Vai VPN Tora priekšā padara jūs grūtāk novērojamu?

Vēl viena šifrēta posma pievienošana maršrutam nenoņem novērotājus; tā tos pārvieto un dažkārt pievieno vienu. Noderīgs vingrinājums ir uzzīmēt maršrutu un atzīmēt, kurš katrā solī ko redz, jo VPN Tora priekšā un VPN, kas sasniegts caur Toru, sniedz pretējas atbildes uz gandrīz katru jautājumu, ko ir vērts uzdot. Neviens no abiem izkārtojumiem neuzvar kompromitētu galapunktu, un neviens nelabo kontu, kas nosauc lietotāju. Ceļa izstaigāšana secībā un pēc tam jautājums, kas salūzt, kad slānis pazūd, pārvērš saukli lēmumā.

Izstaigājiet ceļu un nosauciet katru novērotāju

Sāciet ar parasto Tora gadījumu un atzīmējiet katru lēcienu. Vietējais tīkls un interneta pakalpojumu sniedzējs redz savienojumu ar Tora ieejas punktu, kā arī tā lielumu un laiku. Ieejas sargs redz klienta adresi, tāpēc sargs ir ilgtermiņa attiecības, nevis nejauša izvēle. Izejas mezgls redz galamērķi un atklātu tekstu visam, kas nav šifrēts no gala līdz galam, bet galamērķis redz izejas adresi, kam nav piesaistīta neviena klienta adrese.

Pierakstiet šos marķējumus pirms kaut ko pievienojat. Diagramma ir pats arguments, un to ir viegli pārbaudīt.

Divas secības sniedz atšķirīgus novērojumus

VPN, kas novietots Tora priekšā, nozīmē, ka trafiks atstāj ierīci virzienā uz VPN pakalpojumu sniedzēju, iziet no šī sniedzēja un tikai tad sasniedz Tora ieeju. Vietējais tīkls vairs nemaz neredz Toru, un tas ir viss mērķis, kad tīkls to bloķē vai uzrauga. Ieejas sargs tagad redz VPN adresi lietotāja adreses vietā, un VPN sniedzējs redz, ka konkrēts klients savienojas ar Toru ar noteiktu laika modeli. Šis sniedzējs kļūst par jaunu pusi ar vērtīgu novērojumu, un tā žurnālu politika tagad ir draudu modeļa daļa, nevis ārpus tā.

Sasniegt VPN caur Toru apgriež secību un apgriež arī to, kas tiek atklāts: galamērķis redz VPN adresi, Tora izeja vairs neredz galamērķi, un VPN sniedzējs redz ienākošo Tora trafiku, nevis klienta mājas adresi. Tas arī noslogo savienojumu ar diviem aiztures slāņiem un prasa klienta atbalstu, ko daudzas komerciālās lietotnes nepiedāvā.

Izvēle starp tiem ir jautājums par to, kurš novērotājs ir svarīgāks, nevis kurš izklausās drošāk. Lietotājs, kurš slēpj Tora lietošanu no vietējā tīkla, vēlas pirmo secību; lietotājs, kurš cenšas neļaut galamērķim uzzināt jebko, kas viņam piedēvējams, nepieciešama cita analīze, un neviena secība neslēpj konta vārdu.

Kas sesiju joprojām identificē

Novērotāji adreses līmenī ir tikai daļa no ainas, un bieži ne izšķirošā daļa. Pieteicies konts saista darbību ar identitāti neatkarīgi no tā, kura izejas adrese nesa paketi, un maksājuma ieraksts, ko pakalpojums var saistīt ar personu, dara to pašu. Pārlūka stāvoklis arī palīdz: pastāvīga sīkdatne, saglabāta pieteikšanās vai identificējošs paplašinājums var sekot lietotājam shēmās, kas bija projektētas kā nesaistāmas.

Saturam, kas nosūtīts uz vietni, ir trešais signāls. Dokuments ar metadatiem, veidlapā ierakstīts vārds vai unikāls rakstīšanas stils pārdzīvo jebkuru šifrēšanas slāņu skaitu, un neviens no rīkiem tam priekšā nav paredzēts tam pieskarties. Godīga šo identifikatoru saraksta uzturēšana aizsargā vairāk nekā vēl viena lēciena pievienošana.

Plānojiet slāni, kas pazūd

Uzvedība bojājuma gadījumā ir vieta, kur izkārtojumi patiešām atšķiras, un tā ir konfigurācijas īpašība, nevis kāda no abiem rīkiem funkcija. Ja VPN nokrīt, kamēr Tors ir konfigurēts iet caur to, vai Tors apstājas, vai klusi atkal pieslēdzas parastajā ceļā? Otrais iznākums nav noplūde uz galamērķi, bet tas atklāj vietējam tīklam, ka Tors tiek lietots, un tas varbūt bija tieši tas, ko izkārtojumam vajadzēja novērst.

Ierīces līmeņa slēdzis var īstenot daļu atbildes, atsakot trafiku ārpus tuneļa, un tas aptver tikai trafiku, ko ierīce maršrutē. Lietotne, kas izslēgta no tuneļa, apiet šo aizsardzību, un savienojuma izveides laikā izmantotais atrisinātājs var atklāt vārdus pat tad, ja slodze paliek tunelī. Lasiet izņēmumus un atrisinātāja konfigurāciju, nevis pieņemiet, ka slēdzis aptver visu.

Neaiztieciet pārlūka pakotni

Tor Browser aizsardzība ir atkarīga no tā, vai viss pakotne uzvedas kā paredzēts: tās pašas starpniekservera konfigurācija, izolācija starp vietnēm un aizsardzība pret pirkstu nospiedumiem. Parasta pārlūka novirzīšana uz vietējo Tora portu vai starpniekservera paplašinājuma pievienošana Tor Browser maina pieņēmumus, uz kuriem balstās dizains. Pašas Tor Project vadlīnijas par VPN apvienošanu ar Toru uzskata apvienojumu par papildu konfigurāciju, un šī piesardzība attiecas uz šīm mijiedarbībām, nevis uz VPN pārdevēju.

Pirms rīku apvienošanas spējiet vienkāršos teikumos izklāstīt parasto ceļu, bojājuma ceļu un katra operatora lomu. Ja vienīgais pamatojums ir tas, ka divi slāņi izklausās drošāk, nav prasības, pret ko projektēt, un pievienotais bojājuma režīms ir galvenais, kas tika pievienots.