Skrýva VPN stiahnutie Tor Browseru pred miestnou sieťou?

Stiahnutie, ktoré ide cez VPN, dobre skrýva jednu vec: cieľ pred miestnou sieťou. Router vidí spojenie ku koncovému bodu VPN a nič v jeho vnútri. To je skutočný zisk a je to aj celý zisk. Operátor stále vidí požiadavku a zariadenie stále zapisuje súbor.

Pred výberom metódy pomenujte pozorovateľa, pred ktorým sa skrývate.

Krok 1: pomenujte pozorovateľa

V pokrytom sťahovaní sú štyri pozorovatelia. Prístupová sieť vidí časovanie a objem. Operátor VPN vidí cieľ, pretože je stranou, ktorá požiadavku preposiela. Sťahovacia stránka vidí adresu VPN. Stroj vidí súbor, inštaláciu a záznam v histórii, ktorý nasleduje.

Tunel poráža len prvého. Ostatní traja potrebujú inú kontrolu.

Krok 2: overte cestu, ktorou sťahovanie skutočne ide

Pred stiahnutím overte, že prevádzka je vnútri tunela a nie vedľa neho. ip route get 1.1.1.1 ukazuje, ktoré rozhranie by cieľ použil, a ss -tn state established "( dport = :443 )" počas skúšobného sťahovania ukazuje adresu protistrany, ku ktorej sa spojenie skutočne dostalo. Ak je tou protistranou koncový bod VPN, cesta je pokrytá. Ak je to verejná adresa patriaca cieľu, platí rozdelené tunelovanie a prístupová sieť vidí všetko.

Kontrolu zopakujte po každej aktualizácii klienta, pretože pravidlá rozdeleného tunelovania sú politika, nie vlastnosť rozhrania.

Krok 3: stiahnite z oficiálneho zdroja a overte artefakt

Použite podporovanú stránku na stiahnutie a ponechajte kontroly HTTPS neporušené. Varovanie o certifikáte pri tomto sťahovaní sa nemá preklikávať a zrkadlo sľubujúce rýchlejší inštalátor nenahrádza vydavateľa. Tunel mení cestu, ktorou idú bajty, a nehovorí nič o tom, kto ich vytvoril.

Overte podpis namiesto toho, aby ste dôverovali názvu súboru:

gpg --verify tor-browser-linux-x86_64-*.tar.xz.asc tor-browser-linux-x86_64-*.tar.xz
sha256sum tor-browser-linux-x86_64-*.tar.xz

Dobrý podpis kľúčom vydavateľa je kontrola integrity. Zhodný kontrolný súčet zverejnený tým istým nedôveryhodným zrkadlom nie je.

Krok 4: držte spúšťaciu cestu oddelene

Sťahovanie pod VPN nenastaví Tor Browser, aby ju ďalej používal. Prehliadač sa dostane do siete Tor cez smerovanie, ktoré má operačný systém pri spustení, takže tunel, ktorý bol počas sťahovania zapnutý a pri štarte vypnutý, vytvorí inú cestu s tým istým binárnym súborom. Rozhodnite poradie vedome, najprv VPN a potom Tor alebo Tor sám, a zapíšte, v ktorom má stroj byť. Náhodné zmiešanie oboch vám nedá viditeľnosť ani jedného.

Skontrolujte to po spustení namiesto predpokladu: zobrazenie okruhu ukazuje strážcu, ktorého prehliadač zvolil, a obyčajný test spojenia ukazuje, či je systémová trasa stále tunelom.

Krok 5: ukľudite, čo zariadenie stále zapisuje

Súbor je najväčšia stopa. Sťahovania, história shellu, zoznamy nedávnych dokumentov, log správcu balíkov, ak ste nainštalovali deb, a akýkoľvek koncový agent na spravovanom stroji – všetko uchováva dôkazy o inštalácii. Na vybavení, ktoré nespravujete, tunel neodstraňuje správu, a správať sa k nemu, akoby ju odstraňoval, je politický, nie technický problém.

Po overení inštalácie archív vymažte a prijmite, že neskoršia odinštalácia prehliadača neodstráni záznam o stiahnutí zo spravovaného zariadenia.

To je poctivá odpoveď: miestna sieť vidí menej a všetci ostatní vidia to, čo videli predtým.