Tor अगाडि VPN राख्दा तपाईंलाई निगरानी गर्न गाह्रो हुन्छ?

मार्गमा अर्को एन्क्रिप्टेड खण्ड थप्दा निरीक्षकहरू जाँदैनन्; तिनीहरू सर्छन्, र कहिलेकाहीँ एक जना थपिन्छ। उपयोगी अभ्यास भनेको मार्ग कोरेर प्रत्येक चरणमा कसले के देख्छ लेख्नु हो, किनकि Tor अगाडिको VPN र Tor मार्फत पुगिने VPN ले सोध्न योग्य लगभग हरेक प्रश्नको विपरीत उत्तर दिन्छन्। दुवै व्यवस्थाले सम्झौता भएको अन्तिम बिन्दुलाई हराउँदैनन् र दुवैले प्रयोगकर्ताको नाम बताउने खाता ठीक गर्दैनन्। मार्ग क्रममा हिँडेर त्यसपछि तह हराउँदा के टुट्छ भनी सोध्दा नारा निर्णयमा बदलिन्छ।

मार्ग हिँड्नुहोस् र हरेक निरीक्षकलाई नाम दिनुहोस्

साधारण Tor अवस्थाबाट सुरु गर्नुहोस् र हरेक उफ्रिलाई नाम दिनुहोस्। स्थानीय सञ्जाल र इन्टरनेट प्रदायकले Tor प्रवेश बिन्दुसँगको जडान त्यसको आकार र समयसहित देख्छन्। प्रवेश रक्षकले ग्राहकको ठेगाना देख्छ, त्यसैले रक्षक यादृच्छिक छनोट नभई दीर्घकालीन सम्बन्ध हो। निर्गम नोडले गन्तव्य र छेउदेखि छेउसम्म एन्क्रिप्ट नभएका सबै कुराको स्पष्ट पाठ देख्छ, जबकि गन्तव्यले कुनै पनि ग्राहक ठेगाना जोडिएको नभएको निर्गम ठेगाना देख्छ।

केही थप्नुअघि ती लेबल लेख्नुहोस्। रेखाचित्र नै तर्क हो, र यसलाई जाँच्न सजिलो छ।

दुई क्रमले फरक अवलोकन दिन्छन्

Tor अगाडि राखिएको VPN भन्नाले ट्राफिक उपकरणबाट VPN प्रदायकतर्फ जान्छ, त्यो प्रदायकबाट बाहिरिन्छ, र त्यसपछि मात्र Tor प्रवेशमा पुग्छ। स्थानीय सञ्जालले अब Tor देख्दै देख्दैन, र सञ्जालले यसलाई रोक्दा वा निगरानी गर्दा यही मुख्य उद्देश्य हो। प्रवेश रक्षकले अब प्रयोगकर्ताको ठेगानाको सट्टा VPN को ठेगाना देख्छ, र VPN प्रदायकले निश्चित ग्राहक निश्चित समय-ढाँचासहित Tor मा जोडिने देख्छ। त्यो प्रदायक मूल्यवान अवलोकन भएको नयाँ पक्ष बन्छ, र त्यसको लग नीति अब खतरा-मोडेलभित्र छ, बाहिर होइन।

Tor मार्फत VPN पुग्नु क्रम र खुलासा हुने दुवै उल्टाउँछ: गन्तव्यले VPN को ठेगाना देख्छ, Tor निर्गमले अब गन्तव्य देख्दैन, र VPN प्रदायकले ग्राहकको घर ठेगानाको सट्टा आउँदै गरेको Tor ट्राफिक देख्छ। यसले जडानमा दुई तह ढिलाइ थप्छ र धेरै व्यावसायिक अनुप्रयोगले नदिने ग्राहक समर्थन माग्छ।

यी दुईबीचको छनोट कुन निरीक्षक सबैभन्दा महत्त्वपूर्ण छ भन्ने प्रश्न हो, कुन बढी सुरक्षित सुनिन्छ भन्ने होइन। स्थानीय सञ्जालबाट Tor प्रयोग लुकाउने प्रयोगकर्तालाई पहिलो क्रम चाहिन्छ; गन्तव्यले आफूसँग जोडिन सक्ने केही पनि थाहा नपाओस् भनी प्रयास गर्ने प्रयोगकर्तालाई अर्को विश्लेषण आवश्यक पर्छ, र कुनै पनि क्रमले खाताको नाम लुकाउँदैन।

सत्रलाई अझै केले चिन्छ

ठेगाना तहका निरीक्षक तस्बिरको एउटा भाग मात्र हुन्, र प्रायः निर्णायक भाग होइनन्। लगइन भएको खाताले प्याकेट कुन निर्गम ठेगानाबाट गयो भन्ने वास्ता नगरी गतिविधिलाई पहिचानसँग जोड्छ, र सेवाले कुनै व्यक्तिसँग जोड्न सक्ने भुक्तानी रेकर्डले पनि त्यही गर्छ। ब्राउजरको अवस्थाले पनि योगदान दिन्छ: स्थायी कुकी, सुरक्षित लगइन वा चिनाउने एक्सटेन्सनले जोड्न नसकिने गरी बनाइएका सर्किटहरू हुँदै प्रयोगकर्ताको पछि लाग्न सक्छन्।

साइटमा पठाइने सामग्री तेस्रो संकेत हो। मेटाडाटा भएको कागजात, फारममा टाइप गरिएको नाम वा अद्वितीय लेखन शैली एन्क्रिप्शनका जति पनि तह पार गर्छन्, र तिनका अगाडिका कुनै पनि उपकरण त्यसलाई छुन बनाइएका छैनन्। यी पहिचानकर्ताहरूको इमानदार सूची राख्नु अर्को उफ्रि थप्नुभन्दा बढी सुरक्षा दिन्छ।

हराउने तहको योजना बनाउनुहोस्

असफलताको व्यवहार त्यही ठाउँ हो जहाँ व्यवस्थाहरू साँच्चै फरक पर्छन्, र यो कन्फिगरेसनको गुण हो, दुईमध्ये कुनै उपकरणको विशेषता होइन। Tor त्यसबाट जान सेट गरिएको बेला VPN खस्यो भने Tor रोकिन्छ कि सामान्य मार्गबाट चुपचाप फेरि जोडिन्छ? दोस्रो नतिजा गन्तव्यतर्फ चुहावट होइन, तर यसले स्थानीय सञ्जाललाई Tor प्रयोग भइरहेको बताउँछ, र व्यवस्थाले ठ्याक्कै त्यही रोक्न खोजेको हुन सक्छ।

उपकरण-तहको किल स्विचले सुरुङबाहिरको ट्राफिक अस्वीकार गरेर उत्तरको एक भाग लागू गर्न सक्छ, र यो उपकरणले मार्गनिर्देशन गर्ने ट्राफिकलाई मात्र समेट्छ। सुरुङबाट बाहिर राखिएको अनुप्रयोगले त्यो सुरक्षा छल्छ, र जडान स्थापना गर्दा प्रयोग हुने रिजोल्भरले नामहरू खुलाउन सक्छ पेलोड सुरुङभित्रै रहे पनि। स्विचले सबै समेट्छ भनी मान्नुको सट्टा बहिष्करण र रिजोल्भरको कन्फिगरेसन पढ्नुहोस्।

ब्राउजर प्याकेजलाई छुनु हुँदैन

Tor Browser का सुरक्षाहरू पूरै प्याकेजले डिजाइनअनुसार व्यवहार गर्नमा निर्भर छन्: यसको आफ्नै प्रोक्सी कन्फिगरेसन, साइटहरूबीचको अलगाव र फिंगरप्रिन्टविरुद्धको सुरक्षा। साधारण ब्राउजरलाई स्थानीय Tor पोर्टतर्फ देखाउनु वा Tor Browser मा प्रोक्सी एक्सटेन्सन थप्नुले डिजाइन अवलम्बित गर्ने मान्यताहरू बदल्छ। VPN लाई Tor सँग जोड्ने बारे Tor Project को आफ्नै मार्गदर्शनले यो संयोजनलाई उन्नत कन्फिगरेसन मान्छ, र त्यो सतर्कता VPN विक्रेताबारे नभई ठ्याक्कै यी अन्तरक्रियाबारे हो।

उपकरणहरू जोड्नुअघि सामान्य मार्ग, असफलताको मार्ग र प्रत्येक सञ्चालकको भूमिका सरल वाक्यमा भन्न सक्नुहोस्। यदि दुई तह बढी सुरक्षित सुनिन्छ भन्ने मात्र आधार हो भने, विपरीत डिजाइन गर्ने कुनै आवश्यकता छैन, र थपिएको मुख्य कुरा नयाँ असफलता-मोड नै हो।