Tor-ഉം VPN-ഉം തമ്മിൽ തിരഞ്ഞെടുക്കുന്നത് ഒരു ബന്ധത്തിന്റെ ഇരുവശവും കാണാൻ ഏത് കക്ഷിയെ നിങ്ങൾക്ക് സഹിക്കാം എന്നതിൽ എത്തിച്ചേരുന്നു. VPN ആ കാഴ്ച ഒരു ഓപ്പറേറ്ററിൽ കേന്ദ്രീകരിക്കുന്നു. Tor അത് റിലേകളിൽ വിഭജിക്കുന്നു, അതിനാൽ ഒരു റിലേയും നിങ്ങൾ ആരാണെന്നും എന്താണ് ശേഖരിച്ചതെന്നും അറിയാൻ ഉദ്ദേശിക്കുന്നില്ല.

രണ്ട് ക്രമീകരണങ്ങളിൽ ഒന്നും സ്വയം നിങ്ങളെ അജ്ഞാതരാക്കുന്നില്ല. ബാക്കിയുള്ള വിശ്വാസം ഉറക്കെ പറയാൻ കഴിയുന്നത് തിരഞ്ഞെടുത്ത്, അത് മൂടാതെ വിടുന്ന ഭാഗങ്ങൾ പിന്നീട് പരിഹരിക്കുക.

നിങ്ങളെ ഒരു ലക്ഷ്യസ്ഥാനവുമായി ആർക്ക് ബന്ധിപ്പിക്കാമെന്ന് എണ്ണുക

VPN-ൽ, മൂടപ്പെട്ട ഓരോ പ്രവാഹവും ലക്ഷ്യസ്ഥാനത്ത് എത്തുന്നതിന് മുമ്പ് ഓപ്പറേറ്ററുടെ എക്സിറ്റിൽ എത്തുന്നു. ആ ഓപ്പറേറ്റർ നിർബന്ധമായും നിങ്ങളുടെ ഉറവിട വിലാസവും, അതിലൂടെ എൻക്രിപ്റ്റ് ചെയ്യാത്ത എല്ലാത്തിനും നിങ്ങൾ ആവശ്യപ്പെട്ട ലക്ഷ്യസ്ഥാനവും കാണുന്നു. TLS പേജിന്റെ ഉള്ളടക്കം ആ കാഴ്ചയ്ക്ക് പുറത്ത് നിർത്തുന്നു, പക്ഷേ ബന്ധം സ്ഥാപിക്കുമ്പോൾ സാധാരണയായി ഹോസ്റ്റ് നാമം ദൃശ്യമായി വിടുന്നു. അതിനാൽ ഒരു കക്ഷിക്ക് നിങ്ങളെ ഒരു സൈറ്റുമായി ബന്ധിപ്പിക്കാം, ആ ബന്ധമാണ് നിങ്ങൾ നൽകുന്ന വിശ്വാസം.

Tor ആ പകുതികളെ മൂന്ന് റിലേകളിലായി വേർതിരിക്കുന്നു: നിങ്ങളുടെ വിലാസം അറിയുന്ന പക്ഷേ ലക്ഷ്യം അറിയാത്ത ഒരു കാവൽക്കാരൻ, ഇരുവശവും അറിയാത്ത ഒരു മധ്യ റിലേ, ലക്ഷ്യം അറിയുന്ന പക്ഷേ നിങ്ങളെ അറിയാത്ത ഒരു എക്സിറ്റ്. ഒരു റിലേയും രണ്ട് വസ്തുതകളും ചേർക്കുന്നില്ല എന്ന് രൂപകൽപ്പന അനുമാനിക്കുന്നു, ഇത് ഒരു കമ്പനിയെ വിശ്വസിക്കുന്നതിനേക്കാൾ ദുർബലവും ഉപയോഗപ്രദവുമായ അനുമാനമാണ്. റിലേകൾ സത്യസന്ധമാണെന്ന് അത് അനുമാനിക്കുന്നില്ല, ഇരു അറ്റങ്ങളും കാണുന്ന ഒരു നിരീക്ഷകനെ അത് തോൽപ്പിക്കുന്നുമില്ല.

രണ്ട് രൂപകൽപ്പനകളും ഒരു ദുർബലമായ സ്ഥലം പങ്കിടുന്നു, അത് ലക്ഷ്യസ്ഥാനത്താണ്. നിങ്ങൾ ലോഗിൻ ചെയ്താൽ, പാക്കറ്റുകൾ ഏത് വഴിയിലൂടെ വന്നാലും സേവനം ആ സെഷൻ നിങ്ങളുടെ അക്കൗണ്ടുമായി ബന്ധിപ്പിക്കുന്നു. റൂട്ടിംഗ് അഭ്യർത്ഥന എവിടെ നിന്നാണ് വരുന്നതായി തോന്നുന്നത് മാറ്റുന്നു, പേജ് നിങ്ങളോട് എന്ത് നൽകാൻ ആവശ്യപ്പെടുന്നു എന്നതല്ല.

റൂട്ടിംഗ് ഡയഗ്രമിനേക്കാൾ കവറേജ് പ്രധാനം

VPN നെറ്റ്വർക്ക് പാളിയിൽ റൂട്ട് ചെയ്യുന്നു, അതിനാൽ ഉപകരണത്തിലെ ഓരോ ആപ്പും ടണൽ അനുഭവിക്കുന്നു, നിങ്ങൾ ബോധപൂർവ്വം ഒഴിവാക്കാത്ത പക്ഷം. ഈ വിസ്താരമാണ് മെയിൽ ക്ലയന്റ്, പാക്കേജ് മാനേജർ, ബ്രൗസർ എന്നിവയ്ക്ക് ഒരേസമയം പ്രവർത്തിക്കാനുള്ള കാരണം.

Tor Browser ഒരു ബണ്ടിൽ ആണ്, അതിന്റെ സംരക്ഷണങ്ങൾ പ്രധാനമായും ബ്രൗസറിനുള്ളിൽ ജീവിക്കുന്നു: ഏകരൂപമായ ഫിംഗർപ്രിന്റ്, സൈറ്റുകൾക്കിടയിലെ വേർതിരിവ്, നിങ്ങൾ ഇൻസ്റ്റാൾ ചെയ്ത എക്സ്റ്റൻഷനുകളല്ല സുരക്ഷാ നിലവാരം പരിമിതപ്പെടുത്തുന്ന സ്ക്രിപ്റ്റുകൾ. Chrome-നെ SOCKS പോർട്ടിലേക്ക് തിരിച്ചുവിടുന്നത് റൂട്ടിംഗ് വാങ്ങുന്നു, അതിൽ ഒന്നും നൽകുന്നില്ല, ഇത് തെറ്റായ സ്ഥലത്ത് ആത്മവിശ്വാസത്തിന്റെ സാധാരണ ഉറവിടമാണ്.

ഡെസ്ക്ടോപ്പിന്റെ ബാക്കി ഭാഗം തൊടാതെ കിടക്കുന്നു. സിങ്ക് ക്ലയന്റ്, അപ്ഡേറ്റർ അല്ലെങ്കിൽ മറ്റൊരു പ്രോഗ്രാമിൽ തുറന്ന ഡൗൺലോഡ് ചെയ്ത രേഖ ആ പ്രോഗ്രാം ക്രമീകരിച്ചിരിക്കുന്നതുപോലെ ബന്ധിപ്പിക്കുന്നു, അവിടെ നിങ്ങൾ ക്രമീകരിക്കാത്ത പക്ഷം അവയൊന്നും SOCKS ശ്രോതാവിലൂടെ കടക്കുന്നില്ല. നെറ്റ്വർക്കുമായി സംസാരിക്കുന്ന ആപ്പുകൾ പട്ടികയാക്കി, തിരഞ്ഞെടുത്ത ഉപകരണം അവയിൽ ഏതൊക്കെ യഥാർത്ഥത്തിൽ മൂടുന്നു എന്ന് ചോദിക്കുക. കവറേജ് നിങ്ങളുടെ ക്രമീകരണത്തിന്റെ സ്വത്താണ്, നിങ്ങളുടെ ഉദ്ദേശ്യത്തിന്റേതല്ല.

മൂന്ന് വ്യവസ്ഥകളോടെ തിരഞ്ഞെടുക്കുക

തീരുമാനം സാധാരണയായി മൂന്ന് ചോദ്യങ്ങളിൽ തീരുന്നു: ട്രാഫിക് ഒരു ആപ്പിൽ നിന്നാണോ മുഴുവൻ ഉപകരണത്തിൽ നിന്നാണോ വരുന്നത്, ലക്ഷ്യസ്ഥാനത്തിന് നിങ്ങളുടെ വിലാസം തിരിച്ചറിയാൻ കഴിയരുതോ, നിങ്ങൾക്ക് ഒരു സ്വകാര്യ നെറ്റ്വർക്കിൽ എത്തണമോ? ആ ക്രമത്തിൽ ഉത്തരം നൽകുക, ഉപകരണം മിക്കപ്പോഴും സ്വയം തിരഞ്ഞെടുക്കുന്നു.

RequirementBetter fitReason
Every app covered, including non-browser trafficA device VPNRouting happens below the application, with a kill switch to stop leaks
Destination must not learn your addressTorThe site sees a shared exit address rather than one tied to your account
Browser fingerprint that blends inTor BrowserThe uniformity ships with the browser, a proxy alone adds none of it
Access to a private subnet or office resourceA VPNTor exits reach the public internet, not your internal routes

രണ്ട് ആവശ്യകതകൾ കൂട്ടിയിടിക്കുമ്പോൾ, ഏത് നടപ്പിലാക്കാം എന്ന് തൂക്കുക. ചോരുന്ന ഒഴിവാക്കൽ പട്ടികയുള്ള ഉപകരണ ടണൽ നിങ്ങൾക്ക് കാണിച്ചുകൊടുക്കാൻ കഴിയുന്ന ബ്രൗസർ-മാത്രം വഴിയേക്കാൾ മോശമാണ്.

രണ്ട് വഴികൾക്കും പരിശോധന വിലകുറഞ്ഞതാണ്, അത് ഏതെങ്കിലും ഒന്നിനെ ആശ്രയിക്കുന്നതിന് മുമ്പ് നടക്കണം:

curl -s --socks5-hostname 127.0.0.1:9050 https://check.torproject.org/api/ip
curl -4 -s https://api.ipify.org; echo

ആദ്യ കമാൻഡിന്റെ തെറ്റായ ഫലം അർത്ഥമാക്കുന്നത് അഭ്യർത്ഥന സർക്യൂട്ടിന് പുറത്തേക്ക് പോയി എന്നാണ്, അതാണ് നേരത്തെ പിടിക്കാൻ യോഗ്യമായ പരാജയം. രണ്ടാമത്തേതിനെ നിങ്ങളുടെ ദാതാവ് നൽകിയ വിലാസവുമായി താരതമ്യം ചെയ്യുക, കഴിഞ്ഞ ആഴ്ചയിൽ നിന്ന് ഓർമ്മയുള്ള വിലാസവുമായി അല്ല.

ഏത് ഓപ്ഷനും പരിഹരിക്കാത്തത്

ആപ്പ് എൻക്രിപ്ഷൻ ഏത് വഴിയും ചെയ്യാത്ത ജോലി ഇപ്പോഴും ചെയ്യുന്നു. സ്വകാര്യതാ നെറ്റ്വർക്ക് കടക്കുന്ന സാധാരണ HTTP എക്സിറ്റിൽ വായിക്കാവുന്നതായി തുടരുന്നു, പേലോഡ് അറ്റം മുതൽ അറ്റം വരെ സംരക്ഷിക്കുന്ന ഏക വസ്തു HTTPS ആയി തുടരുന്നു. നിങ്ങൾ ടൈപ്പ് ചെയ്ത ഹോസ്റ്റ് നാമത്തെക്കുറിച്ച് TLS ഒന്നും പറയുന്നില്ല, അതിനാൽ വഴി അവസാനിപ്പിക്കുന്ന ആർക്കും ലക്ഷ്യസ്ഥാനം ദൃശ്യമായി തുടരുന്നു.

അക്കൗണ്ടുകൾ നിങ്ങളെ തിരിച്ചറിയുന്നു, ഏത് റൂട്ടിംഗ് തിരഞ്ഞെടുപ്പും അത് മാറ്റുന്നില്ല: ഹെഡറിലെ വിലാസം എന്തായാലും ആരാണ് സൈൻ ഇൻ ചെയ്തതെന്ന് സേവനത്തിന് അറിയാം. മതിയായ നെറ്റ്വർക്ക് കാണുന്ന നിരീക്ഷകന്റെ പരസ്പരബന്ധം, നിങ്ങളുടെ സ്വന്തം ഉപകരണത്തിന്റെ ലംഘനം, ഫോമിൽ നിങ്ങൾ എഴുതുന്നതെല്ലാം ഇരു രൂപകൽപ്പനകളിലും അതിജീവിക്കുന്നു. രണ്ട് ഉപകരണങ്ങളെയും വിശ്വാസം നീക്കാനുള്ള വഴികളായി കാണുക, അത് മായ്ക്കാനുള്ള വഴികളായി അല്ല.

ഓരോ പ്രോജക്ടും രേഖപ്പെടുത്തുന്ന സ്ഥിരസ്ഥിതി ക്രമീകരണത്തിൽ നിന്ന് തുടങ്ങി, മുകളിലെ രണ്ട് കമാൻഡുകളോടെ വഴി സ്ഥിരീകരിച്ച്, അതിനുശേഷം മാത്രം Tor-ന് കീഴിൽ VPN അടുക്കിവയ്ക്കുന്നത് ആലോചിക്കുക. അവയെ ഒന്നിനുള്ളിൽ മറ്റൊന്നാക്കുന്നത് സ്വന്തം പരാജയ രീതികളുള്ള ക്രമീകരണമാണ്, സൗജന്യ അപ്ഗ്രേഡല്ല.

അനുബന്ധ ലേഖനങ്ങൾ