Tor ਜਾਂ VPN: ਹਰ ਰਾਹ ਤੁਹਾਨੂੰ ਕਿਸ 'ਤੇ ਭਰੋਸਾ ਕਰਨ ਲਈ ਮਜ਼ਬੂਰ ਕਰਦਾ ਹੈ, ਉਸੇ ਆਧਾਰ 'ਤੇ ਫੈਸਲਾ ਕਰੋ
VPN ਤੁਹਾਡਾ ਭਰੋਸਾ ਇਕ ਓਪਰੇਟਰ 'ਤੇ ਢੇਰ ਕਰਦਾ ਹੈ; Tor ਉਸ ਨੂੰ ਰਿਲੇਆਂ ਵਿਚ ਵੰਡਦਾ ਹੈ। ਕਵਰੇਜ, ਕੌਣ ਤੁਹਾਨੂੰ ਸਾਈਟ ਨਾਲ ਜੋੜ ਸਕਦਾ ਹੈ ਅਤੇ ਤੁਸੀਂ ਕੀ ਤਸੱਦੀਕ ਕਰ ਸਕਦੇ ਹੋ, ਇਹਨਾਂ ਆਧਾਰ 'ਤੇ ਫੈਸਲਾ ਕਰੋ।
Tor ਅਤੇ VPN ਵਿਚਕਾਰ ਚੋਣ ਇਸ ਗੱਲ 'ਤੇ ਆਉਂਦੀ ਹੈ ਕਿ ਕਨੈਕਸ਼ਨ ਦੇ ਦੋਵੇਂ ਸਿਰੇ ਦੇਖਣ ਵਾਲਾ ਕਿਹੜਾ ਪੱਖ ਤੁਸੀਂ ਸਹਿ ਸਕਦੇ ਹੋ। VPN ਉਸ ਦ੍ਰਿਸ਼ ਨੂੰ ਤੁਹਾਡੇ ਚੁਣੇ ਇਕ ਓਪਰੇਟਰ ਵਿਚ ਕੇਂਦਰਿਤ ਕਰਦਾ ਹੈ। Tor ਉਸ ਨੂੰ ਰਿਲੇਆਂ ਵਿਚ ਵੰਡਦਾ ਹੈ, ਇਸ ਲਈ ਕਿਸੇ ਇਕ ਰਿਲੇ ਨੂੰ ਇਹ ਜਾਣਨਾ ਨਹੀਂ ਚਾਹੀਦਾ ਕਿ ਤੁਸੀਂ ਕੌਣ ਹੋ ਅਤੇ ਕੀ ਲਿਆਂਦਾ ਹੈ।
ਦੋਹਾਂ ਵਿਚੋਂ ਕੋਈ ਵੀ ਪ੍ਰਬੰਧ ਆਪਣੇ ਆਪ ਤੁਹਾਨੂੰ ਗੁਮਨਾਮ ਨਹੀਂ ਬਣਾਉਂਦਾ। ਜਿਸ ਦਾ ਬਾਕੀ ਭਰੋਸਾ ਤੁਸੀਂ ਉੱਚੀ ਆਵਾਜ਼ ਵਿਚ ਕਹਿ ਸਕਦੇ ਹੋ ਉਹ ਚੁਣੋ, ਫਿਰ ਉਸ ਵੱਲੋਂ ਖੁੱਲ੍ਹੇ ਛੱਡੇ ਹਿੱਸਿਆਂ ਨੂੰ ਠੀਕ ਕਰੋ।
ਗਿਣੋ ਕੌਣ ਤੁਹਾਨੂੰ ਮੰਜ਼ਿਲ ਨਾਲ ਜੋੜ ਸਕਦਾ ਹੈ
VPN ਨਾਲ, ਹਰ ਢਕਿਆ ਪ੍ਰਵਾਹ ਮੰਜ਼ਿਲ ਤੱਕ ਪਹੁੰਚਣ ਤੋਂ ਪਹਿਲਾਂ ਓਪਰੇਟਰ ਦੇ ਨਿਕਾਸ ਤੱਕ ਪਹੁੰਚਦਾ ਹੈ। ਉਹ ਓਪਰੇਟਰ ਲਾਜ਼ਮੀ ਤੌਰ 'ਤੇ ਤੁਹਾਡਾ ਸਰੋਤ ਪਤਾ ਦੇਖਦਾ ਹੈ ਅਤੇ, ਉਸ ਰਾਹੀਂ ਐਨਕ੍ਰਿਪਟ ਨਾ ਹੋਣ ਵਾਲੀ ਹਰ ਚੀਜ਼ ਲਈ, ਤੁਹਾਡੇ ਮੰਗਿਆ ਮੰਜ਼ਿਲ ਵੀ ਦੇਖਦਾ ਹੈ। TLS ਸਫ਼ੇ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਉਸ ਦ੍ਰਿਸ਼ ਤੋਂ ਬਾਹਰ ਰੱਖਦਾ ਹੈ, ਪਰ ਕਨੈਕਸ਼ਨ ਬਣਦਿਆਂ ਆਮ ਤੌਰ 'ਤੇ ਹੋਸਟਨਾਮ ਦਿਖਣਯੋਗ ਛੱਡ ਦਿੰਦਾ ਹੈ। ਇਸ ਲਈ ਇਕ ਪੱਖ ਤੁਹਾਨੂੰ ਕਿਸੇ ਸਾਈਟ ਨਾਲ ਜੋੜ ਸਕਦਾ ਹੈ, ਅਤੇ ਉਹ ਜੋੜ ਹੀ ਉਹ ਭਰੋਸਾ ਹੈ ਜੋ ਤੁਸੀਂ ਦਿੰਦੇ ਹੋ।
Tor ਉਹਨਾਂ ਦੋ ਅੱਧਿਆਂ ਨੂੰ ਤਿੰਨ ਰਿਲੇਆਂ ਵਿਚ ਵੱਖਰਾ ਕਰਦਾ ਹੈ: ਇਕ ਪਹਿਰੇਦਾਰ ਜੋ ਤੁਹਾਡਾ ਪਤਾ ਜਾਣਦਾ ਹੈ ਪਰ ਮੰਜ਼ਿਲ ਨਹੀਂ, ਇਕ ਵਿਚਕਾਰਲਾ ਰਿਲੇ ਜੋ ਕੋਈ ਵੀ ਸਿਰਾ ਨਹੀਂ ਜਾਣਦਾ, ਅਤੇ ਇਕ ਨਿਕਾਸ ਜੋ ਮੰਜ਼ਿਲ ਜਾਣਦਾ ਹੈ ਪਰ ਤੁਹਾਨੂੰ ਨਹੀਂ। ਡਿਜ਼ਾਈਨ ਮੰਨਦਾ ਹੈ ਕਿ ਕੋਈ ਇਕ ਰਿਲੇ ਦੋਵੇਂ ਤੱਥ ਨਹੀਂ ਜੋੜਦਾ, ਜੋ ਇਕ ਕੰਪਨੀ 'ਤੇ ਭਰੋਸਾ ਕਰਨ ਨਾਲੋਂ ਕਮਜ਼ੋਰ ਅਤੇ ਵਧੇਰੇ ਲਾਭਦਾਇਕ ਧਾਰਨਾ ਹੈ। ਇਹ ਨਹੀਂ ਮੰਨਦਾ ਕਿ ਰਿਲੇ ਇਮਾਨਦਾਰ ਹਨ, ਅਤੇ ਇਹ ਰਾਹ ਦੇ ਦੋਵੇਂ ਸਿਰੇ ਦੇਖਣ ਵਾਲੇ ਨਿਰੀਖਕ ਨੂੰ ਨਹੀਂ ਹਰਾਉਂਦਾ।
ਦੋਵੇਂ ਡਿਜ਼ਾਈਨ ਇਕ ਕਮਜ਼ੋਰ ਨੁਕਤਾ ਸਾਂਝਾ ਕਰਦੇ ਹਨ, ਅਤੇ ਉਹ ਮੰਜ਼ਿਲ 'ਤੇ ਹੈ। ਜੇ ਤੁਸੀਂ ਲੌਗ ਇਨ ਕਰਦੇ ਹੋ, ਤਾਂ ਪੈਕੇਟ ਕਿਸੇ ਵੀ ਰਾਹ ਗਏ ਹੋਣ, ਸੇਵਾ ਉਸ ਸੈਸ਼ਨ ਨੂੰ ਤੁਹਾਡੇ ਖਾਤੇ ਨਾਲ ਜੋੜ ਦਿੰਦੀ ਹੈ। ਰਾਊਟਿੰਗ ਬਦਲਦੀ ਹੈ ਕਿ ਬੇਨਤੀ ਕਿੱਥੋਂ ਆਉਂਦੀ ਜਾਪਦੀ ਹੈ, ਸਫ਼ਾ ਤੁਹਾਨੂੰ ਕੀ ਮੁਹੱਈਆ ਕਰਨ ਲਈ ਕਹਿੰਦਾ ਹੈ, ਉਹ ਨਹੀਂ।
ਰਾਊਟਿੰਗ ਚਿੱਤਰ ਨਾਲੋਂ ਕਵਰੇਜ ਵਧੇਰੇ ਮਹੱਤਵਪੂਰਨ ਹੈ
VPN ਨੈੱਟਵਰਕ ਪਰਤ 'ਤੇ ਰਾਊਟ ਕਰਦਾ ਹੈ, ਇਸ ਲਈ ਜੰਤਰ ਦੀ ਹਰ ਐਪਲੀਕੇਸ਼ਨ ਟਨਲ ਵਿਰਾਸਤ ਵਿਚ ਲੈਂਦੀ ਹੈ, ਜਦੋਂ ਤਕ ਤੁਸੀਂ ਜਾਣ-ਬੁੱਝ ਕੇ ਉਸ ਨੂੰ ਬਾਹਰ ਨਹੀਂ ਰੱਖਦੇ। ਇਹੀ ਫੈਲਾਅ ਉਹ ਕਾਰਨ ਹੈ ਕਿ ਇਹ ਮੇਲ ਕਲਾਇੰਟ, ਪੈਕੇਜ ਮੈਨੇਜਰ ਅਤੇ ਬ੍ਰਾਊਜ਼ਰ ਲਈ ਇਕੱਠੇ ਕੰਮ ਕਰਦਾ ਹੈ।
Tor Browser ਇਕ ਬੰਡਲ ਹੈ, ਅਤੇ ਇਸ ਦੀਆਂ ਸੁਰੱਖਿਆਵਾਂ ਮੁੱਖ ਤੌਰ 'ਤੇ ਬ੍ਰਾਊਜ਼ਰ ਦੇ ਅੰਦਰ ਰਹਿੰਦੀਆਂ ਹਨ: ਇਕਸਾਰ ਫਿੰਗਰਪ੍ਰਿੰਟ, ਸਾਈਟਾਂ ਵਿਚਕਾਰ ਅਲੱਗਾਅ ਅਤੇ ਤੁਹਾਡੇ ਇੰਸਟਾਲ ਕੀਤੇ ਐਕਸਟੈਂਸ਼ਨਾਂ ਦੀ ਥਾਂ ਸੁਰੱਖਿਆ ਪੱਧਰ ਨਾਲ ਸੀਮਤ ਸਕ੍ਰਿਪਟਾਂ। Chrome ਨੂੰ SOCKS ਪੋਰਟ ਵੱਲ ਭੇਜਣਾ ਰਾਊਟਿੰਗ ਖਰੀਦਦਾ ਹੈ, ਉਸ ਵਿਚੋਂ ਕੁਝ ਵੀ ਨਹੀਂ, ਜੋ ਗਲਤ ਥਾਂ 'ਤੇ ਆਤਮ-ਵਿਸ਼ਵਾਸ ਦਾ ਆਮ ਸਰੋਤ ਹੈ।
ਡੈਸਕਟਾਪ ਦਾ ਬਾਕੀ ਹਿੱਸਾ ਅਛੂਤਾ ਰਹਿੰਦਾ ਹੈ। ਸਿੰਕ ਕਲਾਇੰਟ, ਅਪਡੇਟਰ ਜਾਂ ਕਿਸੇ ਹੋਰ ਪ੍ਰੋਗਰਾਮ ਵਿਚ ਖੋਲ੍ਹੀ ਡਾਊਨਲੋਡ ਕੀਤੀ ਦਸਤਾਵੇਜ਼ ਉਸ ਪ੍ਰੋਗਰਾਮ ਦੇ ਸੰਰਚਿਤ ਹੋਣ ਅਨੁਸਾਰ ਜੁੜਦੀ ਹੈ, ਅਤੇ ਉੱਥੇ ਤੁਸੀਂ ਸੈੱਟ ਨਾ ਕਰੋ ਤਾਂ ਇਸ ਵਿਚੋਂ ਕੁਝ ਵੀ SOCKS ਸਰੋਤੇ ਰਾਹੀਂ ਨਹੀਂ ਲੰਘਦਾ। ਨੈੱਟਵਰਕ ਨਾਲ ਬੋਲਣ ਵਾਲੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਸੂਚੀ ਬਣਾਓ, ਫਿਰ ਪੁੱਛੋ ਕਿ ਚੁਣਿਆ ਸਾਧਨ ਉਹਨਾਂ ਵਿਚੋਂ ਕਿਹੜੀਆਂ ਨੂੰ ਸੱਚਮੁੱਚ ਢਕਦਾ ਹੈ। ਕਵਰੇਜ ਤੁਹਾਡੀ ਸੰਰਚਨਾ ਦਾ ਗੁਣ ਹੈ, ਤੁਹਾਡੇ ਇਰਾਦੇ ਦਾ ਨਹੀਂ।
ਤਿੰਨ ਸ਼ਰਤਾਂ ਨਾਲ ਚੁਣੋ
ਫੈਸਲਾ ਆਮ ਤੌਰ 'ਤੇ ਤਿੰਨ ਸਵਾਲਾਂ ਨਾਲ ਤੈਅ ਹੁੰਦਾ ਹੈ: ਟ੍ਰੈਫਿਕ ਇਕ ਐਪਲੀਕੇਸ਼ਨ ਤੋਂ ਆਉਂਦਾ ਹੈ ਜਾਂ ਪੂਰੇ ਜੰਤਰ ਤੋਂ, ਮੰਜ਼ਿਲ ਤੁਹਾਡਾ ਪਤਾ ਪਛਾਣ ਨਹੀਂ ਸਕਣੀ ਚਾਹੀਦੀ, ਅਤੇ ਤੁਹਾਨੂੰ ਨਿੱਜੀ ਨੈੱਟਵਰਕ ਤੱਕ ਪਹੁੰਚਣਾ ਚਾਹੀਦਾ ਹੈ? ਇਹਨਾਂ ਦਾ ਉਸੇ ਕ੍ਰਮ ਵਿਚ ਜਵਾਬ ਦਿਓ, ਸਾਧਨ ਆਮ ਤੌਰ 'ਤੇ ਆਪਣੇ ਆਪ ਚੁਣਿਆ ਜਾਂਦਾ ਹੈ।
| Requirement | Better fit | Reason |
|---|---|---|
| Every app covered, including non-browser traffic | A device VPN | Routing happens below the application, with a kill switch to stop leaks |
| Destination must not learn your address | Tor | The site sees a shared exit address rather than one tied to your account |
| Browser fingerprint that blends in | Tor Browser | The uniformity ships with the browser, a proxy alone adds none of it |
| Access to a private subnet or office resource | A VPN | Tor exits reach the public internet, not your internal routes |
ਜਿੱਥੇ ਦੋ ਲੋੜਾਂ ਟਕਰਾਉਂਦੀਆਂ ਹਨ, ਤੋਲੋ ਕਿ ਕਿਹੜੀ ਤੁਸੀਂ ਲਾਗੂ ਕਰ ਸਕਦੇ ਹੋ। ਚੋਣ ਵਾਲੀ ਬਾਹਰ ਰੱਖਣ ਸੂਚੀ ਵਾਲਾ ਜੰਤਰ ਟਨਲ ਤੁਹਾਡੇ ਦਿਖਾ ਸਕਣ ਵਾਲੇ ਸਿਰਫ਼-ਬ੍ਰਾਊਜ਼ਰ ਰਾਹ ਨਾਲੋਂ ਮਾੜਾ ਹੈ।
ਤਸੱਦੀਕ ਦੋਹਾਂ ਰਾਹਾਂ ਲਈ ਸਸਤਾ ਹੈ, ਅਤੇ ਇਹ ਕਿਸੇ ਇਕ 'ਤੇ ਨਿਰਭਰ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ:
curl -s --socks5-hostname 127.0.0.1:9050 https://check.torproject.org/api/ip curl -4 -s https://api.ipify.org; echo
ਪਹਿਲੀ ਕਮਾਂਡ ਦਾ ਝੂਠਾ ਨਤੀਜਾ ਮਤਲਬ ਬੇਨਤੀ ਸਰਕਿਟ ਤੋਂ ਬਾਹਰ ਗਈ, ਅਤੇ ਇਹੀ ਉਹ ਨਾਕਾਮੀ ਹੈ ਜੋ ਜਲਦੀ ਫੜਨ ਦੇ ਯੋਗ ਹੈ। ਦੂਜੀ ਦੀ ਤੁਲਨਾ ਤੁਹਾਡੇ ਪ੍ਰਦਾਤਾ ਵੱਲੋਂ ਦਿੱਤੇ ਪਤੇ ਨਾਲ ਕਰੋ, ਪਿਛਲੇ ਹਫ਼ਤੇ ਤੋਂ ਯਾਦ ਪਤੇ ਨਾਲ ਨਹੀਂ।
ਜੋ ਕੋਈ ਵੀ ਵਿਕਲਪ ਠੀਕ ਨਹੀਂ ਕਰਦਾ
ਐਪਲੀਕੇਸ਼ਨ ਐਨਕ੍ਰਿਪਸ਼ਨ ਹਾਲੇ ਵੀ ਉਹ ਕੰਮ ਕਰਦਾ ਹੈ ਜੋ ਕੋਈ ਰਾਹ ਨਹੀਂ ਕਰਦਾ। ਗੋਪਨੀਯਤਾ ਨੈੱਟਵਰਕ ਪਾਰ ਕਰਨ ਵਾਲਾ ਸਾਦਾ HTTP ਨਿਕਾਸ 'ਤੇ ਪੜ੍ਹਨਯੋਗ ਰਹਿੰਦਾ ਹੈ, ਅਤੇ ਪੇਲੋਡ ਨੂੰ ਸਿਰੇ ਤੋਂ ਸਿਰੇ ਤੱਕ ਬਚਾਉਣ ਵਾਲੀ ਇਕਲੌਤੀ ਚੀਜ਼ HTTPS ਹੀ ਰਹਿੰਦੀ ਹੈ। TLS ਤੁਹਾਡੇ ਟਾਈਪ ਕੀਤੇ ਹੋਸਟਨਾਮ ਬਾਰੇ ਵੀ ਕੁਝ ਨਹੀਂ ਕਹਿੰਦਾ, ਇਸ ਲਈ ਰਾਹ ਮੁਕਾਉਣ ਵਾਲੇ ਹਰ ਵਿਅਕਤੀ ਲਈ ਮੰਜ਼ਿਲ ਦਿਖਣਯੋਗ ਰਹਿੰਦੀ ਹੈ।
ਖਾਤੇ ਤੁਹਾਨੂੰ ਪਛਾਣਦੇ ਹਨ, ਅਤੇ ਕੋਈ ਰਾਊਟਿੰਗ ਚੋਣ ਇਹ ਨਹੀਂ ਬਦਲਦੀ: ਹੈਡਰ ਵਿਚਲਾ ਪਤਾ ਭਾਵੇਂ ਕੁਝ ਵੀ ਹੋਵੇ, ਸੇਵਾ ਜਾਣਦੀ ਹੈ ਕਿ ਕੌਣ ਸਾਈਨ ਇਨ ਕੀਤਾ। ਕਾਫ਼ੀ ਨੈੱਟਵਰਕ ਦੇਖਣ ਵਾਲੇ ਨਿਰੀਖਕ ਦਾ ਸਹਿ-ਸੰਬੰਧ, ਤੁਹਾਡੇ ਆਪਣੇ ਜੰਤਰ ਨਾਲ ਛੇੜਛਾੜ ਅਤੇ ਫਾਰਮ ਵਿਚ ਤੁਸੀਂ ਜੋ ਵੀ ਲਿਖਦੇ ਹੋ, ਸਭ ਦੋਹਾਂ ਡਿਜ਼ਾਈਨਾਂ ਵਿਚ ਬਚੇ ਰਹਿੰਦੇ ਹਨ। ਦੋਵੇਂ ਸਾਧਨਾਂ ਨੂੰ ਭਰੋਸਾ ਹਿਲਾਉਣ ਦੇ ਤਰੀਕੇ ਸਮਝੋ, ਮਿਟਾਉਣ ਦੇ ਨਹੀਂ।
ਹਰ ਪ੍ਰੋਜੈਕਟ ਦਸਤਾਵੇਜ਼ ਕਰਦਾ ਡਿਫਾਲਟ ਸੰਰਚਨਾ ਤੋਂ ਸ਼ੁਰੂ ਕਰੋ, ਉੱਪਰਲੀਆਂ ਦੋ ਕਮਾਂਡਾਂ ਨਾਲ ਰਾਹ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ, ਅਤੇ ਫਿਰ ਹੀ Tor ਹੇਠਾਂ VPN ਰੱਖਣ ਬਾਰੇ ਸੋਚੋ। ਉਹਨਾਂ ਨੂੰ ਇਕ-ਦੂਜੇ ਅੰਦਰ ਰੱਖਣਾ ਆਪਣੀਆਂ ਨਾਕਾਮੀ ਵਿਧੀਆਂ ਵਾਲੀ ਸੰਰਚਨਾ ਹੈ, ਮੁਫ਼ਤ ਸੁਧਾਰ ਨਹੀਂ।