Дали VPN го крие преземањето на Tor Browser од локалната мрежа?

Преземање што патува внатре во VPN добро крие една работа: дестинацијата од локалната мрежа. Рутерот гледа врска кон крајната точка на VPN и ништо внатре во неа. Тоа е вистинска добивка, и тоа е целата добивка. Операторот сѐ уште го гледа барањето, а уредот сѐ уште ја запишува датотеката.

Именувајте го набљудувачот од кого се криете пред да изберете метод.

Чекор 1: именувајте го набљудувачот

Во покриено преземање има четири набљудувачи. Пристапната мрежа гледа време и обем. Операторот на VPN ја гледа дестинацијата, бидејќи тој е страната што го препраќа барањето. Страницата за преземање ја гледа адресата на VPN. Машината ја гледа датотеката, инсталацијата и записот во историјата што следи.

Само првиот е поразен од тунелот. Останатите три бараат друга контрола.

Чекор 2: проверете ја патеката што преземањето навистина ја поминува

Пред преземање потврдете дека сообраќајот е внатре во тунелот, а не покрај него. ip route get 1.1.1.1 покажува кој интерфејс би го користела дестинацијата, а ss -tn state established "( dport = :443 )" за време на пробно преземање ја покажува адресата на партнерот до кој врската навистина стигнала. Ако тој партнер е крајната точка на VPN, патеката е покриена. Ако е јавна адреса што ѝ припаѓа на дестинацијата, активно е разделено тунелирање и пристапната мрежа гледа сѐ.

Повторете ја проверката по секое ажурирање на клиентот, бидејќи правилата за разделено тунелирање се политика, а не својство на интерфејсот.

Чекор 3: преземете од официјалниот извор и проверете го артефактот

Користете ја поддржаната страница за преземање и чувајте ги HTTPS проверките недопрени. Предупредувањето за сертификат при ова преземање не е нешто што се прескокнува со клик, а огледалото што ветува побрз инсталер не го заменува издавачот. Тунелот ја менува патеката на бајтите и не кажува ништо за тоа кој ги создал.

Проверете го потписот наместо да му верувате на името на датотеката:

gpg --verify tor-browser-linux-x86_64-*.tar.xz.asc tor-browser-linux-x86_64-*.tar.xz
sha256sum tor-browser-linux-x86_64-*.tar.xz

Добриот потпис со клучот на издавачот е проверката за интегритет. Совпаѓачката контролна сума објавена од истото недоверливо огледало не е.

Чекор 4: држете ја патеката за извршување одделно

Преземањето под VPN не го конфигурира Tor Browser да продолжи да користи едно. Прелистувачот доаѓа до мрежата Tor преку маршрутирањето што оперативниот систем го има при стартување, па тунел што бил вклучен за време на преземањето и исклучен при стартувањето дава друга патека со истата бинарна датотека. Одлучете го редоследот свесно: прво VPN, потоа Tor или само Tor, и запишете во кое од нив треба да биде машината. Случајното мешање на двете не ви дава видливост на ниту едно.

Проверете по стартувањето наместо да претпоставувате: приказот на колото го покажува чуварот што го избрал прелистувачот, а едноставниот тест на врската покажува дали системската патека е сѐ уште тунелот.

Чекор 5: исчистете што уредот сѐ уште запишува

Датотеката е најголемата трага. Преземањата, историјата на лушпата, списоците со неодамнешни документи, дневникот на менаџерот на пакети ако сте инсталирале deb, и секој агент на крајна точка на управувана машина – сите чуваат докази за инсталацијата. На опрема што не ја администрирате, тунелот не го отстранува управувањето, а однесувањето како да го отстранува е политички, а не технички проблем.

Избришете ја архивата откако инсталацијата е проверена и прифатете дека деинсталирањето на прелистувачот подоцна нема да го отстрани записот за преземање од управуван уред.

Тоа е искрениот одговор: локалната мрежа гледа помалку, а сите останати гледаат она што го гледале порано.