Tor Browser pokriva eno aplikacijo, ne celotne naprave
Brskalnik usmerja lastne povezave skozi Tor in nič drugega. Preverite, kateri proces ima povezavo, preden predpostavite, da mu sledi preostanek stroja.
Tor Browser pošilja svoje povezave skozi krajevni proxy in jih usmerja v omrežje Tor, preostanka stroja pa ne premakne. Poštni odjemalec, proces za sinhronizacijo in drugi brskalnik obdržijo nastavitve, ki so jih imeli, in zato lahko čist izid v enem oknu obstaja ob neposrednih povezavah za njim. Štiri preverjanja ločijo pokrito od tega, kar je le videti pokrito. Začnite s tistim, ki imenuje proces.
Kaj brskalnik v resnici posreduje skozi proxy
Znotraj brskalnika promet gre do krajevnega poslušalca SOCKS, ki ga Tor Browser zažene zase, in brskalnik je nastavljen, da ga uporablja. Izbor vezja, izolacija identitete in zaščita pred prstnimi odtisi vsi živijo v tem paru. Datoteka, shranjena na disk, ne nosi ničesar od tega, in odpiranje te datoteke v zunanjem pregledovalniku zažene nov program z lastnim omrežnim vedenjem.
Zato tudi znana stran z javnim naslovom dokaže tako malo. Poroča o izhodu, ki ga je uporabil brskalnik, ki jo je naložil, in druge aplikacije sploh ne more opazovati. Izid obravnavajte kot dokaz o enem programu, ne kot trditev o napravi.
Kateri proces ima vsako povezavo
Naštejte vtičnice in procese za njimi. Iščite vse, kar ni brskalnik, ki govori s krajevnim poslušalcem:
ss -tunp
ss -tunp | grep -E 'tor|firefox'Vse z javnim ciljem je povezava, ki je obšla vezje. Če jo najdete, določite program, preden spremenite karkoli drugega, ker se popravek za vsakega odjemalca razlikuje:
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ipOblika -hostname je pomembna, ker od proxyja zahteva, da razreši ime. Krajevna razrešitev in predaja naslova proxyju razkrije cilj, tudi ko gre sama povezava skozi proxy.
Ali se protokol sploh prenaša
Vozlišča Tor prenašajo tokove TCP. Aplikacije, zgrajene okoli UDP, kot so nekateri glasovni in igralni odjemalci, se v omrežju ne vedejo kot spletna stran, in njihovo siljenje skozi proxy običajno spodleti, namesto da bi jih zaščitilo.
| Coverage model | What it covers | What it leaves alone |
|---|---|---|
| Tor Browser | Its own browsing and downloads | Every other application |
| Proxy setting in one app | That app, if it honours the proxy | Its DNS behaviour and other programs |
| System VPN | Traffic routed through the tunnel | Browser fingerprint and identity |
| Whole-device routing | The operating system's traffic | Application-level identity signals |
Če je aplikacija, ki vas zanima, odvisna od UDP, nastavitev brskalnika ni odgovor, in tudi spremenljivka proxyja, ki jo aplikacija ignorira, ne. Zahteva postane drugačna zasnova z drugačnimi načini odpovedi.
Pokritost, ki ste jo dejansko izbrali
Sistemski VPN je po obsegu širši od brskalnika in po namenu ožji. Lahko prenaša več aplikacij, ko so poti in podpora platforme za to nastavljene, a ne nudi odpornosti na prstne odtise, in izhod VPN ni anonimno omrežje.
Pokritost celotne naprave je sistemska zasnova, ne nameščevalnik. Usmerja promet operacijskega sistema namesto enega procesa in prinaša svoje obratovalne meje, ki jih prenos brskalnika nima.
Odločite se, na katero vprašanje odgovarjate: katera aplikacija je zaščitena, ali je vsak paket. Prvo je nastavitev brskalnika in drugo je usmerjevalna politika. Njuno mešanje je pot, po kateri stroj ostane z enim zaščitenim oknom in petimi nezaščitenimi procesi. Zapišite odgovor, preden namestite karkoli drugega.