Tor же VPN: ар бир жол сизди кимге ишенүүгө мажбурлаарына жараша чечиңиз
VPN ишенимиңизди бир операторго топтойт; Tor аны релелерге бөлөт. Камтууга, сизди сайт менен ким байланыштыра аларына жана эмнени текшере аларыңызга жараша чечиңиз.
Tor менен VPNдин ортосундагы тандоо байланыштын эки учунун көрүнүшүнө кайсы тарапка чыдай аларыңызга келип такалат. VPN бул көрүнүштү сиз тандаган бир операторго топтойт. Tor аны релелерге бөлөт, ошондуктан бир дагы жеке реле сиз ким экениңизди жана эмнени жүктөгөнүңүздү билүүгө тийиш эмес.
Эки түзүлүштүн экөө тең өз алдынча сизди анонимдүү кылбайт. Калган ишенимин үн чыгарып айта ала турган вариантты тандаңыз, анан анын ачык калтырган бөлүктөрүн оңдоңуз.
Сизди максатка ким байланыштыра аларын санаңыз
VPNде ар бир капталган агым максатка жетпестен мурун оператордун чыгуусуна жетет. Ал оператор сиздин булак дарегиңизди жана анын аркылуу шифрленбеген бардык нерсе үчүн сиз сураган максатты сөзсүз көрөт. TLS барактын мазмунун ошол көрүнүштөн тышкары кармайт, бирок байланыш түзүлүп жатканда хост атын адатта көрүнүүчү калтырат. Ошондуктан бир тарап сизди сайт менен байланыштыра алат жана бул байланыш дал сиз берген ишеним.
Tor бул жарымдарды үч релеге бөлөт: дарегиңизди билген, бирок максатты билбеген кароолчу; эки четин тең билбеген ортоңку реле; жана максатты билген, бирок сизди билбеген чыгуу. Долбоор бир дагы реле эки фактыны бириктирбейт деп болжолдойт, бул бир компанияга ишенүүдөн алсызыраак жана пайдалуураак божомол. Ал релелердин чынчыл экенин болжолдобойт жана жолдун эки четин көзөмөлдөгөн байкоочуну да жеңбейт.
Эки долбоор тең бир алсыз чекитти бөлүшөт жана ал максатта турат. Эгер кирсеңиз, пакеттер кайсы жол менен келгенине карабастан, кызмат ошол сессияны аккаунтуңуз менен байланыштырат. Маршруттоо сурамдын кайдан келген сыяктуу көрүнүшүн өзгөртөт, барак сизден эмнени берүүнү сураганын эмес.
Камтуу маршруттоо схемасынан маанилүү
VPN тармактык деңгээлде маршруттайт, ошондуктан түзмөктөгү ар бир колдонмо туннелди мураска алат, эгер аны атайын чыгарбасаңыз. Ушул кенендик анын почта клиенти, пакет менеджери жана браузер үчүн бир убакта иштешинин себеби.
Tor Browser — бул топтом, анын коргоолору негизинен браузердин ичинде жашайт: бирдей манжа изи, сайттардын ортосунда обочолонуу жана коопсуздук деңгээли менен чектелген скрипттер, сиз орноткон кеңейтүүлөр менен эмес. Chromeду SOCKS портуна багыттоо маршруттоону сатып алат, бирок анын эч бирин бербейт, бул туура эмес жердеги өзүнө ишенүүнүн көп кездешкен булагы.
Иш тактасынын калганына тийилбейт. Синхрондоо клиенти, жаңырткыч же башка программада ачылган жүктөлгөн документ ошол программа конфигурациялангандай туташат жана алардын эч бири SOCKS угуучусунан өтпөйт, эгер аны ошол жерде жөндөбөсөңүз. Тармак менен сүйлөшкөн колдонмолорду тизмелеп, анан тандалган курал алардын кайсынысын чындыгында камтый турганын сураңыз. Камтуу — конфигурацияңыздын касиети, ниетиңиздин эмес.
Үч шарт менен тандаңыз
Чечим адатта үч суроодо чечилет: трафик бир колдонмодонбу же бүт түзмөктөнбү келет, максат дарегиңизди аныктай албашы керекпи, жана жеке тармакка жетүү керекпи? Аларга ошол тартипте жооп бериңиз, курал көбүнчө өзүн өзү тандайт.
| Requirement | Better fit | Reason |
|---|---|---|
| Every app covered, including non-browser traffic | A device VPN | Routing happens below the application, with a kill switch to stop leaks |
| Destination must not learn your address | Tor | The site sees a shared exit address rather than one tied to your account |
| Browser fingerprint that blends in | Tor Browser | The uniformity ships with the browser, a proxy alone adds none of it |
| Access to a private subnet or office resource | A VPN | Tor exits reach the public internet, not your internal routes |
Эки талап кайчы келгенде, кайсынысын аткара аларыңызды өлчөңүз. Сызган өзгөчөлүктөр тизмеси бар түзмөк туннели сиз көрсөтө алган браузердеги гана жолдон начар.
Текшерүү эки жол үчүн тең арзан жана ал экөөнүн бирине таянбастан мурун болушу керек:
curl -s --socks5-hostname 127.0.0.1:9050 https://check.torproject.org/api/ip curl -4 -s https://api.ipify.org; echo
Биринчи буйруктун жалган натыйжасы сурамдын чынжырдан тышкары кеткенин билдирет жана бул эрте кармоого татыктуу мүчүлүштүк. Экинчисин провайдериңиз берген дарек менен салыштырыңыз, өткөн аптадан эсиңизде калган дарек менен эмес.
Эки варианттын эч бири оңдобогон нерсе
Колдонмолордун шифрлениши дагы эле эч бир жол аткарбаган ишти аткарат. Купуялык тармагынан өткөн жөнөкөй HTTP чыгууда окулуучу бойдон калат, ал эми HTTPS жүктү учунан учуна коргогон жалгыз нерсе бойдон калат. TLS да сиз терген хост аты жөнүндө эч нерсе айтпайт, ошондуктан максат жолду бүтүргөн ар кимге көрүнүүчү бойдон калат.
Аккаунттар сизди аныктайт жана эч кандай маршруттоо тандоосу муну өзгөртпөйт: кызмат аталыштагы дарекке карабастан ким киргенин билет. Тармактын жетиштүү бөлүгүн көргөн байкоочунун корреляциясы, өз түзмөгүңүздүн бузулушу жана формага тергениңиздин баары эки долбоордо тең сакталат. Эки куралды тең ишенимди жылдыруу ыкмасы катары караңыз, аны жок кылуу ыкмасы катары эмес.
Ар бир долбоор документтеген демейки конфигурациядан баштаңыз, жолду жогорудагы эки буйрук менен ырастаңыз жана ошондон кийин гана VPNди Torдун астына коюуну караштырыңыз. Аларды бири-бирине саю — өзүнүн иштебей калуу режимдери бар конфигурация, акысыз жаңыртуу эмес.