Ar VPN paslepia Tor Browser atsisiuntimą nuo vietinio tinklo?

Atsisiuntimas, keliaujantis VPN viduje, gerai paslepia vieną dalyką: paskirties vietą nuo vietinio tinklo. Maršrutizatorius mato ryšį su VPN galiniu tašku ir nieko jo viduje. Tai tikra nauda, ir tai taip pat visa nauda. Operatorius vis dar mato užklausą, o įrenginys vis dar įrašo failą.

Prieš pasirinkdami metodą, įvardykite stebėtoją, nuo kurio slapstotės.

1 žingsnis: įvardykite stebėtoją

Uždengtame atsisiuntime yra keturi stebėtojai. Prieigos tinklas mato laiką ir apimtį. VPN operatorius mato paskirties vietą, nes jis yra šalis, persiunčianti užklausą. Atsisiuntimo svetainė mato VPN adresą. Mašina mato failą, diegimą ir po jo einantį istorijos įrašą.

Tik pirmasis nugalimas tunelio. Kiti trys reikalauja kitokios kontrolės.

2 žingsnis: patikrinkite kelią, kuriuo atsisiuntimas tikrai eina

Prieš atsisiųsdami patvirtinkite, kad srautas yra tunelio viduje, o ne šalia jo. ip route get 1.1.1.1 parodo, kurią sąsają naudotų paskirties vieta, o bandomojo atsisiuntimo metu ss -tn state established "( dport = :443 )" parodo partnerio adresą, kurį ryšys iš tikrųjų pasiekė. Jei tas partneris yra VPN galinis taškas, kelias uždengtas. Jei tai viešas adresas, priklausantis paskirties vietai, veikia padalytas tunelis ir prieigos tinklas mato viską.

Pakartokite patikrinimą po kiekvieno kliento atnaujinimo, nes padalyto tunelio taisyklės yra politika, o ne sąsajos savybė.

3 žingsnis: atsisiųskite iš oficialaus šaltinio ir patikrinkite artefaktą

Naudokite palaikomą atsisiuntimo puslapį ir išlaikykite HTTPS patikras nepažeistas. Sertifikato įspėjimas šiame atsisiuntime nėra tai, ką galima praleisti spustelėjus, o veidrodis, žadantis greitesnį diegėją, nepakeičia leidėjo. Tunelis keičia kelią, kuriuo eina baitai, ir nieko nesako apie tai, kas juos sukūrė.

Patikrinkite parašą, o ne pasitikėkite failo pavadinimu:

gpg --verify tor-browser-linux-x86_64-*.tar.xz.asc tor-browser-linux-x86_64-*.tar.xz
sha256sum tor-browser-linux-x86_64-*.tar.xz

Geras leidėjo rakto parašas yra vientisumo patikra. Atitinkanti kontrolinė suma, kurią paskelbė tas pats nepatikimas veidrodis, nėra.

4 žingsnis: atskirkite vykdymo maršrutą

Atsisiuntimas per VPN nesukonfigūruoja Tor Browser toliau juo naudotis. Naršyklė pasiekia Tor tinklą tuo maršrutizavimu, kurį operacinė sistema turi paleidžiant, todėl tunelis, kuris atsisiuntimo metu buvo įjungtas, o paleidimo metu išjungtas, duoda kitą kelią su tuo pačiu binariniu failu. Nuspręskite tvarką sąmoningai, pirmiausia VPN, paskui Tor, arba vien Tor, ir užrašykite, kuriame mašina turi būti. Netyčia sumaišius abu, nesuteikiamas nei vieno matomumas.

Patikrinkite po paleidimo, o ne preziumuokite: grandinės rodinys rodo apsauginį, kurį pasirinko naršyklė, o paprastas ryšio testas rodo, ar sistemos maršrutas vis dar tunelis.

5 žingsnis: sutvarkykite, ką įrenginys vis dar įrašo

Failas yra didžiausias pėdsakas. Atsisiuntimai, apvalkalo istorija, naujausių dokumentų sąrašai, paketų tvarkyklės žurnalas, jei įdiegėte deb, ir bet kuris galinio taško agentas valdomoje mašinoje – visi saugo diegimo įrodymus. Įrangoje, kurios neadministruojate, tunelis nepašalina valdymo, o elgtis su juo taip, tarsi pašalintų, yra politikos, o ne techninė problema.

Ištrinkite archyvą, kai diegimas patikrintas, ir priimkite, kad vėliau pašalinus naršyklę atsisiuntimo įrašas iš valdomo įrenginio nebus pašalintas.

Tai sąžiningas atsakymas: vietinis tinklas mato mažiau, o visi kiti mato tai, ką matė anksčiau.