Tor немесе VPN: әр жол сізді кімге сенуге мәжбүрлейтініне қарай шешіңіз
VPN сеніміңізді бір операторға жинайды; Tor оны релелерге бөледі. Қамтуға, сізді сайтпен кім байланыстыра алатынына және нені тексере алатыныңызға қарай шешіңіз.
Tor мен VPN арасындағы таңдау қосылымның екі ұшын көруге қай тарапқа төзуге болатыныңызға келіп саяды. VPN бұл көріністі сіз таңдаған бір операторға шоғырландырады. Tor оны релелерге бөледі, сондықтан бірде-бір жеке реле сіздің кім екеніңізді және нені жүктегеніңізді білуі тиіс емес.
Екі құрылымның ешқайсысы өздігінен сізді анонимді етпейді. Қалған сенімін дауыстап айта алатын нұсқаны таңдаңыз, содан кейін оның ашық қалдыратын бөліктерін түзетіңіз.
Сізді межеге кім байланыстыра алатынын санаңыз
VPN кезінде әр жабылған ағын межеге жетпей тұрып оператордың шығысына жетеді. Ол оператор сіздің бастау мекенжайыңызды және ол арқылы шифрланбаған барлық нәрсе үшін сіз сұраған межені міндетті түрде көреді. TLS бет мазмұнын сол көріністен тыс ұстайды, бірақ қосылым орнатылып жатқанда хост атауын әдетте көрінетін күйде қалдырады. Сондықтан бір тарап сізді сайтпен байланыстыра алады және бұл байланыс дәл сіз беретін сенім.
Tor бұл жартыларды үш релеге бөледі: мекенжайыңызды білетін, бірақ межені білмейтін күзетші; екі шетті де білмейтін ортаңғы реле; және межені білетін, бірақ сізді білмейтін шығыс. Дизайн бірде-бір реленің екі фактіні біріктірмейтінін болжайды, бұл бір компанияға сенуден әлсіз әрі пайдалырақ болжам. Ол релелердің адал екенін болжамайды және жолдың екі шетін бақылайтын бақылаушыны да жеңбейді.
Екі дизайнның да бір әлсіз тұсы бар және ол межеде. Кірсеңіз, пакеттер қай жолмен жеткеніне қарамастан, қызмет сол сессияны тіркелгіңізбен байланыстырады. Маршруттау сұраныстың қайдан келген сияқты көрінетінін өзгертеді, беттің сізден нені ұсынуды сұрайтынын емес.
Қамту маршруттау схемасынан маңыздырақ
VPN желілік деңгейде маршруттайды, сондықтан құрылғыдағы әр қолданба туннельді мұра етеді, егер оны әдейі шығармасаңыз. Дәл осы кеңдік оның пошта клиенті, пакет менеджері және браузер үшін бір уақытта жұмыс істеу себебі.
Tor Browser — бума, ал оның қорғаныстары негізінен браузердің ішінде өмір сүреді: біркелкі саусақ ізі, сайттар арасындағы оқшаулау және қауіпсіздік деңгейімен шектелген скрипттер, сіз орнатқан кеңейтімдермен емес. Chrome-ды SOCKS портына бағыттау маршруттауды сатып алады, бірақ оның ешқайсысын бермейді, бұл қате жердегі өзіне сенімнің жиі көзі.
Жұмыс үстелінің қалғанына тиіспейді. Синхрондау клиенті, жаңартқыш немесе басқа бағдарламада ашылған жүктелген құжат сол бағдарлама қалай конфигурацияланған болса, солай қосылады және оның ешбірі SOCKS тыңдаушысынан өтпейді, егер оны сол жерде орнатпасаңыз. Желімен сөйлесетін қолданбаларды тізіп шығыңыз, содан кейін таңдалған құрал олардың қайсысын шынымен қамтитынын сұраңыз. Қамту — конфигурацияңыздың қасиеті, ниетіңіздің емес.
Үш шартпен таңдаңыз
Шешім әдетте үш сұрақта шешіледі: трафик бір қолданбадан ба, әлде бүкіл құрылғыдан ба келеді; меже мекенжайыңызды анықтай алмауы керек пе; және жеке желіге жету қажет пе? Оларға осы ретпен жауап беріңіз, құрал көбіне өзін өзі таңдайды.
| Requirement | Better fit | Reason |
|---|---|---|
| Every app covered, including non-browser traffic | A device VPN | Routing happens below the application, with a kill switch to stop leaks |
| Destination must not learn your address | Tor | The site sees a shared exit address rather than one tied to your account |
| Browser fingerprint that blends in | Tor Browser | The uniformity ships with the browser, a proxy alone adds none of it |
| Access to a private subnet or office resource | A VPN | Tor exits reach the public internet, not your internal routes |
Екі талап қайшы келгенде, қайсысын орындай алатыныңызды өлшеңіз. Сызған ерекшеліктер тізімі бар құрылғы туннелі сіз көрсете алатын тек браузердегі жолдан нашар.
Тексеру екі жол үшін де арзан және ол екеуінің біріне сүйенбес бұрын болуы керек:
curl -s --socks5-hostname 127.0.0.1:9050 https://check.torproject.org/api/ip curl -4 -s https://api.ipify.org; echo
Бірінші пәрменнің жалған нәтижесі сұраныстың тізбектен тыс кеткенін білдіреді және бұл ерте ұстауға тұрарлық ақау. Екіншісін провайдеріңіз берген мекенжаймен салыстырыңыз, өткен аптадан есте қалған мекенжаймен емес.
Екі нұсқаның ешқайсысы түзетпейтін нәрсе
Қолданбаларды шифрлау әлі де ешбір жол орындамайтын жұмысты атқарады. Құпиялылық желісінен өтетін қарапайым HTTP шығыста оқылатын күйде қалады, ал HTTPS жүктемені ұшынан ұшына қорғайтын жалғыз нәрсе болып қалады. TLS сонымен қатар сіз терген хост атауы туралы ештеңе айтпайды, сондықтан меже жолды аяқтайтын кез келген адамға көрінетін күйде қалады.
Тіркелгілер сізді сәйкестендіреді және ешбір маршруттау таңдауы мұны өзгертпейді: қызмет тақырыпшадағы мекенжайға қарамастан кім кіргенін біледі. Желінің жеткілікті бөлігін көретін бақылаушының корреляциясы, өз құрылғыңыздың бұзылуы және формаға тергеніңіздің бәрі екі дизайнда да сақталады. Екі құралды да сенімді жылжыту тәсілі ретінде қарастырыңыз, оны жою тәсілі ретінде емес.
Әр жоба құжаттайтын әдепкі конфигурациядан бастаңыз, жолды жоғарыдағы екі пәрменмен растаңыз, содан кейін ғана VPN-ді Tor астына қоюды қарастырыңыз. Оларды бір-біріне салу — өзінің істен шығу режимдері бар конфигурация, тегін жаңарту емес.