Tor ali VPN: odločite se po tem, komu vas vsaka pot sili zaupati
VPN zgrne vaše zaupanje na enega operaterja; Tor ga razdeli med releje. Odločite se po pokritosti, po tem, kdo vas lahko poveže s spletnim mestom, in po tem, kaj lahko preverite.
Izbira med Torom in VPN se zvede na to, kateri strani lahko dovolite videti oba konca povezave. VPN zbere ta pogled pri enem operaterju, ki ste ga izbrali. Tor ga razdeli med releje, zato noben posamezen rele ne bi smel izvedeti, kdo ste in kaj ste prenesli.
Nobena od obeh ureditev vas sama po sebi ne naredi anonimne. Izberite tisto, katere preostalo zaupanje lahko izgovorite na glas, nato pa popravite dele, ki jih pušča nepokrite.
Preštejte, kdo vas lahko poveže s ciljem
Pri VPN vsak pokrit tok doseže izhod operaterja, preden doseže cilj. Ta operater nujno vidi vaš izvorni naslov in pri vsem, kar ni šifrirano skozenj, tudi cilj, ki ste ga zahtevali. TLS drži vsebino strani zunaj tega pogleda, a običajno pusti ime gostitelja vidno, medtem ko se povezava vzpostavlja. Ena stran vas zato lahko poveže s spletnim mestom, in ta povezava je natanko tisto zaupanje, ki ga dajete.
Tor razdeli ti polovici med tri releje: stražarja, ki pozna vaš naslov, ne pa cilja, srednji rele, ki ne pozna nobenega konca, in izhod, ki pozna cilj, ne pa vas. Zasnova predpostavlja, da noben rele ne združuje obeh dejstev, kar je šibkejša in bolj uporabna predpostavka kot zaupanje enemu podjetju. Ne predpostavlja, da so releji pošteni, in ne premaga opazovalca, ki vidi oba konca poti.
Obe zasnovi si delita eno šibko točko, in ta je na cilju. Če se prijavite, storitev poveže to sejo z vašim računom ne glede na to, po kateri poti so paketi prispeli. Usmerjanje spremeni, od kod zahteva navidezno prihaja, ne pa tega, kaj stran zahteva, da zagotovite.
Pokritost je pomembnejša od diagrama usmerjanja
VPN usmerja na omrežni plasti, zato vsaka aplikacija na napravi podeduje tunel, razen če jo namenoma izključite. Prav ta širina je razlog, da deluje hkrati za poštnega odjemalca, upravitelja paketov in brskalnik.
Tor Browser je paket in njegove zaščite v glavnem živijo znotraj brskalnika: enoten prstni odtis, izolacija med spletnimi mesti in skripti, omejeni z ravnjo varnosti, ne z razširitvami, ki ste jih namestili. Usmeritev Chromea na vrata SOCKS kupi usmerjanje brez vsega tega, kar je pogost vir napačne samozavesti.
Preostanek namizja ostane nedotaknjen. Odjemalec za sinhronizacijo, posodabljalnik ali preneseni dokument, odprt v drugem programu, se poveže tako, kot je ta program konfiguriran, in nič od tega ne gre skozi poslušalnik SOCKS, razen če ga tam nastavite. Naštejte aplikacije, ki govorijo z omrežjem, in nato vprašajte, katere od njih izbrano orodje resnično pokriva. Pokritost je lastnost vaše konfiguracije, ne vašega namena.
Izberite s tremi pogoji
Odločitev se običajno razreši s tremi vprašanji: ali promet prihaja iz ene aplikacije ali iz celotne naprave, ali mora cilj ne biti sposoben prepoznati vašega naslova, in ali morate doseči zasebno omrežje? Odgovorite v tem vrstnem redu in orodje se večinoma izbere samo.
| Requirement | Better fit | Reason |
|---|---|---|
| Every app covered, including non-browser traffic | A device VPN | Routing happens below the application, with a kill switch to stop leaks |
| Destination must not learn your address | Tor | The site sees a shared exit address rather than one tied to your account |
| Browser fingerprint that blends in | Tor Browser | The uniformity ships with the browser, a proxy alone adds none of it |
| Access to a private subnet or office resource | A VPN | Tor exits reach the public internet, not your internal routes |
Kjer dve zahtevi nasprotujeta, pretehtajte, katero lahko uveljavite. Tunel naprave z netesnim seznamom izjem je slabši od poti samo v brskalniku, ki jo lahko pokažete.
Preverjanje je poceni za obe poti in bi moralo potekati, preden se zanesete na katero koli od njiju:
curl -s --socks5-hostname 127.0.0.1:9050 https://check.torproject.org/api/ip curl -4 -s https://api.ipify.org; echo
Napačen rezultat prvega ukaza pomeni, da je zahteva zapustila vezje, in to je napaka, ki se je vredno ujeti zgodaj. Primerjajte drugega z naslovom, ki vam ga je dodelil ponudnik, ne s tistim, ki se ga spomnite od prejšnjega tedna.
Česa nobena možnost ne popravi
Šifriranje aplikacij še vedno opravlja delo, ki ga nobena pot ne opravi. Navaden HTTP, ki prečka omrežje zasebnosti, ostane na izhodu berljiv, HTTPS pa ostane edina stvar, ki varuje tovor od konca do konca. TLS tudi ne pove ničesar o imenu gostitelja, ki ste ga vnesli, zato cilj ostane viden vsakomur, ki pot zaključi.
Računi vas identificirajo in nobena izbira usmerjanja tega ne spremeni: storitev ve, kdo se je prijavil, ne glede na naslov v glavi. Korelacija opazovalca, ki vidi dovolj omrežja, kompromitacija vaše naprave in vse, kar vpišete v obrazec, preživijo obe zasnovi. Obe orodji obravnavajte kot načina za premikanje zaupanja, ne za njegovo brisanje.
Začnite s privzeto konfiguracijo, ki jo dokumentira vsak projekt, potrdite pot z dvema ukazoma zgoraj in šele nato razmislite o zlaganju VPN pod Tor. Vstavljanje enega v drugega je konfiguracija z lastnimi načini odpovedi, ne brezplačna nadgradnja.