Ali VPN pred Torom otežuje opazovanje?

Dodajanje še enega šifriranega odseka na pot ne odstrani opazovalcev; premakne jih in včasih doda enega. Koristna vaja je narisati pot in označiti, kdo na vsakem koraku vidi kaj, ker VPN pred Torom in VPN, dosežen skozi Tor, dajeta nasprotne odgovore na skoraj vsako vprašanje, ki se ga je vredno vprašati. Nobena od obeh ureditev ne premaga kompromitirane končne točke in nobena ne popravi računa, ki poimenuje uporabnika. Prehod poti po vrsti in nato vprašanje, kaj se zlomi, ko plast izgine, spremeni slogan v odločitev.

Prehodite pot in poimenujte vsakega opazovalca

Začnite z običajnim primerom Tora in označite vsak skok. Lokalno omrežje in ponudnik interneta vidita povezavo z vstopno točko Tora, skupaj z njeno velikostjo in časovno razporeditvijo. Vstopni stražar vidi naslov odjemalca, zato je stražar dolgoročno razmerje in ne naključna izbira. Izhodno vozlišče vidi cilj in odprto besedilo vsega, kar ni šifrirano od konca do konca, medtem ko cilj vidi izhodni naslov, na katerega ni pritrjen noben naslov odjemalca.

Zapišite te oznake, preden karkoli dodate. Diagram je argument in preverjanje je enostavno.

Dva vrstna reda dajeta različna opažanja

VPN, postavljen pred Tor, pomeni, da promet zapusti napravo proti ponudniku VPN, zapusti tega ponudnika in šele nato doseže vhod v Tor. Lokalno omrežje Tora sploh ne vidi več, in to je ves smisel, ko omrežje Tor blokira ali nadzira. Vstopni stražar zdaj vidi naslov VPN namesto uporabnikovega, ponudnik VPN pa vidi, da se določen odjemalec povezuje s Torom z določenim časovnim vzorcem. Ta ponudnik postane nova stran z dragocenim opažanjem, njegova politika beleženja pa je zdaj del modela groženj in ne zunaj njega.

Doseganje VPN skozi Tor obrne vrstni red in obrne tudi to, kar je razkrito: cilj vidi naslov VPN, izhod Tora ne vidi več cilja, ponudnik VPN pa vidi prihajajoči promet Tora namesto domačega naslova odjemalca. To obremeni povezavo z dvema plastema zakasnitve in zahteva podporo v odjemalcu, ki je mnoge komercialne aplikacije ne ponujajo.

Izbira med njima je vprašanje, kateri opazovalec je najpomembnejši, ne kateri zveni varneje. Uporabnik, ki skriva uporabo Tora pred lokalnim omrežjem, želi prvi vrstni red; uporabnik, ki poskuša cilju preprečiti, da bi izvedel kar koli, kar mu je mogoče pripisati, potrebuje drugačno analizo, in noben vrstni red ne skrije imena računa.

Kaj še vedno identificira sejo

Opazovalci na ravni naslova so le del slike in pogosto ne odločilni del. Prijavljen račun veže dejavnost na identiteto ne glede na to, kateri izhodni naslov je nosil paket, in plačilni zapis, ki ga storitev lahko poveže z osebo, naredi isto. Tudi stanje brskalnika prispeva: trajni piškotek, shranjena prijava ali prepoznavna razširitev lahko sledijo uporabniku skozi tokokroge, ki so bili zasnovani kot nepovezljivi.

Vsebina, poslana na spletno mesto, je tretji signal. Dokument z metapodatki, ime, vtipkano v obrazec, ali edinstven slog pisanja preživijo poljubno število šifrirnih plasti in nobeno od orodij pred njimi ni zasnovano, da bi se tega dotaknilo. Vodenje poštenega seznama teh identifikatorjev ščiti več kot dodajanje še enega skoka.

Načrtujte plast, ki izgine

Vedenje ob odpovedi je mesto, kjer se ureditve res razlikujejo, in je lastnost konfiguracije, ne funkcija katerega od obeh orodij. Če VPN pade, medtem ko je Tor nastavljen, da gre skozenj, se Tor ustavi ali se tiho znova poveže po običajni poti? Drugi izid ni uhajanje do cilja, vendar lokalnemu omrežju razkrije, da se Tor uporablja, kar je bilo morda natanko to, kar naj bi ureditev preprečila.

Stikalo na ravni naprave lahko uveljavi del odgovora z zavrnitvijo prometa zunaj tunela in pokriva le promet, ki ga naprava usmerja. Aplikacija, izključena iz tunela, zaobide to zaščito, in razreševalnik, uporabljen pri vzpostavljanju povezave, lahko razkrije imena tudi ko obremenitev ostane v tunelu. Berite izjeme in konfiguracijo razreševalnika, namesto da bi domnevali, da stikalo pokriva vse.

Pustite paket brskalnika pri miru

Zaščite Tor Browserja so odvisne od tega, ali se celoten paket obnaša, kot je zasnovan: lastna konfiguracija proxyja, izolacija med mesti in obramba pred prstnimi odtisi. Usmerjanje običajnega brskalnika na lokalna vrata Tora ali dodajanje proxy razširitve v Tor Browser spremeni predpostavke, na katerih temelji zasnova. Lastne smernice Tor Projecta o kombiniranju VPN s Torom obravnavajo kombinacijo kot napredno konfiguracijo in ta previdnost zadeva prav te interakcije, ne pa ponudnika VPN.

Preden orodja kombinirate, znate s preprostimi stavki opisati običajno pot, pot ob odpovedi in vlogo vsakega operaterja. Če je edina utemeljitev, da dve plasti zvenita varneje, ni zahteve, proti kateri bi načrtovali, in dodani način odpovedi je glavna stvar, ki je bila dodana.