Otežava li VPN ispred Tor-a da vas prate?

Dodavanje još jednog šifrovanog segmenta na putu ne uklanja posmatrače; ono ih premješta, a ponekad dodaje još jednog. Korisna vježba je nacrtati rutu i označiti ko šta vidi na svakom koraku, jer VPN ispred Tor-a i VPN do kojeg se dolazi kroz Tor daju suprotne odgovore na gotovo svako pitanje koje vrijedi postaviti. Nijedan raspored ne pobjeđuje kompromitovanu krajnju tačku, i nijedan ne popravlja nalog koji imenuje korisnika. Prolazak putem po redu i zatim pitanje šta se kvari kada sloj nestane pretvaraju slogan u odluku.

Prođite putem i imenujte svakog posmatrača

Počnite s običnim slučajem Tor-a i označite svaki skok. Lokalna mreža i internet provajder vide vezu ka ulaznoj tački Tor-a, zajedno s njenom veličinom i vremenom. Ulazni čuvar vidi adresu klijenta, zbog čega je čuvar dugoročna veza, a ne slučajan izbor. Izlazni čvor vidi odredište i čisti tekst svega što nije šifrovano od kraja do kraja, dok odredište vidi izlaznu adresu kojoj nije pridružena adresa klijenta.

Zapišite te oznake prije nego što bilo šta dodate. Dijagram je argument i lako ga je provjeriti.

Dva redosleda daju različita posmatranja

VPN postavljen ispred Tor-a znači da saobraćaj napušta uređaj prema VPN provajderu, izlazi iz tog provajdera i tek onda stiže do ulaza u Tor. Lokalna mreža više uopšte ne vidi Tor, a to je cijeli smisao kada mreža blokira ili nadgleda Tor. Ulazni čuvar sada vidi adresu VPN-a umjesto adrese korisnika, a VPN provajder vidi da se određeni klijent povezuje na Tor s posebnim vremenskim obrascem. Taj provajder postaje nova strana s vrijednim posmatranjem, a njegova politika evidentiranja sada je dio modela prijetnji, a ne izvan njega.

Dolazak do VPN-a kroz Tor obrće red i obrće izloženost: odredište vidi adresu VPN-a, izlaz Tor-a više ne vidi odredište, a VPN provajder vidi dolazni Tor saobraćaj, a ne kućnu adresu klijenta. To takođe opterećuje vezu s dva sloja kašnjenja i zahtijeva podršku u klijentu koju mnoge komercijalne aplikacije ne pružaju.

Izbor između njih pitanje je koji posmatrač je najvažniji, a ne koji zvuči sigurnije. Korisnik koji skriva korištenje Tor-a od lokalne mreže želi prvi red; korisnik koji pokušava spriječiti odredište da sazna bilo šta što mu se može pripisati treba drugačiju analizu, i nijedan red ne skriva ime naloga.

Šta i dalje identifikuje sesiju

Posmatrači na nivou adrese samo su dio slike, i često ne odlučujući dio. Prijavljeni nalog veže aktivnost za identitet bez obzira na to koja je izlazna adresa nosila paket, a zapis o plaćanju koji usluga može povezati s osobom čini isto. Stanje preglednika takođe doprinosi: trajni kolačić, sačuvana prijava ili prepoznatljiv dodatak mogu pratiti korisnika kroz krugove koji su napravljeni da budu nepovezivi.

Sadržaj poslan na sajt treći je signal. Dokument s metapodacima, ime otkucano u obrazac ili jedinstven stil pisanja preživljavaju bilo koji broj slojeva šifrovanja, i nijedan alat ispred njih nije napravljen da to dotakne. Držanje iskrene liste ovih identifikatora štiti više od dodavanja još jednog skoka.

Planirajte sloj koji nestaje

Ponašanje pri otkazu je mjesto gdje se rasporedi zaista razlikuju, i to je svojstvo konfiguracije, a ne funkcija bilo kojeg od dva alata. Ako VPN padne dok je Tor podešen da ide kroz njega, da li se Tor zaustavlja ili se tiho ponovo povezuje običnim putem? Drugi ishod nije curenje odredišta, ali otkriva lokalnoj mreži da se Tor koristi, što je možda upravo ono što je raspored trebao spriječiti.

Prekidač na nivou uređaja može sprovesti dio odgovora odbijajući saobraćaj izvan tunela, i pokriva samo saobraćaj koji uređaj usmjerava. Aplikacija izuzeta iz tunela zaobilazi tu zaštitu, a razrješivač koji se koristi tokom uspostavljanja veze može otkriti imena čak i kada korisni teret ostaje unutar tunela. Čitajte izuzetke i konfiguraciju razrješivača umjesto da pretpostavljate da prekidač pokriva sve.

Ostavite paket preglednika na miru

Zaštite Tor Browser-a zavise od toga da se cijeli paket ponaša kako je dizajniran: njegova vlastita konfiguracija proksija, izolacija između sajtova i odbrana od otiska prsta. Usmjeravanje običnog preglednika na lokalni Tor port, ili dodavanje proksi ekstenzije u Tor Browser, mijenja pretpostavke na koje se dizajn oslanja. Vlastite smjernice Tor Project-a o kombinovanju VPN-a s Tor-om tretiraju kombinaciju kao naprednu konfiguraciju, a ta opreznost odnosi se na ove interakcije, a ne na dobavljača VPN-a.

Prije nego što kombinujete alate, budite u stanju jednostavnim rečenicama iznijeti normalan put, put pri otkazu i ulogu svakog operatera. Ako je jedino opravdanje to što dva sloja zvuče sigurnije, nema zahtjeva protiv kojeg se dizajnira, a dodani režim otkaza glavna je stvar koja je dodana.