Tgħatti VPN it-tniżżil ta' Tor Browser min-netwerk lokali?

Tniżżil li jivvjaġġa ġewwa VPN jgħatti ħaġa waħda sew: id-destinazzjoni min-netwerk lokali. Ir-router jara konnessjoni mal-punt aħħari tal-VPN u xejn ġo fiha. Dan huwa qligħ reali, u huwa wkoll il-qligħ kollu. L-operatur xorta jara t-talba, u l-apparat xorta jirreġistra l-fajl.

Semmi l-osservatur li qed taħbi minnu qabel ma tagħżel metodu.

Pass 1: semmi l-osservatur

Fi tniżżil kopert hemm erba' osservaturi. In-netwerk tal-aċċess jara l-ħin u l-volum. L-operatur tal-VPN jara d-destinazzjoni, għax huwa l-parti li tgħaddi t-talba. Is-sit tat-tniżżil jara l-indirizz tal-VPN. Il-magna tara l-fajl, l-installazzjoni u d-dħul tal-istorja li jiġi wara.

Huma biss l-ewwel wieħed li jiġi megħlub mit-tunnel. It-tlieta l-oħra jeħtieġu kontroll differenti.

Pass 2: ivverifika t-triq li t-tniżżil verament jieħu

Qabel ma tniżżel, ikkonferma li t-traffiku jinsab ġewwa t-tunnel u mhux ħdejh. ip route get 1.1.1.1 juri liema interface kien juża destinazzjoni, u ss -tn state established "( dport = :443 )" waqt tniżżil ta' prova juri l-indirizz tal-pari li l-konnessjoni tassew waslet għalih. Jekk dak il-pari huwa l-punt aħħari tal-VPN, it-triq hija koperta. Jekk huwa indirizz pubbliku li jappartjeni lid-destinazzjoni, it-tunnel maqsum qed jaħdem u n-netwerk tal-aċċess jara kollox.

Erġa' għamel il-verifika wara kull aġġornament tal-klijent, għax ir-regoli tat-tunnel maqsum huma politika u mhux proprjetà tal-interface.

Pass 3: iġbed mis-sors uffiċjali u ivverifika l-artifatt

Uża l-paġna tat-tniżżil appoġġjata u żomm il-verifiki HTTPS intatti. Twissija ta' ċertifikat fuq dan it-tniżżil mhijiex xi ħaġa li tgħaddi minnha b'klikk, u mera li twiegħed installatur aktar mgħaġġel mhijiex sostitut għall-pubblikatur. It-tunnel ibiddel it-triq li jagħmlu l-bytes u ma jgħid xejn dwar min ipproduċihom.

Ivverifika l-firma minflok tafda l-isem tal-fajl:

gpg --verify tor-browser-linux-x86_64-*.tar.xz.asc tor-browser-linux-x86_64-*.tar.xz
sha256sum tor-browser-linux-x86_64-*.tar.xz

Firma tajba mill-muftieħ tal-pubblikatur hija l-verifika tal-integrità. Somma ta' kontroll li taqbel ippubblikata mill-istess mera mhux affidabbli mhijiex.

Pass 4: żomm it-triq tal-eżekuzzjoni separata

It-tniżżil taħt VPN ma jikkonfigurax Tor Browser biex ikompli juża waħda. Il-browser jasal għan-netwerk Tor permezz ta' kull routing li għandu s-sistema operattiva meta jibda, għalhekk tunnel li kien mixgħul waqt it-tniżżil u mitfi waqt it-tnedija jipproduċi triq differenti bl-istess binarju. Iddeċiedi l-ordni b'mod konxju, l-ewwel VPN imbagħad Tor jew Tor waħdu, u ikteb liema waħda l-magna għandha tkun fiha. Li tħallat it-tnejn b'aċċident ma jagħtik il-viżibilità ta' ebda waħda.

Ivverifika wara t-tnedija minflok tassumi: il-wiri taċ-ċirkwit juri l-gwardjan li għażel il-browser, u test sempliċi tal-konnessjoni juri jekk it-triq tas-sistema għadhiex it-tunnel.

Pass 5: naddaf dak li l-apparat għadu jirreġistra

Il-fajl huwa l-akbar traċċa. Tniżżil, storja tal-shell, listi ta' dokumenti riċenti, il-log tal-maniġer tal-pakketti jekk installajt deb, u kull aġent tal-punt aħħari fuq magna amministrata kollha jżommu evidenza tal-installazzjoni. Fuq tagħmir li ma tamministrax, tunnel ma jneħħix l-amministrazzjoni, u li tittrattah bħallikieku jneħħiha hija problema ta' politika, mhux teknika.

Ħassar l-arkivju ladarba l-installazzjoni tkun ivverifikata, u aċċetta li ż-żarmar tal-browser aktar tard mhuwiex se jneħħi r-rekord tat-tniżżil minn apparat amministrat.

Din hija t-tweġiba onesta: in-netwerk lokali jara inqas, u kulħadd ieħor jara dak li kien jara qabel.