და გადამწყვეტის კონფიგურაცია და ნუ ჩათვლით, რომ გადამრთველი ყველაფერს ფარავს.

თავი დაანებეთ ბრაუზერის პაკეტს

Tor Browser-ის დაცვები დამოკიდებულია იმაზე, რომ მთელი პაკეტი ისე იქცეოდეს, როგორც დაპროექტებულია: მისი საკუთარი პროქსის კონფიგურაცია, საიტებს შორის იზოლაცია და თითის ანაბეჭდების დაცვა. ჩვეულებრივი ბრაუზერის ლოკალურ Tor პორტზე მიმართვა ან Tor Browser-ში პროქსის გაფართოების დამატება ცვლის იმ დაშვებებს, რომლებსაც დიზაინი ეყრდნობა. Tor Project-ის საკუთარი გზამკვლევი VPN-ის Tor-თან შერწყმის შესახებ ამ შერწყმას გაფართოებულ კონფიგურაციად განიხილავს და ეს სიფრთხილე სწორედ ამ ურთიერთქმედებებს ეხება და არა VPN-ის გამყიდველს.

სანამ ხელსაწყოებს შეაერთებთ, შეძლეთ მარტივი წინადადებებით ახსნათ ჩვეულებრივი გზა, ჩავარდნის გზა და თითოეული ოპერატორის როლი. თუ ერთადერთი საფუძველია, რომ ორი ფენა უფრო უსაფრთხოდ ჟღერს, მაშინ არ არსებობს მოთხოვნა, რომლის წინააღმდეგაც უნდა დაპროექტდეს, და დამატებული ჩავარდნის რეჟიმი არის მთავარი, რაც დაემატა.