Vden VPN quddiem Tor jagħmilha aktar diffiċli biex jintrabtu bik?

Iżżid segment ieħor encrypted ma' triq ma jneħħix l-osservaturi; iċċaqlaqhom, u xi kultant iżid wieħed. L-eżerċizzju utli huwa li tpinġi t-triq u ttikket min jara xiex f'kull pass, għax VPN quddiem Tor u VPN li jintlaħaq permezz ta' Tor jagħtu tweġibiet opposti għal kważi kull mistoqsija li jixirqilha ssir. L-ebda waħda miż-żewġ sistemi ma tegħleb punt tat-tarf kompromess, u l-ebda waħda ma ssewwi kont li jsemmi lill-utent. L-għaddi tat-triq fl-ordni u mbagħad il-mistoqsija x'jinkiser meta saff jisparixxi jibdlu slogan fi deċiżjoni.

Imxi t-triq u semmi kull osservatur

Ibda bil-każ ordinarju ta' Tor u ttikket kull qabża. In-netwerk lokali u l-fornitur tal-internet jaraw konnessjoni ma' punt tad-dħul ta' Tor, flimkien mad-daqs u l-ħin tagħha. Il-gwardjan tad-dħul jara l-indirizz tal-klijent, u għalhekk il-gwardjan huwa relazzjoni fit-tul u mhux għażla każwali. In-nodu tal-ħruġ jara d-destinazzjoni u t-test ċar ta' kull ma mhuwiex encrypted mit-tarf sat-tarf, filwaqt li d-destinazzjoni tara indirizz tal-ħruġ li miegħu mhu magħqud l-ebda indirizz tal-klijent.

Ikteb dawk it-tikketti qabel ma żżid xi ħaġa. Id-dijagramma hija l-argument, u hija faċli li tiġi vverifikata.

Żewġ ordnijiet jagħtu osservazzjonijiet differenti

VPN imqiegħed quddiem Tor ifisser li t-traffiku jħalli l-apparat lejn il-fornitur tal-VPN, joħroġ minn dak il-fornitur, u biss imbagħad jasal għal dħul ta' Tor. In-netwerk lokali ma jarax Tor xejn aktar, u dan huwa l-punt kollu meta netwerk jimblokkaha jew jissorveljaha. Il-gwardjan tad-dħul issa jara l-indirizz tal-VPN minflok dak tal-utent, u l-fornitur tal-VPN jara li klijent partikolari jikkonnettja ma' Tor b'mudell ta' ħin partikolari. Dak il-fornitur isir parti ġdida b'osservazzjoni prezzjuża, u l-politika tiegħu ta' reġistrazzjoni issa hija parti mill-mudell tat-theddid u mhux barra minnu.

Jintlaħaq VPN permezz ta' Tor jaqleb l-ordni u jaqleb ukoll dak li jiġi espost: id-destinazzjoni tara l-indirizz tal-VPN, il-ħruġ ta' Tor ma jarax id-destinazzjoni aktar, u l-fornitur tal-VPN jara traffiku ta' Tor li jasal minflok l-indirizz tad-dar ta' klijent. Dan ukoll jagħti piż lill-konnessjoni b'żewġ saffi ta' dewmien u jitlob appoġġ tal-klijent li ħafna applikazzjonijiet kummerċjali ma joffrux.

L-għażla bejniethom hija mistoqsija dwar liema osservatur huwa l-aktar importanti, mhux dwar liema jinstema' aktar sigur. Utent li jaħbi l-użu ta' Tor minn netwerk lokali jrid l-ewwel ordni; utent li jipprova jżomm destinazzjoni milli titgħallem xi ħaġa li tista' tiġi attribwita lilu jrid analiżi oħra, u l-ebda ordni ma taħbi isem ta' kont.

X'għadu jidentifika s-sessjoni

L-osservaturi fil-livell tal-indirizz huma biss parti mill-istampa, u spiss mhux il-parti deċiżiva. Kont illoggjat jorbot l-attività ma' identità irrispettivament minn liema indirizz tal-ħruġ ġarr il-pakkett, u rekord ta' ħlas li s-servizz jista' jgħaqqad ma' persuna jagħmel l-istess. L-istat tal-browser ukoll jikkontribwixxi: cookie persistenti, login imssejvjat jew estensjoni identifikattiva jistgħu jsegwu utent minn ċirkwiti li kienu mfassla biex ma jitqabbdux.

Il-kontenut mibgħut lil sit huwa t-tielet sinjal. Dokument bil-metadata, isem ittajpjat f'formola jew stil ta' kitba uniku jissuperaw kwalunkwe numru ta' saffi ta' encryption, u l-ebda għodda quddiemhom mhija mfassla biex tmiss dan. Li żżomm lista onesta ta' dawn l-identifikaturi jipproteġi aktar milli żżid qabża oħra.

Ippjana saff li jisparixxi

L-imġiba fil-falliment hija fejn is-sistemi huma verament differenti, u hija proprjetà tal-konfigurazzjoni u mhux karatteristika ta' waħda miż-żewġ għodod. Jekk il-VPN taqa' filwaqt li Tor huwa konfigurat biex jgħaddi minnha, Tor jieqaf, jew jerġa' jikkonnettja bil-kwiet mit-triq ordinarja? It-tieni riżultat mhuwiex tnixxija lejn id-destinazzjoni, imma jiżvela lin-netwerk lokali li Tor qed jintuża, li forsi kien eżattament dak li s-sistema kellha tipprevjeni.

Switċ tal-qtil fil-livell tal-apparat jista' jinfurza parti mit-tweġiba billi jirrifjuta traffiku barra mit-tunnel, u jkopri biss traffiku li l-apparat jiddirieġi. Applikazzjoni eskluża mit-tunnel tevita dik il-protezzjoni, u resolver użat waqt it-tħejjija tal-konnessjoni jista' jiżvela ismijiet anki meta l-payload jibqa' fit-tunnel. Aqra l-esklużjonijiet u l-konfigurazzjoni tar-resolver minflok ma tassumi li s-switċ ikopri kollox.

Ħalli l-pakkett tal-browser waħdu

Il-protezzjonijiet ta' Tor Browser jiddependu mill-fatt li l-pakkett kollu jġib ruħu kif imfassal: il-konfigurazzjoni tiegħu tal-proxy, l-iżolament bejn is-siti u d-difiżi kontra l-marki tas-swaba'. Li tħares browser ordinarju lejn port lokali ta' Tor, jew iżżid estensjoni tal-proxy ma' Tor Browser, tbiddel suppożizzjonijiet li fuqhom jistrieħ id-disinn. Il-gwida tal-istess Tor Project dwar l-għaqda ta' VPN ma' Tor tittratta l-għaqda bħala konfigurazzjoni avvanzata, u dik il-kawtela tikkonċerna dawn l-interazzjonijiet u mhux il-fornitur tal-VPN.

Qabel tgħaqqad l-għodod, kun kapaċi tiddikjara b'sentenzi sempliċi t-triq normali, it-triq tal-falliment u r-rwol ta' kull operatur. Jekk l-unika ġustifikazzjoni hija li żewġ saffi jinstemgħu aktar siguri, m'hemm l-ebda rekwiżit li wieħed ifassal kontrih, u l-mod tal-falliment miżjud huwa l-iktar ħaġa ewlenija li żdiedet.