Ar VPN prieš Tor apsunkina jūsų stebėjimą?

Dar vieno šifruoto segmento pridėjimas prie kelio nepašalina stebėtojų; jis juos perkelia, o kartais prideda vieną. Naudingas pratimas – nubraižyti maršrutą ir pažymėti, kas kiekviename žingsnyje ką mato, nes VPN prieš Tor ir VPN, pasiekiamas per Tor, duoda priešingus atsakymus į beveik kiekvieną klausimą, kurį verta užduoti. Nė viena iš dviejų konfigūracijų nenugali pažeisto galinio taško, ir nė viena nepataiso paskyros, kuri įvardija naudotoją. Ėjimas keliu iš eilės ir tada klausimas, kas sugenda, kai sluoksnis išnyksta, paverčia šūkį sprendimu.

Pereikite kelią ir pavadinkite kiekvieną stebėtoją

Pradėkite nuo įprasto Tor atvejo ir pažymėkite kiekvieną šuolį. Vietinis tinklas ir interneto tiekėjas mato ryšį su Tor įėjimo tašku, taip pat jo dydį ir laiką. Įėjimo sargas mato kliento adresą, todėl sargas yra ilgalaikis ryšys, o ne atsitiktinis pasirinkimas. Išėjimo mazgas mato paskirties vietą ir atvirą tekstą visko, kas nėra šifruota nuo galo iki galo, o paskirties vieta mato išėjimo adresą, prie kurio nėra prijungtas joks kliento adresas.

Užsirašykite tuos žymenis prieš ką nors pridėdami. Diagrama yra argumentas, ir ją lengva patikrinti.

Dvi tvarkos duoda skirtingus stebėjimus

VPN, pastatytas prieš Tor, reiškia, kad srautas palieka įrenginį VPN tiekėjo link, išeina iš to tiekėjo ir tik tada pasiekia Tor įėjimą. Vietinis tinklas nebemato Tor apskritai, ir tai yra visas tikslas, kai tinklas jį blokuoja ar stebi. Įėjimo sargas dabar mato VPN adresą vietoj naudotojo adreso, o VPN tiekėjas mato, kad konkretus klientas jungiasi prie Tor su tam tikru laiko modeliu. Tas tiekėjas tampa nauja šalimi su vertingu stebėjimu, o jo žurnalų politika dabar yra grėsmių modelio dalis, o ne už jo ribų.

Pasiekti VPN per Tor apverčia tvarką ir apverčia tai, kas atskleidžiama: paskirties vieta mato VPN adresą, Tor išėjimas nebemato paskirties vietos, o VPN tiekėjas mato ateinantį Tor srautą, o ne kliento namų adresą. Tai taip pat apkrauna ryšį dviem vėlavimo sluoksniais ir reikalauja kliento palaikymo, kurio daugelis komercinių programų nesiūlo.

Pasirinkimas tarp jų yra klausimas, kuris stebėtojas svarbiausias, o ne kuris skamba saugiau. Naudotojas, slepiantis Tor naudojimą nuo vietinio tinklo, nori pirmos tvarkos; naudotojas, bandantis neleisti paskirties vietai sužinoti nieko, kas jam priskirtina, reikalauja kitos analizės, ir nė viena tvarka neslepia paskyros vardo.

Kas dar identifikuoja sesiją

Adreso lygmens stebėtojai yra tik dalis vaizdo, ir dažnai ne lemiamoji dalis. Prisijungusi paskyra sieja veiklą su tapatybe nepriklausomai nuo to, kuris išėjimo adresas nešė paketą, o mokėjimo įrašas, kurį paslauga gali susieti su asmeniu, daro tą patį. Naršyklės būsena taip pat prisideda: nuolatinis slapukas, išsaugotas prisijungimas ar atpažįstantis plėtinys gali sekti naudotoją grandinėse, kurios buvo suprojektuotos kaip nesusiejamos.

Turinys, siunčiamas į svetainę, yra trečiasis signalas. Dokumentas su metaduomenimis, formoje įrašytas vardas ar unikalus rašymo stilius išgyvena bet kokį šifravimo sluoksnių skaičių, ir nė vienas įrankis prieš juos nėra skirtas tam paliesti. Sąžiningo šių identifikatorių sąrašo laikymas apsaugo daugiau nei dar vieno šuolio pridėjimas.

Suplanuokite sluoksnį, kuris išnyksta

Elgsena gedimo metu yra vieta, kur konfigūracijos tikrai skiriasi, ir tai yra konfigūracijos savybė, o ne bet kurio iš dviejų įrankių funkcija. Jei VPN nukrinta, kai Tor sukonfigūruotas eiti per jį, ar Tor sustoja, ar tyliai vėl prisijungia įprastu keliu? Antrasis rezultatas nėra nutekėjimas į paskirties vietą, bet jis atskleidžia vietiniam tinklui, kad Tor naudojamas, o tai galbūt buvo būtent tai, ką konfigūracija turėjo užkirsti.

Įrenginio lygmens išjungiklis gali įgyvendinti dalį atsakymo atsisakydamas srauto už tunelio, ir jis apima tik srautą, kurį įrenginys maršrutizuoja. Programa, išskirta iš tunelio, apeina tą apsaugą, o ryšio nustatymo metu naudojamas resolveris gali atskleisti vardus net kai turinys lieka tunelio viduje. Skaitykite išimtis ir resolverio konfigūraciją, o ne manykite, kad jungiklis apima viską.

Palikite naršyklės paketą ramybėje

Tor Browser apsaugos priklauso nuo to, ar visas paketas elgiasi taip, kaip suprojektuotas: jo paties proxy konfigūracija, izoliacija tarp svetainių ir apsauga nuo pirštų atspaudų. Nukreipus įprastą naršyklę į vietinį Tor prievadą ar pridėjus proxy plėtinį prie Tor Browser, pasikeičia prielaidos, kuriomis grindžiamas dizainas. Paties Tor Project gairės dėl VPN derinimo su Tor traktuoja derinį kaip išplėstinę konfigūraciją, ir tas atsargumas susijęs su šiomis sąveikomis, o ne su VPN tiekėju.

Prieš derindami įrankius, mokėkite paprastais sakiniais nusakyti įprastą kelią, gedimo kelią ir kiekvieno operatoriaus vaidmenį. Jei vienintelis pagrindimas yra tai, kad du sluoksniai skamba saugiau, nėra reikalavimo, prieš kurį projektuoti, o pridėtas gedimo režimas yra pagrindinis dalykas, kuris buvo pridėtas.