Sťažuje VPN pred Torom vaše sledovanie?

Pridanie ďalšieho šifrovaného úseku do trasy pozorovateľov neodstraňuje; presúva ich a niekedy jedného pridá. Užitočným cvičením je nakresliť trasu a označiť, kto v ktorom kroku čo vidí, pretože VPN pred Torom a VPN dosiahnutá cez Tor dávajú opačné odpovede takmer na každú otázku, ktorú stojí za to položiť. Ani jedno usporiadanie neprekoná kompromitovaný koncový bod a ani jedno nenapraví účet, ktorý používateľa pomenúva. Prejsť trasu po poradí a potom sa opýtať, čo sa pokazí, keď vrstva zmizne, mení heslo na rozhodnutie.

Prejdite trasu a pomenujte každého pozorovateľa

Začnite bežným prípadom Toru a označte každý skok. Miestna sieť a poskytovateľ internetu vidia pripojenie k vstupnému bodu Toru spolu s jeho veľkosťou a časovaním. Vstupný strážca vidí adresu klienta, a preto je strážca dlhodobý vzťah, nie náhodná voľba. Výstupný uzol vidí cieľ a otvorený text všetkého, čo nie je šifrované end-to-end, zatiaľ čo cieľ vidí výstupnú adresu, ku ktorej nie je pripojená adresa klienta.

Zapíšte si tieto označenia, skôr než čokoľvek pridáte. Diagram je argument a ľahko sa overuje.

Dve poradia dávajú rôzne pozorovania

VPN umiestnená pred Torom znamená, že prevádzka opúšťa zariadenie smerom k poskytovateľovi VPN, vychádza z tohto poskytovateľa a až potom dosiahne vstup do Toru. Miestna sieť už Tor vôbec nevidí, a to je presne zmyslom, keď sieť Tor blokuje alebo sleduje. Vstupný strážca teraz vidí adresu VPN namiesto adresy používateľa a poskytovateľ VPN vidí, že konkrétny zákazník sa pripája k Toru s určitým časovým vzorom. Tento poskytovateľ sa stáva novou stranou s cenným pozorovaním a jeho politika zaznamenávania je teraz súčasťou modelu hrozieb, nie mimo neho.

Dosiahnutie VPN cez Tor obracia poradie a obracia aj to, čo je vystavené: cieľ vidí adresu VPN, výstup Toru už nevidí cieľ a poskytovateľ VPN vidí prichádzajúcu prevádzku Toru, nie domácu adresu zákazníka. Zaťažuje to aj spojenie dvoma vrstvami latencie a vyžaduje podporu v klientovi, ktorú mnohé komerčné aplikácie neponúkajú.

Voľba medzi nimi je otázkou, ktorý pozorovateľ je najdôležitejší, nie ktorý znie bezpečnejšie. Používateľ, ktorý skrýva používanie Toru pred miestnou sieťou, chce prvé poradie; používateľ, ktorý sa snaží zabrániť cieľu dozvedieť sa čokoľvek, čo sa mu dá pripísať, potrebuje inú analýzu, a ani jedno poradie neskrýva meno účtu.

Čo reláciu stále identifikuje

Pozorovatelia na úrovni adresy sú len časťou obrazu a často nie tou rozhodujúcou. Prihlásený účet viaže aktivitu na identitu bez ohľadu na to, ktorá výstupná adresa paket niesla, a platobný záznam, ktorý služba môže spojiť s človekom, robí to isté. Stav prehliadača tiež prispieva: trvalá cookie, uložené prihlásenie alebo identifikujúce rozšírenie môžu sledovať používateľa naprieč okruhmi, ktoré boli navrhnuté ako nespojiteľné.

Obsah odoslaný na web je tretím signálom. Dokument s metadátami, meno napísané do formulára alebo jedinečný štýl písania prežijú ľubovoľný počet šifrovacích vrstiev a žiadny z nástrojov pred nimi nie je navrhnutý tak, aby sa toho dotkol. Vedenie čestného zoznamu týchto identifikátorov chráni viac než pridanie ďalšieho skoku.

Naplánujte vrstvu, ktorá zmizne

Správanie pri zlyhaní je miesto, kde sa usporiadania naozaj líšia, a je to vlastnosť konfigurácie, nie funkcia ktoréhokoľvek z dvoch nástrojov. Ak VPN padne, kým Tor je nastavený tak, aby cez ňu šiel, zastaví sa Tor, alebo sa ticho znova pripojí bežnou cestou? Druhý výsledok nie je únik k cieľu, ale prezrádza miestnej sieti, že Tor sa používa, čo mohlo byť presne to, čomu malo usporiadanie zabrániť.

Vypínač na úrovni zariadenia môže presadiť časť odpovede tým, že odmietne prevádzku mimo tunela, a pokrýva len prevádzku, ktorú zariadenie smeruje. Aplikácia vylúčená z tunela obchádza túto ochranu a prekladač použitý pri nadväzovaní spojenia môže prezradiť mená aj keď užitočné zaťaženie zostáva v tuneli. Čítajte výnimky a konfiguráciu prekladača, namiesto toho, aby ste predpokladali, že vypínač pokrýva všetko.

Nechajte balík prehliadača na pokoji

Ochrany Tor Browseru závisia od toho, či sa celý balík správa tak, ako bol navrhnutý: vlastná konfigurácia proxy, izolácia medzi webmi a obrana proti odtlačkom. Nasmerovanie bežného prehliadača na miestny port Toru alebo pridanie proxy rozšírenia do Tor Browseru mení predpoklady, na ktorých dizajn stojí. Vlastné odporúčania Tor Projectu ku kombinácii VPN s Torom považujú kombináciu za pokročilú konfiguráciu a táto opatrnosť sa týka práve týchto interakcií, nie dodávateľa VPN.

Skôr než nástroje skombinujete, dokážte jednoduchými vetami opísať bežnú cestu, cestu pri zlyhaní a úlohu každého operátora. Ak je jediným odôvodnením to, že dve vrstvy znejú bezpečnejšie, neexistuje požiadavka, proti ktorej by sa dalo navrhovať, a pridaný režim zlyhania je to hlavné, čo pribudlo.