Tor ar VPN: rinkitės pagal tai, kuo kiekvienas kelias priverčia jus pasitikėti
VPN sukaupia jūsų pasitikėjimą vienam operatoriui; Tor paskirsto jį tarp relių. Rinkitės pagal aprėptį, pagal tai, kas gali susieti jus su svetaine, ir pagal tai, ką galite patikrinti.
Pasirinkimas tarp Tor ir VPN susiveda į tai, kuriai pusei galite leisti matyti abu ryšio galus. VPN sutelkia tą vaizdą viename jūsų pasirinktame operatore. Tor paskirsto jį tarp relių, todėl nė viena atskira relė neturėtų sužinoti, kas esate ir ką atsisiuntėte.
Nė viena iš dviejų tvarkų savaime nepadaro jūsų anoniminiais. Pasirinkite tą, kurios likusį pasitikėjimą galite garsiai įvardyti, o paskui sutvarkykite dalis, kurias ji palieka neapimtas.
Suskaičiuokite, kas gali susieti jus su tikslu
Naudojant VPN, kiekvienas padengtas srautas pasiekia operatoriaus išėjimą anksčiau, nei pasiekia tikslą. Tas operatorius būtinai mato jūsų šaltinio adresą ir, viskam, kas per jį nešifruota, jūsų prašytą tikslą. TLS laiko puslapio turinį už to vaizdo ribų, bet paprastai palieka matomą pagrindinio kompiuterio vardą, kol ryšys nustatomas. Taigi viena pusė gali susieti jus su svetaine, ir tas ryšys yra būtent tas pasitikėjimas, kurį suteikiate.
Tor atskiria tas puses į tris reles: sargą, kuris žino jūsų adresą, bet ne tikslą, vidurinę relę, kuri nežino nė vieno galo, ir išėjimą, kuris žino tikslą, bet ne jus. Dizainas daro prielaidą, kad nė viena relė nesujungia abiejų faktų, ir tai yra silpnesnė bei naudingesnė prielaida nei pasitikėti viena bendrove. Jis nedaro prielaidos, kad relės sąžiningos, ir nenugali stebėtojo, kuris mato abu kelio galus.
Abu dizainai turi vieną silpną vietą, ir ji yra tiksle. Jei prisijungiate, paslauga susieja tą sesiją su jūsų paskyra, kad ir kokiu keliu paketai ten pateko. Maršrutizavimas keičia, iš kur užklausa tarsi ateina, o ne ką puslapis prašo jūsų pateikti.
Aprėptis svarbiau už maršrutizavimo schemą
VPN maršrutizuoja tinklo lygmenyje, todėl kiekviena įrenginio programėlė paveldi tunelį, nebent sąmoningai ją išskirtumėte. Būtent šis plotis yra priežastis, kodėl jis veikia pašto klientui, paketų tvarkyklei ir naršyklei vienu metu.
Tor Browser yra rinkinys, o jo apsaugos daugiausia gyvena naršyklėje: vienodas pirštų atspaudas, izoliacija tarp svetainių ir scenarijai, apriboti saugumo lygio, o ne jūsų įdiegtų plėtinių. Chrome nukreipimas į SOCKS prievadą nusiperka maršrutizavimą be nieko iš to, o tai dažnas netinkamo pasitikėjimo savimi šaltinis.
Likusi darbalaukio dalis lieka nepaliesta. Sinchronizavimo klientas, atnaujintuvas ar kitame programoje atidarytas atsisiųstas dokumentas jungiasi taip, kaip sukonfigūruota ta programa, ir niekas iš to nepraeina per SOCKS klausytoją, nebent ten jį nustatysite. Išvardykite programas, kurios kalba su tinklu, tada paklauskite, kurias iš jų pasirinktas įrankis iš tikrųjų apima. Aprėptis yra jūsų konfigūracijos savybė, o ne jūsų ketinimo.
Rinkitės pagal tris sąlygas
Sprendimas paprastai išsprendžiamas trimis klausimais: ar srautas ateina iš vienos programėlės, ar iš viso įrenginio, ar tikslas turi negalėti atpažinti jūsų adreso, ir ar jums reikia pasiekti privatų tinklą? Atsakykite tokia tvarka, ir įrankis dažniausiai pasirenka pats save.
| Requirement | Better fit | Reason |
|---|---|---|
| Every app covered, including non-browser traffic | A device VPN | Routing happens below the application, with a kill switch to stop leaks |
| Destination must not learn your address | Tor | The site sees a shared exit address rather than one tied to your account |
| Browser fingerprint that blends in | Tor Browser | The uniformity ships with the browser, a proxy alone adds none of it |
| Access to a private subnet or office resource | A VPN | Tor exits reach the public internet, not your internal routes |
Kai du reikalavimai prieštarauja, pasverkite, kurį galite įgyvendinti. Įrenginio tunelis su nutekančiu išimčių sąrašu yra blogesnis nei tik naršyklėje veikiantis kelias, kurį galite parodyti.
Patikra yra pigi abiem keliams, ir ji turėtų įvykti prieš pasikliaujant kuriuo nors iš jų:
curl -s --socks5-hostname 127.0.0.1:9050 https://check.torproject.org/api/ip curl -4 -s https://api.ipify.org; echo
Klaidingas pirmosios komandos rezultatas reiškia, kad užklausa išėjo už grandinės, ir tai yra gedimas, kurį verta pagauti anksti. Palyginkite antrąjį su adresu, kurį priskyrė jūsų tiekėjas, o ne su tuo, kurį atsimenate iš praėjusios savaitės.
Ko neataiso nė viena parinktis
Programų šifravimas vis dar atlieka darbą, kurio neatlieka joks kelias. Paprastas HTTP, kertantis privatumo tinklą, išlieka įskaitomas išėjime, o HTTPS išlieka vienintelis dalykas, saugantis naudingąją apkrovą nuo galo iki galo. TLS taip pat nieko nesako apie įvestą pagrindinio kompiuterio vardą, todėl tikslas lieka matomas visiems, kurie užbaigia kelią.
Paskyros jus identifikuoja, ir joks maršrutizavimo pasirinkimas to nekeičia: paslauga žino, kas prisijungė, nepaisant antraštėje esančio adreso. Stebėtojo, kuris mato pakankamai tinklo, koreliacija, jūsų paties įrenginio pažeidimas ir viskas, ką įrašote formoje, išlieka abiejuose dizainuose. Vertinkite abu įrankius kaip būdus perkelti pasitikėjimą, o ne jį ištrinti.
Pradėkite nuo numatytosios konfigūracijos, kurią dokumentuoja kiekvienas projektas, patvirtinkite kelią dviem aukščiau pateiktomis komandomis ir tik tada apsvarstykite VPN dėjimą po Tor. Jų įdėjimas vienas į kitą yra konfigūracija su savo gedimų režimais, o ne nemokamas atnaujinimas.