Tor jew VPN: iddeċiedi skont min kull triq iġġiegħlek tafda
VPN iġemma' l-fiduċja tiegħek fuq operatur wieħed; Tor iqassimha fost relays. Iddeċiedi skont il-kopertura, skont min jista' jgħaqqdek ma' sit, u skont x'tista' tivverifika.
L-għażla bejn Tor u VPN tiġi fuq liema parti tista' tittollera li tara ż-żewġt itruf ta' konnessjoni. VPN tikkonċentra dik il-veduta f'operatur wieħed li għażilt. Tor tqassimha fost relays, sabiex ebda relay wieħed mhu maħsub biex jitgħallem min int u x'ġibt.
Ebda waħda miż-żewġ arranġamenti ma tagħmlek anonimu waħedha. Agħżel dik li l-fiduċja li tibqa' tista' ssemmi b'leħen għoli, imbagħad sewwi l-partijiet li tħalli mhux koperti.
Għodd min jista' jgħaqqdek ma' destinazzjoni
B'VPN, kull fluss kopert jasal għall-ħruġ tal-operatur qabel ma jasal għad-destinazzjoni. Dak l-operatur bilfors jara l-indirizz tas-sors tiegħek u, għal kull ħaġa li mhix encrypted minnu, id-destinazzjoni li tlabt. TLS iżomm il-kontenut tal-paġna barra minn dik il-veduta iżda normalment iħalli l-isem tal-host viżibbli waqt li tiġi stabbilita l-konnessjoni. Għalhekk parti waħda tista' tgħaqqdek ma' sit, u dak ir-rabta huwa preċiżament il-fiduċja li tagħti.
Tor jifred dawk in-nofsijiet fuq tliet relays: gwardjan li jaf l-indirizz tiegħek iżda mhux id-destinazzjoni, relay tan-nofs li ma jafx ebda tarf, u ħruġ li jaf id-destinazzjoni iżda mhux lilek. Id-disinn jassumi li ebda relay wieħed mhu jgħaqqad iż-żewġ fatti, li hija assunzjoni aktar dgħajfa u aktar utli milli tafda kumpanija waħda. Ma jassumix li r-relays huma onesti, u ma jgħelebx osservatur li jara ż-żewġt itruf tal-passaġġ.
Iż-żewġ disinji jaqsmu punt dgħajjef wieħed, u jinsab fid-destinazzjoni. Jekk tidħol, is-servizz jgħaqqad dik is-sessjoni mal-kont tiegħek tkun liema tkun it-triq li ħadu l-pakketti. L-irruttar ibiddel minn fejn tidher li ġejja talba, mhux x'inhi l-paġna titlob minnek tipprovdi.
Il-kopertura timporta aktar mid-dijagramma tal-irruttar
VPN jirrutta fil-livell tan-netwerk, għalhekk kull applikazzjoni fuq l-apparat tirret it-tunnel sakemm ma teskludihx apposta. Din il-wisa' hija r-raġuni għaliex jaħdem għal klijent tal-posta, maniġer tal-pakketti u browser fl-istess ħin.
Tor Browser huwa bundle, u l-protezzjonijiet tiegħu jgħixu l-aktar ġewwa l-browser: marka tas-swaba' uniformi, iżolament bejn is-siti u scripts limitati minn livell ta' sigurtà aktar milli mill-estensjonijiet li installajt. Li tressaq Chrome lejn port SOCKS tixtri l-irruttar mingħajr xejn minn dan, li hija sors komuni ta' fiduċja fiha nnifisha f'post ħażin.
Il-bqija tad-desktop tibqa' mhux mittiefsa. Klijent tas-sinkronizzazzjoni, aġġornatur jew dokument imniżżel miftuħ fi programm ieħor jgħaqqad kif dak il-programm huwa kkonfigurat, u xejn minn dan ma jgħaddi mill-uditur SOCKS sakemm ma tistabbilixxihx hemmhekk. Elenka l-applikazzjonijiet li jitkellmu man-netwerk, imbagħad staqsi liema minnhom l-għodda magħżula tassew tkopri. Il-kopertura hija proprjetà tal-konfigurazzjoni tiegħek, mhux tal-intenzjoni tiegħek.
Agħżel b'tliet kundizzjonijiet
Id-deċiżjoni normalment tissolva b'tliet mistoqsijiet: it-traffiku ġej minn applikazzjoni waħda jew mill-apparat kollu, id-destinazzjoni trid ma tkunx tista' tidentifika l-indirizz tiegħek, u trid tasal għal netwerk privat? Wieġeb f'dak l-ordni u l-għodda normalment tagħżel lilha nnifisha.
| Requirement | Better fit | Reason |
|---|---|---|
| Every app covered, including non-browser traffic | A device VPN | Routing happens below the application, with a kill switch to stop leaks |
| Destination must not learn your address | Tor | The site sees a shared exit address rather than one tied to your account |
| Browser fingerprint that blends in | Tor Browser | The uniformity ships with the browser, a proxy alone adds none of it |
| Access to a private subnet or office resource | A VPN | Tor exits reach the public internet, not your internal routes |
Fejn żewġ rekwiżiti jaqtgħu ma' xulxin, iżżen liema tista' tinforza. Tunnel tal-apparat b'lista ta' esklużjonijiet li tnixxi huwa agħar minn rotta tal-browser biss li tista' turi.
Il-verifika hi rħisa għaż-żewġt itoroq, u għandha sseħħ qabel ma tiddependi fuq waħda minnhom:
curl -s --socks5-hostname 127.0.0.1:9050 https://check.torproject.org/api/ip curl -4 -s https://api.ipify.org; echo
Riżultat falz mill-ewwel kmand ifisser li t-talba ħarġet barra miċ-ċirkwit, u dan huwa l-falliment li jiswa li taqbad kmieni. Qabbel it-tieni mal-indirizz li assenja l-fornitur tiegħek, mhux ma' dak li tiftakar mill-ġimgħa li għaddiet.
X'ma jsewwix ebda għażla
L-encryption tal-applikazzjonijiet xorta tagħmel xogħol li ebda rotta ma tagħmel. HTTP sempliċi li jaqsam netwerk tal-privatezza jibqa' jinqara fil-ħruġ, u HTTPS jibqa' l-unika ħaġa li tipproteġi t-tagħbija minn tarf għal tarf. TLS lanqas ma jgħid xejn dwar l-isem tal-host li ktibt, u għalhekk id-destinazzjoni tibqa' viżibbli għal kulmin itemm il-passaġġ.
Il-kontijiet jidentifikawk, u ebda għażla tal-irruttar ma tbiddel dan: is-servizz jaf min daħal irrispettivament mill-indirizz fl-intestatura. Il-korrelazzjoni minn osservatur li jara biżżejjed tan-netwerk, il-kompromess tal-apparat tiegħek stess u kull ma tittajpja f'formola kollha jgħaddu miż-żewġ disinji. Ittratta ż-żewġ għodod bħala modi kif tmexxi l-fiduċja, mhux modi kif tħassarha.
Ibda mill-konfigurazzjoni default li tiddokumenta kull proġett, ikkonferma r-rotta biż-żewġ kmandi hawn fuq, u biss wara kkunsidra li tistiva VPN taħt Tor. Li tpoġġihom f'xulxin hija konfigurazzjoni bil-modi ta' falliment tagħha stess, mhux aġġornament b'xejn.