Дали VPN пред Tor ве прави потешки за следење?

Додавањето уште еден шифриран сегмент на патот не ги отстранува набљудувачите; го преместува нив, а понекогаш додава уште еден. Корисна вежба е да се нацрта рутата и да се означи кој што гледа на секој чекор, бидејќи VPN пред Tor и VPN достапен преку Tor даваат спротивни одговори на речиси секое прашање што вреди да се постави. Ниту една од двете поставки не победува компромитирана крајна точка и ниту една не поправа сметка што го именува корисникот. Одењето по патот по ред и потоа прашањето што се крши кога слојот исчезнува го претвора слоганот во одлука.

Помини го патот и именувај го секој набљудувач

Започнете со вообичаениот случај на Tor и означете го секој скок. Локалната мрежа и интернет-провајдерот гледаат врска до влезна точка на Tor, заедно со нејзината големина и време. Влезниот чувар ја гледа адресата на клиентот, затоа чуварот е долгорочна врска, а не случаен избор. Излезниот јазол ја гледа дестинацијата и отворениот текст на сѐ што не е шифрирано од крај до крај, додека дестинацијата гледа излезна адреса на која не е прикачена ниту една клиентска адреса.

Запишете ги тие ознаки пред да додадете нешто. Дијаграмот е аргументот и лесно се проверува.

Два реда даваат различни набљудувања

VPN поставен пред Tor значи дека сообраќајот го напушта уредот кон провајдерот на VPN, излегува од тој провајдер и дури потоа стигнува до влез на Tor. Локалната мрежа воопшто веќе не гледа Tor, и токму тоа е целта кога мрежата го блокира или го набљудува. Влезниот чувар сега ја гледа адресата на VPN наместо адресата на корисникот, а провајдерот на VPN гледа дека определен клиент се поврзува со Tor со определен временски образец. Тој провајдер станува нова страна со вредно набљудување, а неговата политика за евидентирање сега е дел од моделот на закани, а не надвор од него.

Достапувањето до VPN преку Tor го превртува редот и го превртува и она што се открива: дестинацијата ја гледа адресата на VPN, излезот на Tor веќе не ја гледа дестинацијата, а провајдерот на VPN гледа доаѓачки сообраќај на Tor, а не домашната адреса на клиент. Тоа исто така го оптоварува поврзувањето со два слоја задоцнување и бара клиентска поддршка што многу комерцијални апликации не ја нудат.

Изборот меѓу нив е прашање кој набљудувач е најважен, а не кој звучи посигурно. Корисникот што го крие користењето на Tor од локална мрежа го сака првиот ред; корисникот што се обидува да спречи дестинацијата да дознае нешто што може да му се припише бара друга анализа, и ниту еден ред не крие име на сметка.

Што сѐ уште ја идентификува сесијата

Набљудувачите на ниво на адреса се само дел од сликата и често не решавачкиот дел. Најавената сметка ја врзува активноста со идентитет без оглед на тоа која излезна адреса го носела пакетот, а платежниот запис што услугата може да го поврзе со личност го прави истото. Состојбата на прелистувачот исто така придонесува: постојано колаче, зачувана најава или препознатливо проширување можат да го следат корисникот низ кола што биле дизајнирани да бидат неповрзливи.

Содржината испратена до страница е третиот сигнал. Документ со метаподатоци, име внесено во формулар или единствен стил на пишување преживуваат кој и да е број слоеви на шифрирање, и ниту една од алатките пред нив не е дизајнирана да го допре тоа. Одржувањето чесна листа на овие идентификатори штити повеќе отколку додавање уште еден скок.

Планирајте слој што исчезнува

Однесувањето при отказ е местото каде поставките навистина се разликуваат, и тоа е својство на конфигурацијата, а не функција на една од двете алатки. Ако VPN падне додека Tor е поставен да оди преку него, дали Tor запира или тивко повторно се поврзува по вообичаениот пат? Вториот исход не е истекување кон дестинацијата, но и открива на локалната мрежа дека Tor се користи, што можеби било токму она што поставката требало да го спречи.

Прекинувач на ниво на уред може да спроведе дел од одговорот со одбивање сообраќај надвор од тунелот, и покрива само сообраќај што уредот го насочува. Апликација исклучена од тунелот ја заобиколува таа заштита, а резолверот што се користи при поставување на врската може да открие имиња дури и кога товарот останува во тунелот. Читајте ги исклучоците и конфигурацијата на резолверот наместо да претпоставите дека прекинувачот покрива сѐ.

Оставете го пакетот на прелистувачот на мира

Заштитите на Tor Browser зависат од тоа целиот пакет да се однесува како што е дизајниран: сопствена конфигурација на прокси, изолација меѓу страници и одбрана од отпечатоци. Насочувањето на обичен прелистувач кон локален порт на Tor или додавањето прокси-проширување на Tor Browser ги менува претпоставките на кои се потпира дизајнот. Сопственото упатство на Tor Project за комбинирање VPN со Tor го третира комбинирањето како напредна конфигурација, и таа претпазливост се однесува на овие интеракции, а не на продавачот на VPN.

Пред да комбинирате алатки, умејте со едноставни реченици да го наведете вообичаениот пат, патот при отказ и улогата на секој оператор. Ако единственото оправдување е дека два слоја звучат посигурно, нема барање против кое треба да се дизајнира, а додадениот режим на отказ е главното што е додадено.