Relay tal-ħruġ ta' Tor kontra s-server tal-ħruġ VPN: x'jaf kull wieħed

Iż-żewġ disinji jaħbu l-indirizz tiegħek wara IP pubbliku wieħed, u sit li jipprintja l-indirizz li jara ma jistax jagħraf bejniethom. Id-differenza hija min jitgħallem xiex fit-triq, kemm traffiku huwa kopert u liema portijiet huma permessi jaħdmu. Relay tal-ħruġ ta' Tor huwa l-aħħar qabża ta' ċirkwit ta' tliet relays; is-server tal-ħruġ VPN itemm il-mina tiegħek u jagħmel hu stess il-konnessjoni tal-ħruġ. Dan huwa kif niddeċiedi liema wieħed jeħtieġ kompitu, u x'niċċekkja qabel ma nassumi li wieħed iġib ruħu bħall-ieħor.

Żewġ toroq li jispiċċaw fuq indirizz wieħed

Tor jibni ċirkwit permezz ta' gwardjan, relay tan-nofs u ħruġ, u jencifra t-tagħbija f'saffi sabiex kull relay iqaxxar biss is-saff tiegħu. Il-ħruġ jagħmel il-konnessjoni TCP ordinarja mad-destinazzjoni, u għalhekk id-destinazzjoni tara l-indirizz tal-ħruġ. Il-klijent tiegħek qatt ma jitkellem direttament mad-destinazzjoni, u lanqas il-gwardjan ma jaraha.

VPN hija mina waħda lejn punt finali wieħed. Is-server tal-operatur ineħħi l-mina u jiftaħ il-konnessjoni tal-ħruġ, u għalhekk id-destinazzjoni tara wkoll indirizz wieħed, din id-darba dak tal-operatur. Ir-riżultat osservabbli huwa l-istess; l-għarfien mhuwiex. Test li jipprintja IP iwieġeb f'liema sistema int u ma jgħid xejn dwar il-qsim tal-fiduċja li verament ivarja.

Min fl-aħħar jaf xiex

Il-punt finali VPN jara l-indirizz tas-sors, id-destinazzjoni, il-ħin u l-volum f'post wieħed. Dak il-konċentrament huwa d-disinn: operatur wieħed, wiċċ wieħed ta' logs, post wieħed għal sejħa jew għal konfigurazzjoni ħażina. Kull ma tikseb ġej mill-fiduċja f'dik il-parti u mill-politika tal-ħruġ tal-punt finali.

Tor jaqsam dak l-għarfien. Il-gwardjan jaf l-indirizz tiegħek iżda mhux id-destinazzjoni; il-ħruġ jaf id-destinazzjoni iżda mhux l-indirizz tiegħek. Relay m'għandux jitgħallem it-tnejn. Din hija propjetà strutturali, mhux wegħda kontra osservatur globali, relay li jikkorrelata l-ħinijiet jew punt finali kompromess, għalhekk ittrattaha bħala distribuzzjoni differenti tal-istess riskju u mhux bħala anonimità li ma tistax tfalli.

Il-kopertura hija deċiżjoni tal-browser jew deċiżjoni tar-rotta

Il-browser Tor jidderieġi t-traffiku tiegħu stess u jżid protezzjonijiet li klijent VPN ordinarju ma jirriproduċix: reżistenza għall-impronti tas-swaba', iżolament tal-ewwel parti, daqs fiss tat-tieqa u azzjoni Identità Ġdida li tarmi l-istat tas-sessjoni. Applikazzjonijiet oħra ma jużawx dak iċ-ċirkwit sakemm mhumiex ikkonfigurati għalih, u setup Tor għas-sistema kollha huwa proġett separat mill-installazzjoni tal-browser.

VPN għandu l-forma opposta. Il-kopertura ssegwi t-tabella tar-rotot, għalhekk profil WireGuard b'AllowedIPs = 0.0.0.0/0 jaqbad kollox u lista ta' mina maqsuma taqbad biss il-prefissi li ssemmi. F'dan il-mekkaniżmu jgħixu wkoll it-tnixxijiet: mistoqsijiet DNS, IPv6 u WebRTC jistgħu kull wieħed jieħu triq li l-politika tar-rotot ma kinitx tinkludi. Iċċekkja minn ġewwa l-applikazzjoni li falliet, mhux minn tab tal-browser li jista' jkun qed juża interface ieħor.

Politika tal-portijiet, destinazzjonijiet imblukkati u HTTPS

Relay tal-ħruġ huwa liberu li jirrifjuta portijiet tal-ħruġ, u l-politika awtomatika tirrifjuta lista ta' portijiet suxxettibbli għall-abbuż, fosthom il-port SMTP 25. Għalhekk klijent tal-posta kkonfigurat permezz ta' Tor ifalli fil-ħruġ, li jidher bħal ħsara tan-netwerk u mhuwiex. L-operaturi li jmexxu relay jistabbilixxu dan b'mod espliċitu:

# torrc — refuse outbound SMTP from this relay
ExitPolicy reject *:25

Id-destinazzjonijiet ukoll jimblukkaw, u jimblukkaw iż-żewġ sistemi b'mod differenti. L-indirizzi tal-ħruġ ta' Tor huma ppubblikati, għalhekk sit jista' jirrifjuta l-lista kollha; il-punti finali VPN joqogħdu fi firxiet ta' data centres li jiġu rrifjutati bl-istess każwalità. Meta paġna tfalli, issepara t-tliet kandidati qabel ma tibdel xejn: politika tal-ħruġ jew egress, destinazzjoni li tirrifjuta s-sors, jew portal captive li jaħtaf l-ewwel talba.

L-ebda wieħed mis-sistemi ma jissostitwixxi l-encryption tat-trasport. HTTP sempliċi jinqara kemm fir-relay tal-ħruġ kif ukoll fil-punt finali VPN, għalhekk żomm HTTPS mixgħul u aqra t-twissija taċ-ċertifikat minflok tiskartaha. Żewġ kontrolli jsolvu l-kwistjoni tar-rotta malajr: curl -s https://check.torproject.org/api/ip jirritorna IsTor meta t-talba għaddiet minn ċirkwit, u curl -s https://ifconfig.me juri l-indirizz tal-ħruġ li VPN kien jippreżenta. It-tħaddim tat-tnejn jgħidlek liema triq is-shell qed juża verament.

Tużax wieħed bħall-ieħor

L-indirizz ta' relay tal-ħruġ mhuwiex profil VPN. Li tħares klijent OpenVPN jew WireGuard lejn relay fuq il-port 443 ma joħloqx mina, għax hemmhekk ma jismax servizz VPN; ir-relay hija qabża fiċ-ċirkwit ta' ħaddieħor. Fid-direzzjoni l-oħra, il-punt finali VPN mhuwiex punt tad-dħul għal Tor, u s-settings tal-pontijiet tal-browser Tor mhumiex post biex tippejstja hostname ta' VPN kummerċjali. Jekk tmexxi Tor fuq VPN, il-gwardjan jara l-indirizz tal-VPN minflok tiegħek, li jbiddel il-qsim mingħajr ma jgħaqqad ir-żewġ rwoli.

Qabel tagħżel, wieġeb erba' mistoqsijiet fl-ordni: min imexxi l-punt finali u x'jibqa' jżomm, x'tkopri l-għodda fuq dan il-mezz, liema portijiet u destinazzjonijiet tippermetti l-politika tal-ħruġ, u x'żżid l-applikazzjoni lil hinn mit-triq tan-netwerk. Kompitu li jeħtieġ aċċess ordinarju għan-netwerk għal ħafna programmi jrid VPN. Kompitu li jeħtieġ il-protezzjonijiet fil-livell tal-browser u l-mudell taċ-ċirkwit jrid browser Tor, miżmum aġġornat. Jekk it-tweġiba hija «it-tnejn», ġġestixxi f'ordni maħsub u ikteb liema indirizz jara kull naħa.