Czy VPN ukrywa pobieranie Tor Browsera przed siecią lokalną?

Pobieranie, które podróżuje wewnątrz VPN, dobrze ukrywa jedną rzecz: cel przed siecią lokalną. Router widzi połączenie z punktem końcowym VPN i nic w jego wnętrzu. To realna korzyść i to cała korzyść. Operator nadal widzi żądanie, a urządzenie nadal zapisuje plik.

Przed wyborem metody nazwij obserwatora, przed którym się ukrywasz.

Krok 1: nazwij obserwatora

W pokrytym pobieraniu jest czterej obserwatorzy. Sieć dostępu widzi czas i wolumen. Operator VPN widzi cel, bo to on przekazuje żądanie. Strona pobierania widzi adres VPN. Maszyna widzi plik, instalację i wpis w historii, który następuje.

Tylko pierwszy jest pokonany przez tunel. Pozostała trójka wymaga innej kontroli.

Krok 2: sprawdź drogę, którą pobieranie naprawdę podąża

Przed pobraniem upewnij się, że ruch jest wewnątrz tunelu, a nie obok niego. ip route get 1.1.1.1 pokazuje, którego interfejsu użyłby cel, a ss -tn state established "( dport = :443 )" podczas testowego pobrania pokazuje adres peera, do którego połączenie rzeczywiście dotarło. Jeśli tym peerem jest punkt końcowy VPN, droga jest pokryta. Jeśli to publiczny adres należący do celu, działa tunelowanie dzielone, a sieć dostępu widzi wszystko.

Powtórz sprawdzenie po każdej aktualizacji klienta, bo zasady tunelowania dzielonego są polityką, a nie właściwością interfejsu.

Krok 3: pobierz z oficjalnego źródła i zweryfikuj artefakt

Użyj wspieranej strony pobierania i zachowaj kontrole HTTPS w nienaruszonym stanie. Ostrzeżenie o certyfikacie przy tym pobieraniu nie jest czymś, co się przeklikuje, a lustro obiecujące szybszy instalator nie zastępuje wydawcy. Tunel zmienia drogę bajtów i nic nie mówi o tym, kto je wytworzył.

Zweryfikuj podpis zamiast ufać nazwie pliku:

gpg --verify tor-browser-linux-x86_64-*.tar.xz.asc tor-browser-linux-x86_64-*.tar.xz
sha256sum tor-browser-linux-x86_64-*.tar.xz

Dobry podpis kluczem wydawcy to kontrola integralności. Pasująca suma kontrolna opublikowana przez to samo niezaufane lustro nią nie jest.

Krok 4: trzymaj trasę działania osobno

Pobieranie pod VPN nie konfiguruje Tor Browser tak, by nadal używał jednego. Przeglądarka dociera do sieci Tor przez trasowanie, które system operacyjny ma przy starcie, więc tunel włączony podczas pobierania i wyłączony przy uruchomieniu daje inną drogę z tym samym plikiem binarnym. Zdecyduj kolejność świadomie: najpierw VPN, potem Tor albo sam Tor, i zapisz, w którym maszyna ma być. Przypadkowe zmieszanie obu nie daje widoczności żadnego.

Sprawdź po uruchomieniu, zamiast zakładać: widok obwodu pokazuje strażnika wybranego przez przeglądarkę, a zwykły test połączenia pokazuje, czy trasa systemowa nadal jest tunelem.

Krok 5: posprzątaj to, co urządzenie nadal rejestruje

Plik to największy ślad. Pobrania, historia powłoki, listy ostatnich dokumentów, dziennik menedżera pakietów, jeśli zainstalowano deb, i dowolny agent punktu końcowego na zarządzanej maszynie zachowują dowody instalacji. Na sprzęcie, którym nie administrujesz, tunel nie usuwa zarządzania, a traktowanie go tak, jakby usuwał, jest problemem polityki, nie technicznym.

Usuń archiwum, gdy instalacja jest zweryfikowana, i przyjmij, że późniejsze odinstalowanie przeglądarki nie usunie zapisu pobrania z zarządzanego urządzenia.

To uczciwa odpowiedź: sieć lokalna widzi mniej, a wszyscy inni widzą to, co widzieli wcześniej.