Tor समोर VPN असल्यास तुमच्यावर लक्ष ठेवणे कठीण होते का?

मार्गात आणखी एक एन्क्रिप्टेड विभाग जोडल्याने निरीक्षक जात नाहीत; ते स्थानांतरित होतात आणि कधीकधी एक जोडला जातो। उपयुक्त सराव म्हणजे मार्ग काढून प्रत्येक टप्प्यावर कोण काय पाहतो हे लिहून ठेवणे, कारण Tor समोरचा VPN आणि Tor मधून पोहोचलेला VPN विचारण्यासारख्या जवळपास प्रत्येक प्रश्नाला विरुद्ध उत्तर देतात। दोन्ही रचना तडजोड झालेल्या टोकाला हरवत नाहीत आणि दोन्ही वापरकर्त्याचे नाव सांगणारे खाते दुरुस्त करत नाहीत। मार्ग क्रमाने चालून नंतर स्तर गायब झाल्यावर काय तुटते हे विचारल्यास घोषवाक्य निर्णयात बदलते।

मार्ग चाला आणि प्रत्येक निरीक्षकाला नाव द्या

साध्या Tor प्रकरणापासून सुरुवात करा आणि प्रत्येक उडीला नाव द्या। स्थानिक नेटवर्क आणि इंटरनेट प्रदाता Tor प्रवेशबिंदूशी असलेला संपर्क त्याच्या आकारासह आणि वेळेसह पाहतात। प्रवेश रक्षक क्लायंटचा पत्ता पाहतो, म्हणून रक्षक हा यादृच्छिक निवड नसून दीर्घकालीन संबंध असतो। निर्गम नोड गंतव्य आणि टोकापासून टोकापर्यंत एन्क्रिप्ट नसलेल्या सर्व गोष्टींचा स्पष्ट मजकूर पाहतो, तर गंतव्य कोणताही क्लायंट पत्ता जोडलेला नसलेला निर्गम पत्ता पाहते।

काहीही जोडण्यापूर्वी ती लेबले लिहून ठेवा। आकृती हाच युक्तिवाद आहे आणि ती तपासणे सोपे आहे।

दोन क्रम वेगळी निरीक्षणे देतात

Tor समोर ठेवलेला VPN म्हणजे रहदारी उपकरण सोडून VPN प्रदात्याकडे जाते, त्या प्रदात्यातून बाहेर पडते आणि मगच Tor प्रवेशाला पोहोचते। स्थानिक नेटवर्क आता Tor अजिबात पाहत नाही आणि नेटवर्कने ते अडवले किंवा लक्ष ठेवले तेव्हा हाच मुख्य हेतू असतो। प्रवेश रक्षक आता वापरकर्त्याच्या पत्त्याऐवजी VPN चा पत्ता पाहतो आणि VPN प्रदाता पाहतो की विशिष्ट ग्राहक विशिष्ट वेळ-नमुन्यासह Tor ला जोडतो। तो प्रदाता मौल्यवान निरीक्षण असलेला नवीन पक्ष बनतो आणि त्याचे लॉग धोरण आता धोका-मॉडेलच्या आत आहे, बाहेर नाही।

Tor मधून VPN पर्यंत पोहोचणे क्रम आणि उघड होणारे दोन्ही उलटते: गंतव्य VPN चा पत्ता पाहते, Tor निर्गम आता गंतव्य पाहत नाही आणि VPN प्रदाता ग्राहकाच्या घरच्या पत्त्याऐवजी येणारी Tor रहदारी पाहतो। यामुळे जोडणीवर दोन स्तरांचा विलंब येतो आणि अनेक व्यावसायिक अनुप्रयोग देत नाहीत असे क्लायंट समर्थन लागते।

यांतून निवड हा कोणता निरीक्षक सर्वाधिक महत्त्वाचा आहे हा प्रश्न आहे, कोणते अधिक सुरक्षित वाटते हा नाही। स्थानिक नेटवर्कपासून Tor वापर लपवणाऱ्या वापरकर्त्याला पहिला क्रम हवा असतो; गंतव्याला आपल्याशी जोडता येईल असे काहीही कळू नये असे प्रयत्न करणाऱ्या वापरकर्त्याला वेगळे विश्लेषण लागते आणि कोणताही क्रम खात्याचे नाव लपवत नाही।

सत्र अजून काय ओळखते

पत्त्याच्या पातळीवरचे निरीक्षक चित्राचा फक्त एक भाग असतात आणि बऱ्याचदा निर्णायक भाग नसतात। लॉग-इन खाते पॅकेट कोणत्या निर्गम पत्त्याने नेले याचा विचार न करता क्रियाकलाप ओळखीशी जोडते आणि सेवा एखाद्या व्यक्तीशी जोडू शकणारा पेमेंट रेकॉर्डही तसेच करतो। ब्राउझरची स्थितीही भर पडते: कायमस्वरूपी कुकी, साठवलेले लॉग-इन किंवा ओळखणारे एक्स्टेंशन जोडता येऊ नयेत अशा रचना करण्यात आलेल्या सर्किटमधून वापरकर्त्याचा मागोवा घेऊ शकतात।

साइटवर पाठवलेली सामग्री हा तिसरा संकेत आहे। मेटाडेटा असलेला दस्तऐवज, फॉर्ममध्ये टाइप केलेले नाव किंवा वेगळी लेखनशैली एन्क्रिप्शनच्या कितीही स्तरांना टिकून राहते आणि त्यांच्यासमोरचे कोणतेही साधन त्याला स्पर्श करण्यासाठी बनवलेले नाही। या ओळखखुणांची प्रामाणिक यादी ठेवणे आणखी एक उडी जोडण्यापेक्षा अधिक संरक्षण देते।

अदृश्य होणाऱ्या स्तराची योजना करा

अपयशाच्या वेळचे वर्तन हे रचना खरोखर वेगळ्या ठरतात ते ठिकाण आहे आणि ते कॉन्फिगरेशनचे गुण आहे, दोनपैकी कोणत्याही साधनाचे वैशिष्ट्य नाही। Tor त्यातून जाण्यासाठी सेट असताना VPN पडल्यास Tor थांबते का, की साध्या मार्गाने शांतपणे पुन्हा जोडते? दुसरा परिणाम गंतव्याकडे गळती नाही, पण तो स्थानिक नेटवर्कला Tor वापरात असल्याचे सांगतो आणि रचना नेमके तेच टाळू इच्छित होती।

उपकरण-पातळीवरील किल स्विच बोगद्याबाहेरची रहदारी नाकारून उत्तराचा एक भाग लागू करू शकतो आणि तो उपकरण मार्गस्थ करते त्या रहदारीपुरताच मर्यादित असतो। बोगद्यातून वगळलेला अनुप्रयोग ते संरक्षण टाळतो आणि जोडणी स्थापित करताना वापरला जाणारा रिझोल्व्हर नावे उघड करू शकतो अगदी पेलोड बोगद्यात राहिला तरी। स्विच सर्व काही व्यापतो असे गृहीत धरण्याऐवजी वगळण्या आणि रिझोल्व्हरचे कॉन्फिगरेशन वाचा।

ब्राउझर पॅकेजला हात लावू नका

Tor Browser चे संरक्षण संपूर्ण पॅकेजने डिझाइनप्रमाणे वागण्यावर अवलंबून आहे: त्याचे स्वतःचे प्रॉक्सी कॉन्फिगरेशन, साइटांमधील अलगाव आणि फिंगरप्रिंटविरुद्धचे संरक्षण। साधा ब्राउझर स्थानिक Tor पोर्टकडे वळवणे किंवा Tor Browser मध्ये प्रॉक्सी एक्स्टेंशन जोडणे हे डिझाइन ज्या गृहीतकांवर अवलंबून आहे ती बदलते। Tor Project चे स्वतःचे मार्गदर्शन VPN Tor सोबत जोडण्याबद्दल या जोडणीला प्रगत कॉन्फिगरेशन मानते आणि ती सावधानता VPN विक्रेत्याबद्दल नसून नेमक्या या परस्परक्रियांबद्दल आहे।

साधने एकत्र करण्यापूर्वी साधा मार्ग, अपयशाचा मार्ग आणि प्रत्येक ऑपरेटरची भूमिका सोप्या वाक्यांत सांगता आली पाहिजे। जर दोन स्तर अधिक सुरक्षित वाटतात हे एकमेव समर्थन असेल, तर विरुद्ध डिझाइन करण्यासारखी कोणतीही गरज नाही आणि जोडलेली मुख्य गोष्ट म्हणजे नवीन अपयश-प्रकार।