Adakah VPN di Hadapan Tor Menjadikan Anda Lebih Sukar Diawasi?

Menambah satu lagi segmen tersulit pada laluan tidak menghapuskan pemerhati; ia memindahkan mereka, dan kadangkala menambah seorang. Latihan berguna ialah melukis laluan dan melabel siapa melihat apa pada setiap langkah, kerana VPN di hadapan Tor dan VPN yang dicapai melalui Tor memberi jawapan bertentangan kepada hampir setiap soalan yang wajar ditanya. Kedua-dua susunan tidak mengalahkan titik akhir yang terjejas, dan kedua-duanya tidak membaiki akaun yang menamakan pengguna. Menelusuri laluan mengikut urutan dan kemudian bertanya apa yang rosak apabila satu lapisan hilang menjadikan slogan sebagai keputusan.

Telusuri Laluan dan Namakan Setiap Pemerhati

Mulakan dengan kes Tor biasa dan label setiap lompatan. Rangkaian tempatan dan pembekal internet melihat sambungan ke titik masuk Tor, berserta saiz dan masanya. Pengawal masuk melihat alamat klien, sebab itu pengawal ialah hubungan jangka panjang dan bukan pilihan rawak. Nod keluar melihat destinasi dan teks biasa semua yang tidak disulitkan hujung ke hujung, manakala destinasi melihat alamat keluar tanpa sebarang alamat klien terlekat.

Tulis label itu sebelum menambah apa-apa. Rajah itulah hujahnya, dan mudah disemak.

Dua Urutan Menghasilkan Pemerhatian Berbeza

VPN yang diletakkan di hadapan Tor bermakna trafik meninggalkan peranti menuju pembekal VPN, keluar dari pembekal itu, dan hanya selepas itu sampai ke pintu masuk Tor. Rangkaian tempatan tidak lagi melihat Tor sama sekali, dan itulah tujuannya apabila rangkaian menyekat atau memantaunya. Pengawal masuk kini melihat alamat VPN dan bukan alamat pengguna, dan pembekal VPN melihat pelanggan tertentu menyambung ke Tor dengan corak masa tertentu. Pembekal itu menjadi pihak baharu dengan pemerhatian berharga, dan dasar lognya kini sebahagian daripada model ancaman dan bukan di luarnya.

Mencapai VPN melalui Tor menterbalikkan urutan dan menterbalikkan apa yang terdedah: destinasi melihat alamat VPN, keluar Tor tidak lagi melihat destinasi, dan pembekal VPN melihat trafik Tor yang tiba dan bukan alamat rumah pelanggan. Ia juga membebankan sambungan dengan dua lapisan kependaman dan memerlukan sokongan klien yang tidak ditawarkan banyak aplikasi komersial.

Memilih antara keduanya ialah persoalan pemerhati mana yang lebih penting, bukan mana yang kedengaran lebih selamat. Pengguna yang menyembunyikan penggunaan Tor daripada rangkaian tempatan mahu urutan pertama; pengguna yang cuba menghalang destinasi daripada mengetahui apa-apa yang boleh dikaitkan dengannya memerlukan analisis lain, dan tiada urutan yang menyembunyikan nama akaun.

Apa yang Masih Mengenal Pasti Sesi

Pemerhati pada peringkat alamat hanyalah sebahagian daripada gambaran, dan selalunya bukan bahagian penentu. Akaun yang log masuk mengikat aktiviti kepada identiti tanpa mengira alamat keluar mana yang membawa paket, dan rekod pembayaran yang boleh dikaitkan oleh perkhidmatan dengan seseorang melakukan perkara yang sama. Keadaan pelayar juga menyumbang: kuki berterusan, log masuk tersimpan atau sambungan pengenal boleh menjejak pengguna merentas litar yang direka untuk tidak boleh dipautkan.

Kandungan yang dihantar ke laman ialah isyarat ketiga. Dokumen dengan metadata, nama yang ditaip dalam borang atau gaya penulisan unik bertahan melalui sebarang bilangan lapisan penyulitan, dan tiada alat di hadapannya direka untuk menyentuh perkara itu. Menyimpan senarai jujur pengecam ini lebih melindungi daripada menambah satu lagi lompatan.

Rancang Lapisan yang Hilang

Tingkah laku semasa kegagalan ialah tempat susunan benar-benar berbeza, dan ia sifat konfigurasi dan bukan ciri mana-mana satu alat. Jika VPN terputus semasa Tor dikonfigurasikan untuk melaluinya, adakah Tor berhenti, atau ia menyambung semula secara senyap melalui laluan biasa? Hasil kedua bukan kebocoran ke destinasi, tetapi ia mendedahkan kepada rangkaian tempatan bahawa Tor digunakan, yang mungkin tepat apa yang susunan itu mahu halang.

Suis pembunuh pada peringkat peranti boleh menguatkuasakan sebahagian jawapan dengan menolak trafik di luar terowong, dan ia hanya meliputi trafik yang dihalakan peranti. Aplikasi yang dikecualikan daripada terowong memintas perlindungan itu, dan penyelesai yang digunakan semasa menyediakan sambungan boleh mendedahkan nama walaupun muatan kekal di dalam terowong. Baca pengecualian dan konfigurasi penyelesai daripada menganggap suis meliputi segala-galanya.

Biarkan Pakej Pelayar Itu

Perlindungan Tor Browser bergantung pada seluruh pakej berkelakuan seperti direka: konfigurasi proksinya sendiri, pengasingan antara laman dan pertahanan terhadap cap jari. Menghalakan pelayar biasa ke port Tor tempatan, atau menambah sambungan proksi pada Tor Browser, mengubah andaian yang menjadi asas reka bentuknya. Panduan Tor Project sendiri tentang menggabungkan VPN dengan Tor menganggap gabungan itu sebagai konfigurasi lanjutan, dan kehati-hatian itu merujuk kepada interaksi ini dan bukan kepada vendor VPN.

Sebelum menggabungkan alat, mampu menyatakan laluan biasa, laluan kegagalan dan peranan setiap pengendali dalam ayat mudah. Jika satu-satunya justifikasi ialah dua lapisan kedengaran lebih selamat, tiada keperluan untuk direka bentuk, dan mod kegagalan tambahan ialah perkara utama yang ditambah.