Mécht e VPN viru Tor et méi schwéier, Iech ze observéieren?

En aneren verschlësselte Segment op e Wee bäisetzen hëlt d'Observateuren net ewech; et verréckt se, an heiansdo kënnt een derbäi. Déi nëtzlech Übung ass de Wee ze zeechnen an ze beschrëften, wien bei all Schrëtt wat gesäit, well e VPN viru Tor an e VPN deen duerch Tor erreecht gëtt, entgéintgesate Äntwerten op bal all Fro ginn, déi et wäert ass ze stellen. Keng vun den zwou Astellungen iwwerwënnnt en kompromittéierten Endpunkt, an keng reparéiert e Kont deen de Benotzer nennt. De Wee an der Rei duerchzegoen an dann ze froen wat briechen, wann eng Schicht verschwënnt, mécht aus engem Slogan eng Entscheedung.

Gitt de Wee duerch a gitt all Observateur en Numm

Fänkt mam gewéinlechen Tor-Fall un a beschrëft all Sprong. De lokalen Netz a den Internetprovider gesinn eng Verbindung zu engem Tor-Agangspunkt, zesumme mat senger Gréisst a senger Zäit. De Agangsgarde gesäit d'Adress vum Client, dofir ass de Gard eng laangfristeg Bezéiung an net eng zoufälleg Wiel. Den Ausgangsknued gesäit den Zil an de Kloertext vun allem, wat net Enn-zu-Enn verschlësselt ass, während den Zil eng Ausgangsadress gesäit, un déi keng Clientadress gebonnen ass.

Schreift déi Etiketten op, ier Dir eppes bäisetzt. Den Diagramm ass d'Argument, an et ass einfach ze kontrolléieren.

Zwou Reiefolgen erginn ënnerschiddlech Observatiounen

E VPN viru Tor heescht, datt den Trafick d'Apparat Richtung VPN-Provider verléisst, dee Provider verléisst an eréischt duerno en Tor-Agang erreecht. De lokalen Netz gesäit Tor guer net méi, an dat ass de ganzen Zweck, wa en Netz et blockéiert oder iwwerwaacht. Den Agangsgarde gesäit elo d'Adress vum VPN amplaz vun där vum Benotzer, an de VPN-Provider gesäit, datt e bestëmmte Client mat engem bestëmmten Zäitmuster sech mat Tor verbënnt. Dee Provider gëtt eng nei Partei mat enger wäertvoller Observatioun, a seng Logpolitik gehéiert elo zum Bedrohungsmodell amplaz dobaussen.

En VPN duerch Tor erreechen dréit d'Reiefolleg ëm an dréit och ëm, wat opgedeckt gëtt: den Zil gesäit d'Adress vum VPN, den Tor-Ausgang gesäit den Zil net méi, an de VPN-Provider gesäit ankommenden Tor-Trafick amplaz d'Heemadress vun engem Client. Et belaascht d'Verbindung och mat zwou Schichte Latenz a verlaangt Clientënnerstëtzung, déi vill kommerziell Applikatiounen net ubidden.

Tëschent hinnen ze wielen ass eng Fro, wéi en Observateur am wichtegsten ass, net wéi en sécherer kléngt. E Benotzer, deen d'Tor-Benotzung virun engem lokalen Netz verstoppt, wëll déi éischt Reiefolleg; e Benotzer, deen probéiert den Zil dovun ofzehalen, eppes ze léieren, wat him zougerechent ka ginn, brauch eng aner Analys, an keng vun de Reiefollegen verstoppt en Kontnumm.

Wat d'Sitzung nach identifizéiert

Observateuren op Adressniveau sinn nëmmen en Deel vum Bild, an dacks net den entscheedenden Deel. En ageloggte Kont verbënnt d'Aktivitéit mat enger Identitéit onofhängeg dovun, wéi eng Ausgangsadress de Paket gedroen huet, an eng Bezuelungsopzeechnung, déi de Service mat enger Persoun verbanne kann, mécht datselwecht. De Browserzoustand dréit och bäi: en dauerhafte Cookie, eng gespäichert Umeldung oder eng identifizéierend Extensioun kënnen e Benotzer duerch Circuiten suivéieren, déi als net verbännbar entworf goufen.

Inhalt, deen un eng Websäit geschéckt gëtt, ass dat drëtt Signal. En Dokument mat Metadaten, en Numm deen an e Formulaire getippt gouf oder en eenzegaartege Schrëftstil iwwerliewe wéi vill Verschlësselungsschichten och ëmmer, an keen vun den Instrumenter dovirun ass dofir gebaut, dat unzepaken. Eng éierlech Lëscht vun dësen Identifikatoren ze féieren schützt méi wéi nach ee Sprong bäizesetzen.

Plangt eng Schicht déi verschwënnt

D'Verhalen am Fehlerfall ass de Punkt, wou sech d'Astellunge wierklech ënnerscheeden, an et ass eng Konfiguratiounseigenschaft an net eng Funktioun vun engem vun den zwou Instrumenter. Wann de VPN ausfält, während Tor ageriicht ass fir duerch en ze goen, stoppt Tor dann, oder verbënnt et sech roueg iwwer de gewéinleche Wee erëm? Dat zweet Resultat ass kee Lach zum Zil, awer et verréit dem lokalen Netz, datt Tor benotzt gëtt, wat vläicht genee dat war, wat d'Astellung sollte verhënnert hunn.

En Ausschalter op Apparatsniveau kann en Deel vun der Äntwert duerchsetzen, andeems en den Trafick ausserhalb vum Tunnel refuséiert, an en deckt nëmmen den Trafick deen den Apparat routéiert. Eng Applikatioun déi aus dem Tunnel ausgeschloss ass, ëmgeet déi Protektioun, an en Nummresolver dee beim Opbau vun der Verbindung benotzt gëtt, kann Nimm opdecken och wann d'Notzlaascht am Tunnel bleift. Liest d'Ausschlëss an d'Konfiguratioun vum Resolver, amplaz unzehuelen, datt den Ausschalter alles deckt.

Loosst de Browserpak in Rou

D'Protektioune vum Tor Browser hänken dovu of, datt de ganze Pak sech wéi virgesinn verhält: seng eegen Proxykonfiguratioun, seng Isolatioun tëschent Säiten a seng Verdeedegung géint Fangerofdréck. En normale Browser op en lokalen Tor-Port ze riichten, oder eng Proxyextensioun zum Tor Browser dobäizesetzen, ännert Viraussetzungen op déi den Design sech stäipt. Dem Tor Project seng eege Leedung iwwer de VPN mat Tor kombinéieren behandelt d'Kombinatioun als fortgeschratt Konfiguratioun, an déi Virsiicht geet ëm dës Interaktiounen an net ëm de VPN-Anbieder.

Ier Dir Instrumenter kombinéiert, musst Dir den normale Wee, de Fehlerwee an d'Roll vun all Bedreiwer a einfache Sätz kënnen duerleeën. Wann déi eenzeg Begrënnung ass, datt zwou Schichte sécherer kléngen, gëtt et keng Ufuerderung géint déi een entwërfe soll, an de bäigesate Fehlermodus ass dat Haaptsächlecht wat dobäikoum ass.