Tor или VPN: одлучете според тоа кому секој пат ве принудува да му верувате
VPN го натрупува вашето доверување врз еден оператор; Tor го распределува меѓу релеи. Одлучете според покриеноста, според тоа кој може да ве поврзе со сајт и според тоа што можете да го проверите.
Изборот помеѓу Tor и VPN се сведува на тоа на која страна можете да и дозволите да ги гледа двата краја на врската. VPN го сосредоточува тој поглед кај еден оператор што сте го избрале. Tor го распределува меѓу релеи, така што ниту едно поединечно реле не треба да научи кои сте и што сте презеле.
Ниту еден од двата распореди сам по себе не ве прави анонимни. Изберете го оној чие преостанато доверување можете да го изговорите гласно, потоа поправете ги деловите што ги остава непокриени.
Пребројте кој може да ве поврзе со цел
Со VPN, секој покриен тек стигнува до излезот на операторот пред да стигне до целта. Тој оператор нужно ја гледа вашата изворна адреса и, за сѐ што не е шифрирано низ него, целта што сте ја побарале. TLS го држи содржината на страницата надвор од тој поглед, но обично го остава името на домаќинот видливо додека врската се воспоставува. Затоа една страна може да ве поврзе со сајт, и таа врска е точно доверувањето што го давате.
Tor ги разделува тие половини меѓу три релеи: чувар што ја знае вашата адреса, но не целта, средно реле што не знае ниту еден крај, и излез што ја знае целта, но не вас. Дизајнот претпоставува дека ниту едно реле не ги спојува двата факти, што е послаба и покорисна претпоставка од доверување на една компанија. Тој не претпоставува дека релеите се чесни и не го победува набљудувач што ги гледа двата краја на патот.
Двата дизајна делат една слаба точка, и таа е кај целта. Ако се најавите, услугата ја поврзува таа сесија со вашата сметка без оглед по кој пат пристигнале пакетите. Рутирањето менува од каде изгледа дека доаѓа барањето, не што страницата бара од вас да доставите.
Покриеноста е поважна од шемата за рутирање
VPN рутира на мрежниот слој, така што секоја апликација на уредот го наследува тунелот освен ако намерно не ја исклучите. Токму таа ширина е причината што работи истовремено за поштенски клиент, менаџер на пакети и прелистувач.
Tor Browser е пакет, и неговите заштити главно живеат внатре во прелистувачот: еднообразен отпечаток, изолација меѓу сајтовите и скрипти ограничени со безбедносно ниво, а не со додатоците што сте ги инсталирале. Насочувањето на Chrome кон SOCKS порта ја купува рутата без ништо од тоа, што е чест извор на погрешно самодоверба.
Остатокот од работната површина останува недопрен. Клиент за синхронизација, ажурирач или преземен документ отворен во друга програма се поврзува како што е конфигурирана таа програма, и ништо од тоа не поминува низ SOCKS слушателот освен ако не го поставите таму. Набројте ги апликациите што зборуваат со мрежата, потоа прашајте кои од нив избраната алатка навистина ги покрива. Покриеноста е својство на вашата конфигурација, не на вашата намера.
Изберете со три услови
Одлуката обично се решава со три прашања: дали сообраќајот доаѓа од една апликација или од целиот уред, дали целта мора да не може да ја идентификува вашата адреса, и дали треба да стигнете до приватна мрежа? Одговорете по тој редослед и алатката најчесто сама се избира.
| Requirement | Better fit | Reason |
|---|---|---|
| Every app covered, including non-browser traffic | A device VPN | Routing happens below the application, with a kill switch to stop leaks |
| Destination must not learn your address | Tor | The site sees a shared exit address rather than one tied to your account |
| Browser fingerprint that blends in | Tor Browser | The uniformity ships with the browser, a proxy alone adds none of it |
| Access to a private subnet or office resource | A VPN | Tor exits reach the public internet, not your internal routes |
Кога два барања се судираат, измерете кое можете да го спроведете. Тунел на уредот со список на исклучоци што протекува е полош од пат само во прелистувачот што можете да го покажете.
Проверката е евтина за двата пата, и таа треба да се случи пред да се потпрете на кој било од нив:
curl -s --socks5-hostname 127.0.0.1:9050 https://check.torproject.org/api/ip curl -4 -s https://api.ipify.org; echo
Лажен резултат од првата команда значи дека барањето излегло надвор од колото, и тоа е дефектот што вреди да се фати рано. Споредете ја втората со адресата што ви ја доделил вашиот давател, не со онаа што ја помните од минатата недела.
Што не поправа ниту едната опција
Шифрирањето на апликациите сѐ уште прави работа што ниту еден пат не ја извршува. Обичниот HTTP што минува низ мрежа за приватност останува читлив на излезот, и HTTPS останува единственото нешто што го штити товарот од крај до крај. TLS исто така не кажува ништо за името на домаќинот што сте го внеле, затоа целта останува видлива за секој што го завршува патот.
Сметките ве идентификуваат, и ниту еден избор на рутирање тоа не го менува: услугата знае кој се најавил без оглед на адресата во заглавието. Корелацијата од набљудувач што гледа доволно од мрежата, компромитирањето на вашиот уред и сѐ што внесувате во образец преживуваат и во двата дизајна. Третирајте ги двете алатки како начини да го преместите доверувањето, а не да го избришете.
Започнете од стандардната конфигурација што ја документира секој проект, потврдете го патот со двете команди погоре и само тогаш разгледајте ставање VPN под Tor. Нивното вгнездување е конфигурација со сопствени режими на откажување, не бесплатно надградување.