Wéi Tor Browser-Tester vum VPN-Trafic getrennt halen

D'Experiment ass net de Browser; et ass de ganzen Set vu Weeër um Apparat, während de Browser leeft. Wann Dir e globale Proxy oder e Wee ännert, fir Tor Browser mat enger VPN ze testen, ierft all aner Applikatioun d'Ännerung, och déi, déi am Hannergrond Dateien synchroniséieren an Mail préiwen. De séchere Muster ass, dem Experiment seng eege Applikatioun, säi eegene Profil a säin eegene Wee ze ginn, a genee ze wëssen, wéi een alles zrécksetzt. Eng ëffentlech IP-Säit seet Iech, datt een Ausgang benotzt gouf; si seet net, wat de Rescht vum Apparat gemaach huet.

Kontroll 1: nennt déi dräi Verbindungen

Nennt se, ier Dir eng Astellung beréiert. Den normale Wee ass dat, wat Är Aarbechtsapplikatiounen haut benotzen; de experimentelle Wee ass dat, wat Dir wëllt, datt Tor Browser benotzt; dat virgesäint Feelerverhalen ass dat, wat soll geschéien, wann eng Schicht fält.

Schreift déi dräi op eng Plaz, och wéi eng Applikatioun zu wéi engem Wee gehéiert. Den Grond ass net Bürokratie: déi meescht zoufälleg Lächer an dëser Zort Test komme vun enger Applikatioun, un déi kee geduecht huet datt se leeft, net vum Browser, dee getest gëtt. E Passwuertmanager, e Chat-Client an en Dateisynchronisatiounsservice sinn all Hannergrondstrafic, deen all Wee hëlt, deen de System him gëtt. Si nennen ass dat, wat d'Grenz richteg mécht.

Kontroll 2: haalt all Astellung bei hirem eegene Programm

Déi ënnerstëtzt Konfiguratioun vum Tor Browser ass net datselwecht wéi eng Systemproxy-Astellung, an et ass bewosst net entwéckelt, fir aus der Ëmwelt op en arbiträre Proxy geriicht ze ginn.

Eng Ëmweltvariabel oder eng Browsererweiderung kann en drëtte Wee schafen, deen weder d'Browserdokumentatioun nach Är Notizen beschreiwen. Bevirzugt déi ënnerstëtzt Astellung bannent der Applikatioun géintiwwer enger globaler Iwwerschreifung.

Datselwecht gëllt fir alles, wat de Browser weidergëtt. En erofgelueden Dokument, dat an engem externen Viewer opgemaach gëtt, ierft net de Wee vum Browser; et benotzt dee vum System, deen d'VPN, d'LAN oder näischt ka sinn. Dës Iwwergab ass e gewéinlechen an e stille Wee, wéi Inhalt, deen Dir am Experiment wëllt halen, dobausse reest. Entscheet, ob den externen Viewer Deel vum Experiment ass oder net, an wann net, haalt d'Datei bannent dem Browser.

Kontroll 3: benotzt eng Belaaschtung, déi sécher ze verléieren ass

Netzwierkkontrollen sollten Säite benotzen, déi kee perséinleche Kont verlaangen, well eng Kontsitzung en Test vum Wee an en authentifizéiert Evenement um Server vun engem aneren ëmwandelt. Eng Kontrollsäit, déi Ären ugesiichten Ausgang zréckgëtt, ass genuch fir d'Fro vum Wee.

Konkret, curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip übt deen selwechten SOCKS-Endpunkt aus, deen de Browser benotzt, a gëtt den Ausgang zréck, deen en gesäit, wat e Browserproblem vun engem Tor-Problem trennt. ss -tnp um Apparat weist, wéi ee Prozess mat wéi enger Adress schwätzt, an dat ass d'Kontroll, déi d'Applikatioun fänkt, déi Dir vergiess hutt. Weder deen nach deen anere Befehl brauch eng Umeldung, a béid si widderhuelbar. Haalt d'Resultater als Paar virun an duerno, net als eenzeg Observatioun.

Kontroll 4: setzt den normale Gebrauch bewosst zréck

Entfernt Testausnamen an temporär Astellungen iwwer de Komponent, deen se geschaf huet, net iwwer en anert Tool, dat zoufälleg en ähnlechen Ëmschalter ubitt.

Préift duerno déi normal Applikatiounen, och d'DNS-Opléisung an all privat Ressource, déi de Aarbechtswee brauch. En Test, deen mat funktionéierender Navigatioun awer gebrochenen internen Nimm ophält, ass net fäerdeg.

Haalt Notizen, déi gutt genuch sinn, fir eng nëtzlech Entdeckung ze reproduzéieren, an net méi. Schreift de benotzte VPN-Profil, d'App-Ausnamen, déi observéiert Ausgangsadressen an d'Zäit op; schreift keng Kontdaten an net den Inhalt vun de Säiten, déi Dir besicht hutt. Wann d'Kombinatioun kee kloere Virdeel bréngt, loosst seng zousätzlech Astellungen net aktiv, just well eng Testsäit gelueden ass. En Experiment, dat op senger Plaz bleift, gëtt en ondocumentéierten Deel vum Produktiounswee.

D'Leedung vum Tor Project iwwer d'Verwalte vun Identitéiten am Tor Browser ass d'Referenz fir dat, wat de Browser vu sech aus getrennt hält, an et ass derwäert se ze liesen, ier Dir nach eng Schicht drop leet.

En Test ass fäerdeg, wann déi virgesäit Opstellung zréckgesat oder déi nei verstane gouf, net wann eng Applikatioun ophält e Feeler ze weisen. Dat sinn ënnerschiddlech Endzoustänn an nëmmen een dovun ass sécher ze hannerloossen. Wann Dir de aktuelle Wee vun all Applikatioun, déi Dir an der Kontroll eng opgezielt hutt, net beschreiwe kënnt, leeft d'Experiment nach. Maacht et bewosst zou.