Kako ohraniti preizkuse Tor Browserja ločene od prometa VPN

Poskus ni brskalnik; to je celoten nabor poti na stroju, medtem ko brskalnik teče. Če spremenite globalni proxy ali pot, da bi preizkusili Tor Browser z VPN, vsaka druga aplikacija podeduje spremembo, vključno s tistimi, ki v ozadju sinhronizirajo datoteke in preverjajo pošto. Varen vzorec je dati poskusu lastno aplikacijo, lasten profil in lastno pot ter natančno vedeti, kako vse vrniti. Stran z javnim IP vam pove, da je bil uporabljen en izhod; ne pove, kaj je počel preostali del stroja.

Preverjanje 1: poimenujte tri povezave

Poimenujte jih, preden se dotaknete katere koli nastavitve. Običajna pot je tisto, kar vaše delovne aplikacije uporabljajo danes; eksperimentalna pot je tisto, kar želite, da Tor Browser uporablja; predvideno vedenje ob odpovedi je tisto, kar bi se moralo zgoditi, ko plast pade.

Zapišite te tri na eno mesto, vključno s tem, katera aplikacija spada na katero pot. Razlog ni birokracija: večina naključnih uhajanj pri tej vrsti preizkusa prihaja iz aplikacije, za katero se nihče ni spomnil, da teče, ne iz brskalnika, ki se preizkuša. Upravitelj gesel, odjemalec klepeta in storitev sinhronizacije datotek so ves promet v ozadju, ki bo prevzel vsako pot, ki mu jo da sistem. Prav poimenovanje naredi mejo resnično.

Preverjanje 2: vsako nastavitev hranite pri njenem lastnem programu

Podprta konfiguracija Tor Browserja ni isto kot sistemska nastavitev proxyja in namerno ni zasnovana tako, da bi bila iz okolja usmerjena na poljuben proxy.

Okoljska spremenljivka ali razširitev brskalnika lahko ustvari tretjo pot, ki je ne opisujeta niti dokumentacija brskalnika niti vaše opombe. Raje izberite podprto nastavitev znotraj aplikacije kot globalno prepisovanje.

Enako velja za vse, kar brskalnik preda naprej. Preneseni dokument, odprt v zunanjem pregledovalniku, ne podeduje poti brskalnika; uporablja sistemsko, ki je lahko VPN, LAN ali nič. Ta predaja je pogost in tih način, kako vsebina, ki ste jo hoteli zadržati znotraj poskusa, potuje iz njega. Odločite se, ali je zunanji pregledovalnik del poskusa ali ne, in če ni, hranite datoteko znotraj brskalnika.

Preverjanje 3: uporabite tovor, ki ga je varno izgubiti

Omrežna preverjanja bi morala uporabljati strani, ki ne zahtevajo osebnega računa, ker seja računa spremeni preizkus usmerjanja v overjen dogodek na strežniku nekoga drugega. Stran za preverjanje, ki vrne vaš navidezni izhod, za vprašanje poti zadostuje.

Konkretno, curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip izvaja isto končno točko SOCKS, ki jo uporablja brskalnik, in vrne izhod, ki ga vidi, kar loči težavo brskalnika od težave Tor. ss -tnp na stroju pokaže, kateri proces govori s katerim naslovom, in to je preverjanje, ki ujame pozabljeno aplikacijo. Noben ukaz ne zahteva prijave in oba je mogoče ponoviti. Rezultate hranite kot par pred in po, ne kot eno samo opazovanje.

Preverjanje 4: zavestno obnovite običajno uporabo

Odstranite preizkusne izjeme in začasne nastavitve prek komponente, ki jih je ustvarila, ne prek drugega orodja, ki slučajno ponuja podobno stikalo.

Nato preverite običajne aplikacije, vključno z razreševanjem DNS in vsakim zasebnim virom, ki ga delovna pot potrebuje. Preizkus, ki se konča z delujočim brskanjem, a pokvarjenimi notranjimi imeni, ni končan.

Vodite opombe, ki zadostujejo za ponovitev koristne ugotovitve, in nič več. Zabeležite uporabljeni profil VPN, izjeme aplikacij, opažene izhodne naslove in čas; ne beležite poverilnic računa ali vsebine obiskanih strani. Če kombinacija ne prinaša jasne koristi, ne puščajte njenih dodatnih nastavitev aktivnih samo zato, ker se je naložila ena preizkusna stran. Poskus, ki ostane na mestu, postane nedokumentiran del proizvodne poti.

Smernice Tor Projecta o upravljanju identitet v Tor Browserju so referenca za to, kar brskalnik sam hrani ločeno, in vredno jih je prebrati, preden dodate še eno plast.

Preizkus je končan, ko je predvidena nastavitev obnovljena ali nova nastavitev razumljena, ne ko ena aplikacija preneha kazati napako. To so različna končna stanja in samo eno od njih je varno pustiti za seboj. Če ne morete opisati trenutne poti vsake aplikacije, ki ste jo navedli v prvem preverjanju, poskus še teče. Zaprite ga zavestno.