Tor vai VPN: izlemiet pēc tā, kam katrs ceļš liek jums uzticēties
VPN uzkrāj jūsu uzticību vienam operatoram; Tor sadala to starp retranslatoriem. Izlemiet pēc pārklājuma, pēc tā, kas var saistīt jūs ar vietni, un pēc tā, ko varat pārbaudīt.
Izvēle starp Tor un VPN nonāk līdz tam, kurai pusei varat pieļaut redzēt abus savienojuma galus. VPN koncentrē šo skatu vienā jūsu izvēlētā operatorā. Tor sadala to starp retranslatoriem, tāpēc nevienam atsevišķam retranslatoram nav jāuzzina, kas jūs esat un ko lejupielādējāt.
Neviens no abiem izkārtojumiem pats par sevi nepadara jūs anonīmus. Izvēlieties to, kura atlikušo uzticību varat skaļi nosaukt, un pēc tam izlabojiet daļas, ko tas atstāj neapsegtas.
Saskaitiet, kas var saistīt jūs ar galamērķi
Ar VPN katrs aptvertais plūsma sasniedz operatora izeju, pirms tā sasniedz galamērķi. Šis operators obligāti redz jūsu avota adresi un, visam, kas caur to nav šifrēts, jūsu pieprasīto galamērķi. TLS tur lapas saturu ārpus šī skata, bet parasti atstāj redzamu resursdatora nosaukumu, kamēr savienojums tiek izveidots. Tādējādi viena puse var saistīt jūs ar vietni, un šī saite ir tieši tā uzticība, ko jūs dodat.
Tor atdala šīs puses trīs retranslatoros: sargs, kas zina jūsu adresi, bet ne galamērķi, vidējais retranslators, kas nezina nevienu galu, un izeja, kas zina galamērķi, bet ne jūs. Dizains pieņem, ka neviens atsevišķs retranslators neapvieno abus faktus, un tas ir vājāks un noderīgāks pieņēmums nekā uzticēties vienam uzņēmumam. Tas nepieņem, ka retranslatori ir godīgi, un tas neuzvar novērotāju, kurš redz abus ceļa galus.
Abiem dizainiem ir viens vājais punkts, un tas atrodas galamērķī. Ja pierakstāties, pakalpojums saista šo sesiju ar jūsu kontu neatkarīgi no tā, pa kādu ceļu paketes tur nokļuva. Maršrutēšana maina to, no kurienes pieprasījums šķietami nāk, nevis to, ko lapa lūdz jūs sniegt.
Pārklājums ir svarīgāks par maršrutēšanas shēmu
VPN maršrutē tīkla līmenī, tāpēc katra ierīces lietotne manto tuneli, ja vien jūs to apzināti neizslēdzat. Tieši šis platums ir iemesls, kāpēc tas vienlaikus darbojas pasta klientam, pakotņu pārvaldniekam un pārlūkam.
Tor Browser ir komplekts, un tā aizsardzība galvenokārt dzīvo pārlūkā: vienota pirkstu nospiedums, izolācija starp vietnēm un skripti, ko ierobežo drošības līmenis, nevis jūsu instalētie paplašinājumi. Chrome novirzīšana uz SOCKS portu nopērk maršrutēšanu bez nekā no tā, kas ir biežs nepareizas pašpārliecības avots.
Pārējā darbvirsma paliek neskarta. Sinhronizācijas klients, atjauninātājs vai citā programmā atvērts lejupielādēts dokuments savienojas tā, kā konfigurēta šī programma, un nekas no tā neiet caur SOCKS klausītāju, ja vien jūs to tur neiestatāt. Uzskaitiet lietotnes, kas runā ar tīklu, un pēc tam jautājiet, kuras no tām izvēlētais rīks patiešām aptver. Pārklājums ir jūsu konfigurācijas īpašība, nevis jūsu nodoma.
Izvēlieties ar trim nosacījumiem
Lēmums parasti atrisinās ar trim jautājumiem: vai plūsma nāk no vienas lietotnes vai no visas ierīces, vai galamērķim jābūt nespējīgam identificēt jūsu adresi, un vai jums jāsasniedz privāts tīkls? Atbildiet šādā secībā, un rīks lielākoties izvēlas pats sevi.
| Requirement | Better fit | Reason |
|---|---|---|
| Every app covered, including non-browser traffic | A device VPN | Routing happens below the application, with a kill switch to stop leaks |
| Destination must not learn your address | Tor | The site sees a shared exit address rather than one tied to your account |
| Browser fingerprint that blends in | Tor Browser | The uniformity ships with the browser, a proxy alone adds none of it |
| Access to a private subnet or office resource | A VPN | Tor exits reach the public internet, not your internal routes |
Kad divas prasības ir pretrunā, izsveriet, kuru varat īstenot. Ierīces tunelis ar noplūstošu izņēmumu sarakstu ir sliktāks par ceļu tikai pārlūkā, ko varat parādīt.
Pārbaude ir lēta abiem ceļiem, un tai jānotiek pirms paļaujaties uz kādu no tiem:
curl -s --socks5-hostname 127.0.0.1:9050 https://check.torproject.org/api/ip curl -4 -s https://api.ipify.org; echo
Nepareizs pirmās komandas rezultāts nozīmē, ka pieprasījums izgāja ārpus ķēdes, un tas ir bojājums, ko ir vērts noķert agri. Salīdziniet otro ar adresi, ko piešķīrusi jūsu pakalpojumu sniedzējs, nevis ar to, ko atceraties no pagājušās nedēļas.
Ko nelabo neviena no abām iespējām
Lietotņu šifrēšana joprojām dara darbu, ko neveic neviens ceļš. Vienkāršs HTTP, kas šķērso privātuma tīklu, izejā paliek lasāms, un HTTPS paliek vienīgais, kas aizsargā kravu no gala līdz galam. TLS arī neko nepasaka par ievadīto resursdatora nosaukumu, tāpēc galamērķis paliek redzams ikvienam, kas pabeidz ceļu.
Konti jūs identificē, un neviena maršrutēšanas izvēle to nemaina: pakalpojums zina, kas pierakstījies, neatkarīgi no adreses galvenē. Novērotāja, kas redz pietiekami daudz tīkla, korelācija, jūsu pašu ierīces apdraudējums un viss, ko ierakstāt veidlapā, iztur abus dizainus. Uztveriet abus rīkus kā veidus, kā pārvietot uzticību, nevis kā veidus, kā to dzēst.
Sāciet ar noklusējuma konfigurāciju, ko dokumentē katrs projekts, apstipriniet ceļu ar divām iepriekš minētajām komandām, un tikai pēc tam apsveriet VPN likšanu zem Tor. To ievietošana vienu otrā ir konfigurācija ar saviem atteices režīmiem, nevis bezmaksas jauninājums.