Tor алдындагы VPN сизди көзөмөлдөөнү кыйындатабы?
VPN кошуу байкоочуларды жок кылбайт, ордун которот. Жолду басып өтүп, сессияны эмне дагы эле аныктаарын текшериңиз жана ишке ашпай калган катмарга план түзүңүз.
Жолго дагы бир шифрленген бөлүк кошуу байкоочуларды жок кылбайт; ал алардын ордун которот, кээде бирөөнү кошот. Пайдалуу көнүгүү — маршрутту тартып, ар бир кадамда ким эмнени көрөрүн жазып чыгуу, анткени Tor алдындагы VPN жана Tor аркылуу жетүүчү VPN суроого татыктуу дээрлик бардык суроолорго карама-каршы жооп берет. Эки жайгашуу тең бузулган акыркы чекитти жеңе албайт жана экөө тең колдонуучунун атын атаган каттоо эсебин оңдобойт. Жолду ирети менен басып, катмар жоголгондо эмне бузулаарын суроо ураанды чечимге айландырат.
Жолду басып өтүп, ар бир байкоочуну атаңыз
Жөнөкөй Tor учурунан баштап ар бир секирүүнү белгилеңиз. Жергиликтүү тармак жана интернет провайдери Tor кирүү чекитине болгон байланышты, анын көлөмү жана убактысы менен бирге көрөт. Кирүү кароолчусу кардардын дарегин көрөт, ошондуктан кароолчу кокустук тандоо эмес, узак мөөнөттүү мамиле. Чыгуу түйүнү барар жерди жана учтан-учка шифрленбеген бардык нерсенин ачык текстин көрөт, ал эми барар жер эч бир кардар дареги тиркелбеген чыгуу дарегин көрөт.
Бир нерсе коштон мурун ошол белгилерди жазып коюңуз. Диаграмма — далилдин өзү, аны текшерүү оңой.
Эки иреттүүлүк ар башка байкоо берет
Tor алдына коюлган VPN трафиктин түзмөктөн VPN провайдерине карай чыгып, ошол провайдерден өтүп, анан гана Tor кирүүсүнө жетерин билдирет. Жергиликтүү тармак эми Torду такыр көрбөйт, ал эми тармак аны тоскондо же көзөмөлдөгөндө ушул эле максат. Кирүү кароолчусу эми колдонуучунун дарегинин ордуна VPNдин дарегин көрөт, VPN провайдери белгилүү бир кардар белгилүү бир убакыт үлгүсү менен Torго туташканын көрөт. Ошол провайдер баалуу байкоого ээ жаңы тарапка айланат жана анын журнал жүргүзүү саясаты эми коркунуч моделинин ичинде, сыртында эмес.
Tor аркылуу VPNге жетүү иретти да, ачылган нерселерди да тескери бурат: барар жер VPNдин дарегин көрөт, Tor чыгуусу эми барар жерди көрбөйт, VPN провайдери кардардын үй дарегинин ордуна келе жаткан Tor трафигин көрөт. Бул байланышка эки катмар кечигүү жүктөйт жана көптөгөн коммерциялык колдонмолор сунуш кылбаган кардардык колдоону талап кылат.
Экөөнүн ортосунда тандоо — кайсы байкоочу маанилүүрөөк деген суроо, кайсынысы кооптуураак угулат деген суроо эмес. Tor колдонуусун жергиликтүү тармактан жашырган колдонуучу биринчи иретти каалайт; барар жерге өзүнө таандык кылынышы мүмкүн болгон эч нерсе билдирбөөгө аракет кылган колдонуучуга башка талдоо керек, ал эми эки иреттүүлүктүн экөө тең каттоо эсебинин атын жашырбайт.
Сессияны эмне дагы эле аныктайт
Дарек деңгээлиндеги байкоочулар — сүрөттүн бир бөлүгү гана, көбүнчө чечүүчү бөлүгү эмес. Кирген каттоо эсеби пакетти кайсы чыгуу дареги алып өткөнүнө карабастан аракетти инсанга байланыштырат, ал эми кызмат адамга байланыштыра алган төлөм жазуусу да ушундай кылат. Браузердин абалы да салым кошот: туруктуу cookie, сакталган кирүү же таанытуучу кеңейтүү колдонуучуну байланышпай тургандай долбоорлонгон чынжырлар аркылуу ээрчиши мүмкүн.
Сайтка жөнөтүлгөн мазмун — үчүнчү сигнал. Метаберилгенеден турган документ, формага жазылган ат же уникалдуу жазуу стили шифрлоонун канчалык катмарынан болсо да өтөт, ал эми алардын алдындагы куралдардын бири да ага тийүүгө арналган эмес. Бул идентификаторлордун чынчыл тизмесин жүргүзүү дагы бир секирүү кошуудан көбүрөөк коргойт.
Жоголуучу катмарга план түзүңүз
Ишке ашпай калгандагы жүрүм-турум — жайгашуулар чындап эле айырмаланган жер, жана бул конфигурациянын касиети, эки куралдын биринин функциясы эмес. Эгер Tor андан өтүүгө жөндөлгөндө VPN куласа, Tor токтойбу, же кадимки жол менен үнсүз кайра туташабы? Экинчи натыйжа барар жерге агып кетүү эмес, бирок ал жергиликтүү тармакка Tor колдонулуп жатканын ачып берет, ал эми жайгашуу так ушундан сактоону көздөгөн болушу мүмкүн.
Түзмөк деңгээлиндеги өчүргүч туннелден тышкары трафикти четке кагып, жооптун бир бөлүгүн аткара алат жана түзмөк маршруттаган трафикти гана камтыйт. Туннелден чыгарылган колдонмо бул коргоону айланып өтөт, ал эми байланышты орнотууда колдонулган ат чечүүчү аттарды ача алат жүк туннелдин ичинде калса да. Өчүргүч баарын камтыйт деп ойлобой, четтетүүлөрдү жана чечүүчүнүн конфигурациясын окуңуз.
Браузер бумасын тимей қойыңыз
Tor Browserдин коргоолору бүт топтомдун долбоорлонгондой жүрүм-турумуна көз каранды: өзүнүн прокси конфигурациясы, сайттардын ортосундагы обочолонуу жана манжа изине каршы коргоо. Жөнөкөй браузерди жергиликтүү Tor портуна багыттоо же Tor Browserге прокси кеңейтүүсүн кошуу долбоор таянган божомолдорду өзгөртөт. Tor Projectтин өзүнүн VPNди Tor менен айкалыштыруу боюнча көрсөтмөсү бул айкалышты кеңейтилген конфигурация деп эсептейт, ал эми бул этияттык VPN жеткирүүчүгө эмес, ушул өз ара аракеттерге байланыштуу.
Куралдарды айкалыштырбастан мурун жөнөкөй сүйлөмдөр менен кадимки жолду, ишке ашпаган жолду жана ар бир оператордун ролун айта билиңиз. Эгер жалгыз негиздеме эки катмар кооптуураак угулат деген болсо, каршы долбоорлоочу талап жок, ал эми кошулган ишке ашпаган режим — эң негизги кошулган нерсе.