Atidarykite piniginę arba mazgą ir išsiaiškinkite, kas iš tikrųjų transliuoja operaciją. Šis vienas klausimas nulemia, kurie privatumo nustatymai yra svarbūs, ir būtent šį žingsnį žmonės praleidžia. Naršyklės skirtukas, veikiantis per Tor, nieko nepasako apie pačios piniginės ryšį.

Išsiaiškinkite, kas iš tikrųjų siunčia operaciją

Piniginės transliuoja vienu iš trijų būdų: per tiekėjo backend paslaugą, per nuotolinį mazgą, kurį kas nors jums davė, arba per mazgą, kurį valdote patys. Kiekvienas turi skirtingą stebėtoją. Backend paslauga mato jūsų IP ir operaciją kartu, nuotolinis mazgas mato maždaug tą patį, o jūsų valdomas mazgas mato tuos peerus, kuriems ją perduoda. Prieš ką nors konfigūruodami nustatykite, kurį turite.

Jei atsakymas yra tiekėjo backend, joks vietinis proxy nustatymas to kelio nepakeis. Transportas priklauso tiekėjui, ir jūsų pasitikėjimas juo yra tikrasis sprendimas.

Konfigūruokite transportą programoje, kuriai jis priklauso

Jūsų valdomam mazgui proxy nustatymai yra paties mazgo konfigūracijoje, o ne darbalaukio aplinkoje. Bitcoin Core Tor dokumentacija apima proxy, onion ir listen nustatymus kartu, ir jie galioja tik tam procesui. Piniginė, nukreipta į tą mazgą, paveldi mazgo ryšį, o ne jūsų naršyklės.

Minimali išėjimo konfigūracija atrodo taip, ir ji taikoma visam mazgui, o ne atskirai piniginei:

proxy=127.0.0.1:9050
onion=127.0.0.1:9050
bind=127.0.0.1
onlynet=onion

Pirmosios dvi eilutės yra išėjimo reikalavimas; bind ir onlynet eilutės sugriežtina visa kita. Paleidę iš naujo patikrinkite, ką mazgas iš tikrųjų padarė, o ne pasitikėkite failu. bitcoin-cli getpeerinfo kiekvienam peerui praneša network lauką, ir kiekvienas įrašas turėtų rodyti onion, jei tikslas buvo onion-only.

Jei tame sąraše vis dar matote ipv4 peerus, nustatymas nesuveikė taip, kaip manėte, ir operacija platinama atviru tinklu, kad ir ką sako konfigūracijos failas.

Sekite, ką stebėtojas dar gali matyti

Tor slepia jūsų adresą nuo peerų, prie kurių jungiatės, ir slepia paskirties vietą nuo jūsų tinklo operatoriaus. Tačiau jis neslepia fakto, kad koks nors mazgas tam tikru metu persiuntė operaciją, ir netrukdo peerui susieti to, ką persiunčiate, su tuo, ko vėliau prašote. VPN perkelia matomą adresą pas tiekėją ir paverčia tą tiekėją dar vienu stebėtoju.

Naudingas klausimas yra ne kuris sluoksnis stipresnis. O kurį stebėtoją bandote pašalinti, ir ar konfigūracija, kurią iš tikrųjų įdiegėte, pašalina būtent jį.

Tada pažvelkite į apskaitos knygą atskirai

Kai operacija iškasama, ji yra vieša ir nuolatinė. Adresai, sumos ir juos jungiantis grafas lieka prieinami kiekvienam, kas nori analizuoti, ir tas įrašas nepriklauso nuo to, kaip keliavo baitai. Bitcoin privatumo gairės tai sako tiesiai.

Įrašai už grandinės ribų užbaigia darbą. Išėmimas iš paslaugos, sąskaita, žinutė gavėjui ar pakartotinai naudojamas adresas gali susieti operaciją su asmeniu visiškai be tinklo stebėjimo. Transporto pakeitimas tų įrašų neliečia. Štai kodėl vienas viešo IP patikrinimas yra toks silpnas testas: jis matuoja vieną sluoksnį ir praneša apie visus.

Tinklo kilmės privatumas ir operacijų susiejamumas yra skirtingi teiginiai, ir jiems reikia skirtingų įrodymų.

Patikrinkite savo sąranką prieš pasitikėdami etikete

Pasirinkite vieną tikrą operaciją ir atsekite ją per savo stacką. Kuri programa ją pasirašė, kuri transliavo, kurie peerai pamatė pirmieji ir kaip paskirties adresas atrodo blokų naršyklėje. Jei bent vienas iš tų atsakymų yra spėjimas, etiketė ant įrankio atlieka darbą, kurį turėtų atlikti patikra.

Naudokite palaikomą konfigūraciją tam transportui, kurį pasirinkote, ir patikrinkite ryšius, kuriuos programa iš tikrųjų atidarė. Tada vertinkite apskaitos knygą ir sąskaitos pėdsaką pagal jų pačių kriterijus, nes joks transporto nustatymas jų nepakeis.

Susiję straipsniai