Ascunde un VPN descărcarea Tor Browser de rețeaua locală?

O descărcare care călătorește în interiorul unui VPN ascunde bine un lucru: destinația de rețeaua locală. Routerul vede o conexiune către punctul final al VPN și nimic în interiorul ei. Acesta este un câștig real și este și întregul câștig. Operatorul vede în continuare cererea, iar dispozitivul înregistrează în continuare fișierul.

Numește observatorul de care te ascunzi înainte de a alege o metodă.

Pasul 1: numește observatorul

Într-o descărcare acoperită există patru observatori. Rețeaua de acces vede momentul și volumul. Operatorul VPN vede destinația, pentru că el este partea care transmite cererea. Site-ul de descărcare vede adresa VPN. Mașina vede fișierul, instalarea și intrarea din istoric care urmează.

Doar primul este învins de tunel. Celelalte trei au nevoie de un alt control.

Pasul 2: verifică traseul pe care merge descărcarea cu adevărat

Înainte de descărcare, confirmă că traficul este în interiorul tunelului și nu pe lângă el. ip route get 1.1.1.1 arată ce interfață ar folosi o destinație, iar ss -tn state established "( dport = :443 )" în timpul unei descărcări de test arată adresa perechii la care conexiunea a ajuns realmente. Dacă acea pereche este punctul final al VPN, traseul este acoperit. Dacă este o adresă publică ce aparține destinației, tunelarea divizată este activă și rețeaua de acces vede tot.

Repetă verificarea după orice actualizare a clientului, pentru că regulile tunelării divizate sunt politică și nu o proprietate a interfeței.

Pasul 3: descarcă de la sursa oficială și verifică artefactul

Folosește pagina de descărcare acceptată și păstrează verificările HTTPS intacte. Un avertisment de certificat la această descărcare nu este ceva ce se trece cu un clic, iar o oglindă care promite un instalator mai rapid nu înlocuiește editorul. Tunelul schimbă traseul pe care merg octeții și nu spune nimic despre cine i-a produs.

Verifică semnătura în loc să ai încredere în numele fișierului:

gpg --verify tor-browser-linux-x86_64-*.tar.xz.asc tor-browser-linux-x86_64-*.tar.xz
sha256sum tor-browser-linux-x86_64-*.tar.xz

O semnătură bună cu cheia editorului este verificarea de integritate. O sumă de control potrivită publicată de aceeași oglindă nesigură nu este.

Pasul 4: ține traseul de execuție separat

Descărcarea sub un VPN nu configurează Tor Browser să folosească în continuare unul. Browserul ajunge la rețeaua Tor prin rutarea pe care o are sistemul de operare la pornire, așa că un tunel care era activ în timpul descărcării și oprit la lansare produce un traseu diferit cu același binar. Decide ordinea în mod deliberat, mai întâi VPN apoi Tor sau Tor singur, și notează în care ar trebui să fie mașina. Amestecarea celor două din greșeală nu îți dă vizibilitatea niciunuia.

Verifică după lansare în loc să presupui: afișajul circuitului arată gardianul ales de browser, iar un test simplu de conexiune arată dacă traseul sistemului este încă tunelul.

Pasul 5: curăță ce înregistrează încă dispozitivul

Fișierul este cea mai mare urmă. Descărcările, istoricul shell-ului, listele de documente recente, jurnalul managerului de pachete dacă ai instalat un deb, și orice agent de punct final pe o mașină administrată păstrează toate dovezi ale instalării. Pe echipamente pe care nu le administrezi, un tunel nu elimină administrarea, iar a-l trata ca și cum ar elimina este o problemă de politică, nu tehnică.

Șterge arhiva după ce instalarea este verificată și acceptă că dezinstalarea browserului mai târziu nu va elimina înregistrarea descărcării de pe un dispozitiv administrat.

Acesta este răspunsul onest: rețeaua locală vede mai puțin, iar toți ceilalți văd ce vedeau înainte.