Tor atau VPN: putuskan berdasarkan siapa yang setiap laluan paksa anda percaya
VPN menimbun kepercayaan anda pada satu pengendali; Tor menyebarkannya merentas geganti. Putuskan berdasarkan liputan, siapa yang boleh memautkan anda ke tapak, dan apa yang boleh anda sahkan.
Memilih antara Tor dan VPN bergantung pada pihak mana yang anda boleh benarkan melihat kedua-dua hujung sambungan. VPN memusatkan pandangan itu pada satu pengendali yang anda pilih. Tor membahagikannya merentas geganti, jadi tiada geganti tunggal sepatutnya mengetahui siapa anda dan apa yang anda ambil.
Kedua-dua susunan tidak menjadikan anda tanpa nama dengan sendirinya. Pilih yang baki kepercayaannya boleh anda sebut dengan lantang, kemudian betulkan bahagian yang dibiarkan terbuka.
Kira siapa yang boleh memautkan anda ke destinasi
Dengan VPN, setiap aliran yang diliputi mencapai keluar pengendali sebelum mencapai destinasi. Pengendali itu semestinya melihat alamat sumber anda dan, untuk apa-apa yang tidak disulitkan melaluinya, destinasi yang anda minta. TLS menyimpan kandungan halaman di luar pandangan itu tetapi biasanya membiarkan nama hos kelihatan semasa sambungan disediakan. Jadi satu pihak boleh memautkan anda ke tapak, dan pautan itulah kepercayaan yang anda berikan.
Tor memisahkan kedua-dua separuh itu merentas tiga geganti: pengawal yang mengetahui alamat anda tetapi bukan destinasi anda, geganti tengah yang tidak mengetahui kedua-dua hujung, dan keluar yang mengetahui destinasi tetapi bukan anda. Reka bentuk ini menganggap tiada geganti tunggal menggabungkan kedua-dua fakta, iaitu andaian yang lebih lemah dan lebih berguna daripada mempercayai satu syarikat. Ia tidak menganggap geganti jujur, dan ia tidak mengalahkan pemerhati yang melihat kedua-dua hujung laluan.
Kedua-dua reka bentuk berkongsi satu titik lemah, dan ia terletak di destinasi. Jika anda log masuk, perkhidmatan memautkan sesi itu kepada akaun anda tidak kira laluan yang diambil oleh paket. Penghalaan mengubah dari mana permintaan kelihatan datang, bukan apa yang halaman minta anda sediakan.
Liputan lebih penting daripada rajah penghalaan
VPN menghala pada lapisan rangkaian, jadi setiap aplikasi pada peranti mewarisi terowong melainkan anda sengaja mengecualikannya. Keluasan itulah sebabnya ia berfungsi untuk klien mel, pengurus pakej dan pelayar pada masa yang sama.
Tor Browser ialah himpunan, dan perlindungannya kebanyakannya hidup di dalam pelayar: cap jari seragam, pengasingan antara tapak dan skrip yang dihadkan oleh tahap keselamatan bukan oleh sambungan yang anda pasang. Mengarahkan Chrome ke port SOCKS membeli penghalaan tanpa semua itu, yang merupakan sumber biasa keyakinan yang salah tempat.
Selebihnya desktop tidak disentuh. Klien penyegerakan, pengemas kini atau dokumen yang dimuat turun dan dibuka dalam program lain bersambung seperti program itu dikonfigurasikan, dan tiada satu pun daripadanya melalui pendengar SOCKS melainkan anda menetapkannya di sana. Senaraikan aplikasi yang bercakap dengan rangkaian, kemudian tanya yang mana antaranya alat yang dipilih benar-benar meliputi. Liputan ialah sifat konfigurasi anda, bukan niat anda.
Pilih dengan tiga syarat
Keputusan biasanya diselesaikan dengan tiga soalan: adakah trafik datang dari satu aplikasi atau seluruh peranti, perlukah destinasi tidak dapat mengenal pasti alamat anda, dan perlukah anda mencapai rangkaian peribadi? Jawab dalam susunan itu dan alat itu biasanya memilih dirinya sendiri.
| Requirement | Better fit | Reason |
|---|---|---|
| Every app covered, including non-browser traffic | A device VPN | Routing happens below the application, with a kill switch to stop leaks |
| Destination must not learn your address | Tor | The site sees a shared exit address rather than one tied to your account |
| Browser fingerprint that blends in | Tor Browser | The uniformity ships with the browser, a proxy alone adds none of it |
| Access to a private subnet or office resource | A VPN | Tor exits reach the public internet, not your internal routes |
Apabila dua keperluan bercanggah, timbang mana yang boleh anda laksanakan. Terowong peranti dengan senarai pengecualian yang bocor lebih buruk daripada laluan pelayar sahaja yang boleh anda tunjukkan.
Pengesahan murah untuk kedua-dua laluan, dan ia patut berlaku sebelum anda bergantung pada mana-mana daripadanya:
curl -s --socks5-hostname 127.0.0.1:9050 https://check.torproject.org/api/ip curl -4 -s https://api.ipify.org; echo
Hasil palsu daripada arahan pertama bermakna permintaan keluar dari litar, dan itulah kegagalan yang berbaloi ditangkap awal. Bandingkan yang kedua dengan alamat yang diberikan oleh pembekal anda, bukan dengan yang anda ingat dari minggu lalu.
Apa yang tidak dibaiki oleh mana-mana pilihan
Penyulitan aplikasi masih melakukan kerja yang tiada laluan lakukan. HTTP biasa yang merentasi rangkaian privasi kekal boleh dibaca di keluar, dan HTTPS kekal satu-satunya yang melindungi muatan dari hujung ke hujung. TLS juga tidak berkata apa-apa tentang nama hos yang anda taip, sebab itulah destinasi kekal kelihatan kepada sesiapa yang menamatkan laluan.
Akaun mengenal pasti anda, dan tiada pilihan penghalaan mengubahnya: perkhidmatan mengetahui siapa yang log masuk tanpa mengira alamat dalam pengepala. Korelasi oleh pemerhati yang melihat cukup rangkaian, kompromi peranti anda sendiri dan apa-apa yang anda taip dalam borang semuanya bertahan pada kedua-dua reka bentuk. Layan kedua-dua alat sebagai cara memindahkan kepercayaan, bukan cara menghapusnya.
Mulakan dengan konfigurasi lalai yang didokumenkan setiap projek, sahkan laluan dengan dua arahan di atas, dan hanya selepas itu pertimbangkan untuk menimbun VPN di bawah Tor. Menyarangkan mereka ialah konfigurasi dengan mod kegagalannya sendiri, bukan peningkatan percuma.