Kā turēt Tor Browser testus atsevišķi no VPN trafika

Eksperiments nav pārlūks; tas ir viss ceļu kopums mašīnā, kamēr pārlūks darbojas. Ja mainīsit globālo starpniekserveri vai maršrutu, lai pārbaudītu Tor Browser ar VPN, katra cita programma manto izmaiņas, tostarp tās, kas fonā sinhronizē failus un pārbauda pastu. Drošais modelis ir dot eksperimentam savu programmu, savu profilu un savu maršrutu un precīzi zināt, kā visu atgriezt. Publiskā IP lapa pasaka, ka izmantota viena izeja; tā nepasaka, ko darīja pārējā mašīna.

Pārbaude 1: nosauciet trīs savienojumus

Nosauciet tos pirms jebkura iestatījuma aiztikšanas. Parastais ceļš ir tas, ko jūsu darba programmas izmanto šodien; eksperimentālais ceļš ir tas, ko vēlaties, lai Tor Browser izmantotu; paredzētā atteices uzvedība ir tas, kam jānotiek, kad slānis nokrīt.

Pierakstiet šos trīs vienā vietā, tostarp kura programma pieder kuram ceļam. Iemesls nav birokrātija: lielākā daļa nejaušo noplūžu šāda veida testā nāk no programmas, par kuras darbību neviens neatcerējās, nevis no pārbaudāmā pārlūka. Paroļu pārvaldnieks, tērzēšanas klients un failu sinhronizācijas pakalpojums ir fona trafiks, kas izmantos jebkuru sistēmas doto maršrutu. To nosaukšana padara robežu reālu.

Pārbaude 2: turiet katru iestatījumu pie tā īpašnieka programmas

Tor Browser atbalstītā konfigurācija nav tas pats, kas sistēmas starpniekservera iestatījums, un tā apzināti nav veidota, lai to no vides novirzītu uz patvaļīgu starpniekserveri.

Vides mainīgais vai pārlūka paplašinājums var izveidot trešo ceļu, ko neapraksta ne pārlūka dokumentācija, ne jūsu piezīmes. Dodiet priekšroku atbalstītajam iestatījumam programmas iekšienē, nevis globālai pārrakstīšanai.

Tas pats attiecas uz visu, ko pārlūks nodod tālāk. Lejupielādēts dokuments, kas atvērts ārējā skatītājā, nemanto pārlūka maršrutu; tas izmanto sistēmas maršrutu, kas var būt VPN, LAN vai nekas. Šī nodošana ir ierasts un kluss veids, kā saturs, ko gribējāt paturēt eksperimenta iekšienē, ceļo ārpus tā. Izlemiet, vai ārējais skatītājs ir eksperimenta daļa, un, ja nav, turiet failu pārlūka iekšienē.

Pārbaude 3: izmantojiet kravu, ko ir droši pazaudēt

Tīkla pārbaudēs jāizmanto lapas, kurām nav vajadzīgs personīgs konts, jo konta sesija pārvērš maršrutēšanas testu autentificētā notikumā kāda citā serverī. Pārbaudes lapa, kas atgriež jūsu šķietamo izeju, ir pietiekama maršruta jautājumam.

Konkrēti, curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip izmanto to pašu SOCKS galapunktu, ko izmanto pārlūks, un atgriež izeju, ko tas redz, kas atdala pārlūka problēmu no Tor problēmas. ss -tnp mašīnā parāda, kurš process runā ar kuru adresi, un tā ir pārbaude, kas noķer aizmirsto programmu. Nevienai no komandām nav vajadzīga pieteikšanās, un abas ir atkārtojamas. Saglabājiet rezultātus kā pirms un pēc pāri, nevis kā vienu novērojumu.

Pārbaude 4: apzināti atjaunojiet parasto lietošanu

Noņemiet testa izņēmumus un pagaidu iestatījumus, izmantojot komponentu, kas tos izveidoja, nevis citu rīku, kas nejauši piedāvā līdzīgu slēdzi.

Pēc tam pārbaudiet parastās programmas, tostarp DNS izšķiršanu un jebkuru privāto resursu, kas nepieciešams darba ceļam. Tests, kas beidzas ar strādājošu pārlūkošanu, bet salauztiem iekšējiem nosaukumiem, nav pabeigts.

Turiet piezīmes, kas ir pietiekamas, lai atkārtotu lietderīgu atradumu, un ne vairāk. Pierakstiet izmantoto VPN profilu, programmu izņēmumus, novērotās izejas adreses un laiku; nepierakstiet konta akreditācijas datus vai apmeklēto lapu saturu. Ja kombinācija nesniedz skaidru ieguvumu, neatstājiet tās papildu iestatījumus aktīvus tikai tāpēc, ka ielādējās viena testa lapa. Eksperiments, kas paliek savā vietā, kļūst par nedokumentētu ražošanas ceļa daļu.

Tor Project norādījumi par identitāšu pārvaldību Tor Browser ir atsauce uz to, ko pārlūks pats tur atsevišķi, un tos ir vērts izlasīt pirms vēl viena slāņa uzlikšanas.

Tests ir pabeigts, kad paredzētā konfigurācija ir atjaunota vai jaunā konfigurācija ir saprasta, nevis kad viena programma pārstāj rādīt kļūdu. Tie ir dažādi galīgie stāvokļi, un tikai vienu no tiem ir droši atstāt aiz sevis. Ja nevarat aprakstīt katras programmas, ko uzskaitījāt pirmajā pārbaudē, pašreizējo ceļu, eksperiments vēl turpinās. Aizveriet to apzināti.