Ali VPN skrije prenos Tor Browserja pred lokalnim omrežjem?

Prenos, ki potuje znotraj VPN, dobro skrije eno stvar: cilj pred lokalnim omrežjem. Usmerjevalnik vidi povezavo do končne točke VPN in ničesar v njej. To je resničen dobiček in to je tudi ves dobiček. Operater še vedno vidi zahtevo, naprava pa še vedno zapiše datoteko.

Preden izberete metodo, poimenujte opazovalca, pred katerim se skrivate.

Korak 1: poimenujte opazovalca

V pokritem prenosu so štirje opazovalci. Dostopovno omrežje vidi čas in obseg. Operater VPN vidi cilj, ker zahtevo posreduje prav on. Stran za prenos vidi naslov VPN. Stroj vidi datoteko, namestitev in vnos v zgodovini, ki sledi.

Samo prvega premaga tunel. Ostali trije potrebujejo drugačen nadzor.

Korak 2: preverite pot, po kateri prenos zares gre

Pred prenosom preverite, da je promet znotraj tunela in ne ob njem. ip route get 1.1.1.1 pokaže, kateri vmesnik bi cilj uporabil, ss -tn state established "( dport = :443 )" med poskusnim prenosom pa pokaže naslov partnerja, do katerega je povezava zares prišla. Če je ta partner končna točka VPN, je pot pokrita. Če je to javni naslov, ki pripada cilju, velja razdeljeno tuneliranje in dostopovno omrežje vidi vse.

Preverjanje ponovite po vsaki posodobitvi odjemalca, ker so pravila razdeljenega tuneliranja politika in ne lastnost vmesnika.

Korak 3: prenesite z uradnega vira in preverite artefakt

Uporabite podprto stran za prenos in ohranite preverjanja HTTPS nedotaknjena. Opozorilo o potrdilu pri tem prenosu ni nekaj, kar bi preprosto kliknili mimo, zrcalo, ki obljublja hitrejši namestitveni program, pa ne nadomesti založnika. Tunel spremeni pot, po kateri gredo bajti, in ne pove ničesar o tem, kdo jih je ustvaril.

Preverite podpis, namesto da bi zaupali imenu datoteke:

gpg --verify tor-browser-linux-x86_64-*.tar.xz.asc tor-browser-linux-x86_64-*.tar.xz
sha256sum tor-browser-linux-x86_64-*.tar.xz

Dober podpis s ključem založnika je preverjanje celovitosti. Ujemajoča se kontrolna vsota, ki jo objavi isto nezanesljivo zrcalo, to ni.

Korak 4: pot izvajanja držite ločeno

Prenos pod VPN ne nastavi Tor Browser, da bi ga še naprej uporabljal. Brskalnik doseže omrežje Tor po usmerjanju, ki ga ima operacijski sistem ob zagonu, zato tunel, ki je bil med prenosom vklopljen in ob zagonu izklopljen, da drugačno pot z isto binarno datoteko. Vrstni red odločite zavestno, najprej VPN nato Tor ali Tor sam, in zapišite, v katerem naj bo stroj. Naključno mešanje obeh vam ne da vidnosti nobenega.

Preverite po zagonu, namesto da bi predvidevali: prikaz vezja pokaže stražarja, ki ga je izbral brskalnik, preprost preizkus povezave pa pokaže, ali je sistemska pot še vedno tunel.

Korak 5: počistite, kar naprava še vedno beleži

Datoteka je največja sled. Prenosi, zgodovina lupine, seznami nedavnih dokumentov, dnevnik upravitelja paketov, če ste namestili deb, in kateri koli agent končne točke na upravljanem stroju – vsi hranijo dokaze o namestitvi. Na opremi, ki je ne upravljate, tunel ne odstrani upravljanja, in obravnavati ga, kot da ga, je politična, ne tehnična težava.

Izbrišite arhiv, ko je namestitev preverjena, in sprejmite, da poznejša odstranitev brskalnika ne bo odstranila zapisa o prenosu z upravljane naprave.

To je pošten odgovor: lokalno omrežje vidi manj, vsi drugi pa vidijo to, kar so videli prej.